Apple IDが乗っ取られた場合の対処法備忘録 - すまほん!!
Apple IDが乗取られました。 正しくは私のApple IDではなく、親のApple IDです。 対処に苦労したので、備忘録を記します。 前提 親が利用していたデバイスは第2世代iPhone SEと第4世代iPad Air（Wi-Fiモデル）。回線はSoftBankで契約しており、名義人は筆者です。また筆者は東京在住、実家は九州と遠い状態です。 Apple IDやその他のアカウント管理はすべて親に任せている状態です。筆者は一切噛んでいません。 状況 ある日親から「Apple IDにログインできない」とSMSを受信。てっきりパスワードでも忘れたのか？と思いスクリーンショットを送ってもらったところ、2段階認証画面で筆者が所持していない電話番号末尾2桁が表示されていたため、事態を把握しました。 詳しく聞いていくと2台とも同様の症状が発生しており、「あらまあ大変ですねえ」と他人事のように思って
大学生のIDから日本の知財がダダ漏れのヤバい事態
JCASTニュースが２月15日に「早大、ネット授業の複数同時視聴で『約100人不合格』が波紋 商学部『不正受講は事実と認識』」と報じたことに対して、ネット上で話題となっている。オンデマンド授業を複数のタブや複数のPCで同時再生する方法で、学生の間では、「複窓」と呼ばれている方法だ。短時間で単位を取得できると多くの学生がやっているのだが、早稲田大学では、「複窓」は出席扱いにせず、単位取得要件が満たされていないとの理由で、成績評価を単位不認定のFランクにしたというものだ。 早稲田大学のネット授業は「Moodle」という無料のオープンソースの学習プラットフォームが使用されている。問題は、この学習プラットフォームに同時再生を禁止する機能がないということだ。同じアカウントで、幾つでも実行できる仕組みは、わざわざ「排他制御」という仕組みを作り込む必要があることから、「排他制御」が行われていないシステム
メタが明らかにした民間監視会社の実態、5万人が狙われていた
メタ（旧フェイスブック）の内部調査により、同社プラットフォーム上での民間企業による大量監視の実態が明らかとなった。同社は監視対象となっていたジャーナリストや人権擁護者、活動家など5万人に対し、注意を喚起している。 by Patrick Howell O'Neill2021.12.22 227 8 8 メタ・プラットフォームズ（旧フェイスブック）が新たに公表した調査結果から、「傭兵スタイル」の民間の監視・ハッキンググループが、フェイスブックやインスタグラムを使って100カ国以上で5万人を監視していたことが判明した。 高度なデジタルツールを用いて人々の仕事や生活から情報を集める民間企業の存在は、しばらく前から知られていた。合法的な司法活動の一環と言える場合もあるが、法律面や倫理面で疑わしい事例も多い。サイバー監視業界は活況を呈しており、今では世界全体で数百の企業が存在している。にもかかわらず、
SIMスワップ攻撃を使って友人のWebサイトをハッキングしてみた | サイバーセキュリティ情報局
本記事では、電話番号がいかに簡単に乗っ取られてしまうかを解説したい。なかでもSIMスワップ詐欺は後に続く犯罪行為のほんの序章に過ぎない。この攻撃から身を守るには、どうすればよいのだろうか。 SIMスワップ攻撃はどれほど簡単に仕掛けることができるだろうか？また、攻撃者は電話番号を乗っ取った後、何ができるのだろうか？結論から言うと、SIMスワップ攻撃を仕掛けるのは驚くほど容易で、攻撃者はあらゆることが実行可能となるのだ。 SIMスワッピングは、SIMハイジャック、あるいはSIMスワップ詐欺とも呼ばれる。これらの言葉を耳にしたことがあるかもしれない。しかし、多くの人は自分の身には起きないものだと考えてしまうだろう。実際、「自分は絶対にハッキングされない」、「なぜ自分が狙われるのかわからない」という声も聞く。しかし、悪意のある攻撃者は日々、膨大な数の攻撃を仕掛けており、私たち一般消費者もそのターゲ
【Steam】「誤ってあなたを不正アカウントと報告した」詐欺にあった話｜mobbbbbb
みなさんはSteamは使ってますか？ Steamではトレード機能というものがあり、この機能ではゲーム内で獲得したアイテムなどを現金で取引できるといったものです。 この機能は赤の他人と現金取引を行えるため、お金が支払われずにアイテムだけ持っていかれるような詐欺被害に遭う方がいます。 が、今回は違います。 まず、私に謎の外人SensuiくんからDiscordにDMが届きました。日本語で。 Steamのメッセージでは、こういった内容のものが来ればいつもはシカトしているんですが、Discordに来ていたので流石に無視することはできずに返信してしまいました。 彼のメッセージは英語と日本語が混じっている部分があるので、DeepL翻訳で翻訳しながら返信していくと マジで？と思いながらも自分のトレード履歴をスクショして送りました。 最後のトレードは2018年ですので全く身に覚えがありません。 そうしたら急
米大学生が暴露した「フェイスブックの行動追跡」の衝撃的内容 | Forbes JAPAN 公式サイト（フォーブス ジャパン）
フェイスブックはここ最近、様々な課題に直面している。先日は、5億3300万人のユーザーの個人情報がハッカー向けのフォーラムで公開されていたことが報じられたが、新たに発覚した事実は、28億人のアクティブユーザーに退会を検討させることにつながるかもしれない。 今回の情報は、米国の大学生と英国の著名メディアという全く異なる2つの情報源からもたらされたものだが、どちらも同社に対する信頼を大きく失墜させる可能性がある。 まず紹介したいのは、Zamaan Qureshiという名前の大学生によるツイッターの投稿だ。彼は先日、流出が報道されたデータに自分のものが含まれていることを知り、フェイスブックのデータをダウンロードしてみたという。 「そして、"your_off_facebook_activity "というフォルダをクリックしたところ、フェイスブックが私のインターネット上のすべての行動を追跡しているこ
Mac は「こちら側」のコンピューターではなくなった - portal shit!
概略を説明すると、 Catalina の頃から Apple が Mac ユーザーのアプリ起動ログを勝手に収集していたが、 Big Sur の公開日にログ集約サーバーがダウンしてしまい、そのせいで Mac を使えなくなる人が続出して問題が発覚したというもの。 Rebuild の Episode 288 で触れられているので興味がある人は聞いて下さい。 この記事については日本語の翻訳もあってはてブで 500 ブックマークくらいついていたが、どうも機械翻訳されただけのようだったし、一部訳が違うのではと思われるところがあったので自分でも訳してみた。訳を原著者の Jeffrey Paul 氏にメールで送ったので恐らくそのうち本家に日本語訳が追加されると思う。 2020-11-25 9:16 追記 日本語訳追加してもらいました。 起きていることをまとめると以下のような感じだ。 Apple は Mac
Jeffrey Paul: Your Computer Isn't Yours (ja)
Jeffrey Paul Your Computer Isn't Yours (ja) ( 928 words, approximately 5 minutes reading time. ) View the original in English Translation provided courtesy of Hitoshi Nakashima. 2020-11-16 現在、この記事は何度か更新されている。ページの下の方を見て欲しい。 きたよ。ついに起こった。気がついたかい？ もちろん、リチャード・ストールマンが 1997 年に予言した世界のことを言ってる。コリイ・ドクトロウが警告したものでもある。 最近のバージョンの macOS では、君はコンピューターの利用ログを記録されていて、ログデータを送信されることなしには、電源を入れてコンピューターを使うことも、テキストエディターや電子書
ドコモ口座の波紋､銀行の大失態が浮き彫りに
「ドコモ口座」を発端とする銀行口座からの不正出金問題。その波紋が広がっている。 ゆうちょ銀行は9月16日、ドコモ口座を含む6つの決済サービスで被害が確認されたと発表した。被害件数は109件、金額は1811万円にのぼる。 被害の構図はNTTドコモの「ドコモ口座」と同じだ。不正利用者は、何らかの形で入手した第三者の名前や口座情報をもとに銀行口座と決済サービスを接続。その後、口座から決済サービスに入金し、お金を使った。 ゆうちょ銀行の場合、口座と決済サービスを接続する際の本人確認に甘さがあった。本人確認のセキュリティーを高めるには異なる要素を持っているかを確認する「二要素認証」を行う必要がある。具体的には、口座の番号を知っている「知識」、電話や通帳などを持っている「所有」、指紋や顔などの「生体」のうち2つの要素を確認する。 二要素認証の導入は2つだけ ゆうちょ銀行の口座と接続可能な決済サービスは
アクセスしたら乗っ取られる？ 香港デモ“妨害”の中国サイバー攻撃「巧妙な手口」
アクセスしたら乗っ取られる？ 香港デモ“妨害”の中国サイバー攻撃「巧妙な手口」：世界を読み解くニュース・サロン（1/4 ページ） 香港政府が進めた「逃亡犯条例」改正案に反対するデモが始まったのは、6月のこと。この法案が成立すれば、当局は犯罪の容疑者を香港から中国本土に送還できることから、住民が反発して大規模なデモになった。デモ参加者が100万人を超える日もあったりと、騒ぎはずっと続いている。 デモ参加者らは、SNSなどのメッセージングサービスを使ったり、オンラインの掲示板でやりとりをしているが、特に注目されているのが、スマートフォンのメッセージングアプリ「Telegram（テレグラム）」だ。多くの反政府デモ隊が使っていたことから、中国当局はデモのタイミングでテレグラムをDDos攻撃（大量のデータを送りつける妨害攻撃）していたことが判明している。デモ隊たちのコミュニケーションを妨害しようとし
aguse.jp: ウェブ調査
あやしいサイトや知らないサイトを訪れる前に、URLを入力するだけでサイト背景情報を調査したり、迷惑メールの送付経路を表示したりすることが出来ます。
鼻くそを自由にほじれない社会 〜大阪駅で"勝手に"実施される顔認証実験〜
防災と防犯の名の下に「監視」への働きかけがフルスロットルになっている現在、東京五輪に向けてのテロ対策を持ち出せば、ますますスムーズにあちこちへ監視カメラが導入され、個々人の行動形態が掌握されることになるだろう。JR大阪駅の駅ビル「大阪ステーションシティ」で利用客をカメラ90台で撮影し、特定した個人の行動を追う実験がこの4月から始まろうとしている（参照：朝日デジタル）。 記事によれば、「顔認証技術の精度を確かめるのが狙いで、データは個人が識別できない処理をしたうえで、JR西日本に提供される」という。実施するのは総務省所管の独立行政法人・情報通信研究機構（NICT）。本機構のプレスリリースによれば、「西日本旅客鉄道株式会社及び大阪ターミナルビル株式会社の協力を得て、大阪ステーションシティにおいて実証実験を行います」とのこと。JR側とビル側の協力の下でやりますんで、と言われても、「うちら聞いてへ
Facebookがプライバシー設定を廃止。今すぐ設定を見直そう | readwrite.jp
Facebookが、名前によるプロフィール検索をコントロールするためのプライバシー機能を廃止してしまった。この機能を使っていなかったユーザーに対しては実質的に昨年から廃止されていたのだが、今回の変更はこの機能を使っていたユーザーにもとどめを刺すものとなった。 （追記：この検索設定を使用しているユーザーには通知が表示され、ユーザーがそこで「OK」を押さない限り設定が消えることはないとFacebookは言っている。この通知は数週間ほど表示されるようだ。） Facebookは、この機能はソーシャルネットワークが単なるプロフィールの集合体であった時代に作られたものだと主張している。グラフ・サーチが登場してからユーザーはお互いに検索し合えるようになり、グループを公開すればグループ内の誰もがプロフィール写真や画像を見ることができるようになった。このような状況下において、プライバシー設定は役に立つことよ
米Amazonで監視カメラのベストセラー、DropCamは次世代ホームセキュリティの予感 - isuta（イスタ） -私の“好き”にウソをつかない。-
コンビニコスメ新星twinkle pop by. CLIOの注目商品はこれ！捨て色０でCLIO発色の優秀アイテムをチェック
気持ち悪い…批判殺到！日立が「Suica履歴」をビッグデータとして活用開始 - NAVER まとめ
サービス終了のお知らせ NAVERまとめは2020年9月30日をもちましてサービス終了いたしました。 約11年間、NAVERまとめをご利用・ご愛顧いただき誠にありがとうございました。
セキュリティがヤバいと噂のスターバックスのフリー無線LANはやっぱり危険な香り : 市況かぶ全力２階建
登録完了スタバWi-Fi twitpic.com/b0bzfn— mimicyaさん (@mimicafelatte) 10月 2, 2012 http://twitpic.com/b0bzfn スタバで時間つぶし！リッチ！（笑）WiFi入ってるしゆーことなしですね(*^o^*)あと30分後に出発やな～ twitter.com/wtcoo/status/2…— わたぬんちのあずささん (@wtcoo) 10月 2, 2012 RT @neohawk: 暗号化してないWiFiスポットを利用するのは危険ということは頭に置いておいて欲しい。わーい、スタバ無料WiFi便利とか言ってる場合じゃないかもよ。— ありんこ８さん (@arinko88888888) 9月 12, 2012 スタバのフリーなwi-fi使ってるんだけど、昨日辺りからアタックが目につくようになった。常識だけど、セキュリティ対策を
サーバ管理者日誌 シリーズ武雄市TSUTAYA図書館(7) - 続々・CCCに保有個人データの開示について問い合わせてみた
前回、 JIPDECからの中間報告[http://www.nantoka.com/~kei/diary/?20120718S1#T201207181S3] を頂いていましたが、7月27日に、ようやく、正式な報告を受領しました。 CCCからの報告としては、前回の日記で書いた通り、 当社業務の適正な実施に著しい支障を及ぼすことから、「個人情報保護法第25 条第１項二」に則り、開示をお断りしている。 というものであった様ですが、 プライバシーマーク付与事業者である当該事業者においては、JIS Q 15001 の要求事項3.4.4.5にある通り、開示しない理由を説明する義務があると当事務局では考えます。 当該事業者の【業務に著しい支障があるため】との説明は、JIS Q 15001 の要求事項3.4.4.5 の例外事項b)に該当することの説明であり、開示しないことの理由の説明とは考え難いものであるこ
楽しい仲間がぽぽぽぽ～ん
2012/05/17 B-CASカード書き換えでBS/CS有料放送を無料で視聴可能にする裏技 2ちゃんねるのスレッドで、B-CASカードを書き換えて、有料放送を無課金で視聴できるカードにするという方法が話題になっているようです。 有料放送のWOWOWやスカパーなどが見放題になるという『BLACKCASカード』がありましたが、価格が49,800円と高額で今後も使える可能性は保証されるものではありませんでした。しかし、今回の方法は通常のB-CASカードを利用するので、ほとんどお金がかからないとのこと。 というわけで、噂が本当なのか検証してみましたので、ご紹介します。 書き換え可能なB-CASカード 全てのカードでこの裏技が使える訳ではないようで、カード裏面の右下にある英数字8桁の番号（型番）と20桁の数字(ID)、IDは最初の4桁は全て0000で始まるので、下記の数字はそれ以降の数字。
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
はてな
自分の個人情報の価値がわかるアドオン