国産ブラウザアプリSmoozはあなたの閲覧情報をすべて外部送信している
調べた事実を列挙してみる。 ・デフォルトの設定では、設定・操作・閲覧情報がユーザーID、デバイスIDと共にアスツール社のサーバーへ送信されている ・検索窓に入力した文字は、検索ボタンを押さなくても、その内容が逐一アスツール社のサーバーへ送信されている ・検索内容がアダルト関連ワードかどうかがアスツール社のサーバーに送信され判定されている ・サービス利用データの提供設定をオフにしても、閲覧情報がアスツール社のサーバーに送信されている ・プライベートモードにしても、閲覧情報がアスツール社のサーバーに送信されている ・https通信であろうとも閲覧したURLは完全な形でアスツール社のサーバーに送信されている 様々な設定を調べたが、どのようにしても外部への閲覧情報送信を止めることはできなかった。 あなたが何を調べ、何を買おうとしているのか、何で遊び、どこへ行こうとしているのか。それらはあなたの知ら
脆弱性の見つけ方（初心者向け脆弱性検査入門）
WEB系の情報セキュリティ関連の学習メモです。メモなので他情報のポインタだけ、とかの卑怯な記事もあります。 ※2020.9 注記:本ブログの解説記事は内容が古くなっております。OWASP ZAPなどのソフトウェアの解説は現行バージョンの仕様から乖離している可能性があります。 EC-CUBEで脆弱性を見つけたり、mixiの脆弱性報告制度で成果を挙げたりしたせいか、「どうやって脆弱性を見つけてるんですか？」という質問をされることが時折あり、一応手順は説明するのですが、いつも口頭で細かくは説明できなくて申し訳ないので、自分のやり方をまとめてこのブログにアップしておきます。 標準的な脆弱性検査のやり方しか説明していないので、脆弱性検査のやり方を既に把握している人が読んでも得るものは少ないのではないかと思います。今回は脆弱性検査に興味があるが何をどうしたらいいか分からないような初心者向けコンテンツで
本当は怖いChrome拡張機能（作ってみたら確かにヤバかった） - DRYな備忘録
otiai10です。最近はフロントエンドのTypeScriptを書くお仕事をしています。個人的に艦これウィジェットやtwickというChrome拡張を作ってたりもします。先に言っておきますが、これらはどちらもGithubでソースコードを公開しており、悪いことしようが無いです。 端的に言うと、Chrome拡張はヤバいです。何でもできちゃう。 どんくらいヤバいか知ってもらうためにどうしようか考えた結果、ヤバいChrome拡張を作りました。30分かかんなかったです。 https://github.com/otiai10/chrome-twitter-hijack-sample （「レポジトリをforkして悪用する人間が出てくるかもしれない」とのご指摘を頂いたので、これを削除します） git cloneしてchrome://extensionsからパッケージ化されていない拡張機能を読み込むでこのr
政府検閲を回避するブラウザ「PirateBrowser」を人気動画サイトPirate Bayが発表 | ライフハッカー・ジャパン
addictive tips：世界一の動画ダウンロードサイト「The Pirate Bay」（thepiratebay.sx）は、政府による検閲や企業による著作権対策に反抗的なことで知られています。現在政府による検閲を行っているとされているのは、中国、イラン、パキスタン、北朝鮮、サウジアラビア、アイルランド、イギリスなど。このような検閲を回避すべく、The Pirate Bayは開設10周年を記念して、本格的なブラウザ「PirateBrowser」を発表しました。 PirateBrowserは、Firefoxの最新バージョン（Firefox 23）をベースに作られており、トラフィックをトンネリングするためのTorクライアント、FoxyProxyアドオン、ブロックされたインターネットコンテンツにアクセスできる詳細不明の「カスタム設定」なるものを備えています。 なぜ"匿名"が可能なのか Tor
1,400以上のサイトへの接続を自動的にHTTPSに切り替えてセキュリティーを強化してくれるChrome/Firefox用アドオン「HTTPS Everywhere」 | ライフハッカー・ジャパン
Chrome/Firefox：「HTTPS Everywhere」は、1クリックでインストールでき、接続を暗号化することで1,400以上のウェブサイトでのセキュリティーを強化してくれるシンプルなブラウザアドオンです。 Photo by dgbomb（Shutterstock） GmailやFacebookなどのサイトには、HTTPSでブラウズするオプションが用意されていますが、HTTPS Everywhereはこのプロセスをよりシンプルにしてくれます。個々のサイトでオンにするのではなく、対応している1,400ものウェブサイトでやりとりされる全てのデータが、セキュリティーの強化された接続を経由するように自動的に切り替えてくれ、情報が漏洩しないようにすることが可能です。要するに、「インストールしない理由はない」と言っても過言ではないアドオンです。 HTTPS Everywhereは、Firef
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
