iCloudハック事件の手口がガード不能すぎてヤバイ | fladdict
GizmodeのライターがiCloudのアカウントを乗っ取られ、iCloud消滅、iPad, iPhone, Macのデータワイプ、Gmail, Twitterの乗っ取りを食らった件について、ハッキングを本人が語ってらっしゃる。 手口としては典型的なソーシャルエンジニアリングによる、複数サイトから得た情報のギャザリングを用いたハック。 だがこのハッキングのプロセスが鮮やかすぎてヤバイ。ツールを一切つかわず電話だけでハッキングしてる。 Twitterアカウントに目をつける 元々クラッカーは、Gizライターの持っていた「３文字のTwitterアカウント」が欲しくてアタックをかけたらしい。 Twitterプロフィールから、本人のウェブサイトへ 本人のウェブサイトからGmailのアドレスを発見 Gmailで「パスワードがわからない」から再発行 再発行メール用のアドレスが画面に表示される。この m*
【衝撃事件の核心】ソフトバンクだけじゃない？ 携帯番号と名前から住所や娘の名前だだ漏れの実態＋（1/5ページ） - MSN産経ニュース
ソフトバンクモバイルの顧客情報を不正に取得、開示したとして同社代理店の元店長らが逮捕された事件。情報を得ていた調査会社がＮＴＴドコモやａｕの顧客情報も入手できると宣伝していたことが新たに分かるなど、事件は広がりを見せている。携帯番号と名前から住所や家族構成が漏れる実態が明らかになった発端は、暴力団捜査をめぐる事件だった。 ■警部宅へかかった一本の脅迫電話 愛知県警の警部（４８）の自宅へ平成２２年７月、一本の電話がかかってきた。警部の次女の実名を挙げ、暴力団捜査の中止を求める脅迫電話だった。 当時、県警は名古屋市中村区に本部のある指定暴力団山口組弘道会への取り締まりを強化していた。弘道会は山口組６代目組長の出身母体であり、会長は山口組ナンバー２を務める。山口組の下部団体約１３５０団体の中で最有力の２次団体とされる。 脅迫電話を受けた警部は、この弘道会の捜査などを担当していた。なぜ次女の名前が
公衆無線LANのConnectFree、利用するとTwitter IDとFacebookをMACアドレスと紐づけられ、いつどこでどのサイトを閲覧したか収集されるらしい - Togetter
概略 サービスを実施するにあたり、以下の利用者情報を取得していた MACアドレス FacebookアカウントID・Twitter ID 端末のユーザエージェント情報 アクセス期間 閲覧しているＵＲＬ これらについて提携企業様に対して説明していなかった 他に以下の実施もしていた Google Analytics amazonアフィリエイトプログラム ただしamazonアフィは特定の１店舗のみにて試験的に実施したもので、買い物に関する情報等は一切取得していない Google Analyticsの利用の中止（平成23年12月5日実施） Twitter ID、FACEBOOKアカウントIDの収得の中止（平成23年12月5日実施） Amazonアフィリエイトプログラムのテスト運用の中止（平成23年12月5日実施） -自動的に保存されていたMACアドレス等のログの削除（平成23年12月5日実施）
都道府県型JPドメイン名の新設に伴うセキュリティとかの話
Hiromitsu Takagi @HiromitsuTakagi ちょっと待てや。JPRSは、ドメイン名構造の変更に伴うセキュリティへの影響は検討したの？ RT 2012年後半から: JPRSが、地域に根ざした新たなドメイン名空間「都道府県型JPドメイン名」の新設を決定 http://t.co/FAfe7g06 Tatsuhiko Miyagawa @miyagawa JPRS will launch prefecture based second level domains like tokyo.jp, osaka.jp etc. We expect big cookie monsters coming. 徳丸 浩 @ockeghem 地域型ドメインを現に使っておられる三田典玄氏のドメインはmita.minato.tokyo.jpで4レベルだけど、都道府県型ドメインに移行すると、mit
Domain Tools
Products Iris Intelligence Platform The first place to go when you need to know. Iris Investigate Map connected infrastructure to get ahead of threats. Iris Detect Discover and monitor lookalike domains with unmatched speed and coverage. Iris Enrich Integrate DomainTools data with SIEM, SOAR, and other tools. Farsight DNSDB The world’s largest Passive DNS intelligence solution. DNSDB API Unlock th
相手の名前や住所から過去の犯罪歴を検索できる「Criminal Searches」
相手の名前や住所などの個人情報を入力すると、その相手が過去に犯した犯罪を検索できるというとんでもない検索エンジンが登場しました。 それだけでなく、自分の住んでいる住所を検索することによって近所に性犯罪歴のある者がいるかどうかも調べることが可能です。さらに特定の名前を監視することも可能で、相手の犯罪歴がわかった時点でメールを送信してお知らせするといった機能もあります。 詳細は以下から。 Criminal Searches - Home http://www.criminalsearches.com/ 目的としては、ベビーシッターや家庭教師を雇うときに相手のことを調べたり、あるいは自分の隣人や知人の素性を調べるといった際に利用することを前提にしているようです。 さらに細かい条件で検索することも可能です これは隣人検索モード。自分の住所を入力すれば近所にいる性犯罪者がわかります。 なお、これらの
インド、12億の全国民をバイオメトリクスでデータベース化。12桁のID発行へ。日本でも2013年までに国民ID導入の方針
インド政府は、虹彩スキャンや指紋認証などのバイオメトリクスを使って個人認証を行い、約12億の国民全員をデータベース化してIDを発行するプロジェクトに4年がかりで取り組み始めたと、BBCが報じています。 世界最大の個人情報データベース このプロジェクトでは、個人を認識するための虹彩スキャン、写真、指紋といった情報が大規模な中央データベースに保存されます。世界最大の個人情報データベースになることでしょう。 As well as iris scans, photographs, fingerprints and other personal information will be collected and then stored on a vast central database. IDは12桁の数字で全員に発行され、生活保護、パスポートの申請といった公共サービスだけではなく、銀行口座の開設
「ハローページから名前削除を」 警察当局、振り込め詐欺対策で異例の呼び掛け (1/2ページ) - MSN産経ニュース
振り込め詐欺の犯行グループの大半が電話帳を悪用していることが分かり、警察がＮＴＴの個人名電話帳「ハローページ」からデータを削除するようお年寄りらに呼びかける動きが急速に広がっている。中にはＮＴＴに対し、契約者への掲載意思の再確認を要請した県警もある。警察が犯罪とは無関係の企業の事業に「口出し」をするのは異例だ。 捜査関係者によると、振り込め詐欺の犯行グループが電話帳から高齢者を見分ける手口はほぼ共通している。「ヱ」「枝」「代」などの字が含まれる女性名は夫と死別するなどして１人暮らしをしている高齢女性の確率が高いとされる。 増加中の警察官をかたる詐欺では、特に電話帳掲載者が標的になっている。銀行協会の職員を装った犯人がキャッシュカードを受け取りに自宅を訪問する手口のため、住所が記載されている電話帳が「役立った」との供述もある。 実際に、和歌山市では４月、カ行とサ行で始まる名字で、女性の名前で
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
https://jp.techcrunch.com/2010/11/21/20101120whoa-google-thats-a-pretty-big-security-hole/
Loading...
ARCHIVES | ChaosIntelligence.Net
https://jp.techcrunch.com/2010/04/07/20100406how-dirty-mp3-files-are-a-back-door-into-cloud-drm/
47NEWS（よんななニュース）
goto code