Superfish/eDellRootが危険な理由 - めもおきば
Lenovo製のPCの一部にSuperfishというマルウェアが標準でインストールされていることが確認され、大きな問題となっています。 [2015-11-24追記] DELL製のPCにも、「eDellRoot」とされるSuperfishと同様の問題を持つルート証明書が導入されているようです。 DellのPCに不審なルート証明書、LenovoのSuperfishと同じ問題か - ITmedia エンタープライズ Dude, You Got Dell’d: Publishing Your Privates - Blog - Duo Security Joe Nord personal blog: New Dell computer comes with a eDellRoot trusted root certificate https://t.co/chURwV7eNE eDellRootで
Windows 7の起動時に管理者権限を強制的に取得する裏技
Windows 7の起動画面で使っているパスワードを忘れてしまい、ログインできないという非常事態に出くわしたときに、管理者権限を取得した状態でコマンドプロンプトを立ち上げられる裏技を知っておけば、コマンド入力であっという間にパスワードを設定し直してログインすることが可能です。ということで、実際にうまくいくのか、管理者権限を強制的に取得する裏技を試してみました。なお、この裏技は手順を間違えるとPCが正常に起動しなくなる危険がある点には注意が必要です。 A tutorial on how to get into an admin account on ANY computer. - Imgur http://imgur.com/gallery/H8obU 電源ボタンを押してPCを起動させ、「Windowsを起動しています」と表示されている間に、PCの電源ボタンを長押しして強制的にPCをシャット
アンチウイルスソフトウェアの脆弱性
Breaking av software 市場に出回っているアンチウイルスソフトウェアの脆弱性についての研究発表のスライド資料が公開されている。 アンチウイルスソフトウェアは、セキュリティ向上のために重要だという意見があるが、このスライド著者は疑問を投げかけている。そもそも、ソフトウェアの追加は、攻撃できる箇所が増えるということだ。アンチウイルスソフトウェアは果たしてセキュアに作られているのか。 特に、多くのアンチウイルスソフトウェアは、カーネルドライバーを使ったりしている。もし脆弱性があればとんでもないことだ。 アンチウイルスソフトウェアの攻撃手段としては、細工されたファイルフォーマットをスキャンさせる事が大半だ。アンチウイルスソフトウェアは、様々なフォーマットのファイルをパースする必要がある。もし、そのパーサーにバッファーオーバーフローなどの不具合があれば任意のコードを実行させることが
【女子向け】暇な時間にできる仕事。3拍子揃ったいいバイトを見つけちゃった
最大時給8,000円以上可能！ジュエルチャットレディ募集! こんなお悩みではありませんか？ コンスタントに、定期的な空き時間があって、勿体なく思うる まとまった時間をとることはむずかしいけれど、時間が勿体ないので有効活用したい どうせなら稼ぎたい 日中は、バイト掛け持ちして忙しいが、バイトとバイトの間の隙間時間がもったいないと感じる 隙間時間を有効活用できないものかなぁ 今日も空き時間ができてしまった。微妙な時間だから何かをするには、少し足りない。 最初から空くってわかっていたら、もっと長い時間空いたなら、バイトのシフトでも入れてもらうこともできたかもしれないのに、急に短い時間が空くのはどうしようもないな。 時間は有効に使いたいのに、こうやって無駄な時間を過ごしてしまうのは、なんだかもったいない気がする。 何かあればいいけど、何をしたらいいのかな。しかも、考えてみるとこういう無駄な時間って
高木浩光＠自宅の日記 - 情報経済課は恥を知って解散せよ（パーソナルデータ保護法制の行方 その12）
■ 情報経済課は恥を知って解散せよ（パーソナルデータ保護法制の行方 その12） また同じ過ちが繰り返された。いったい何度繰り返せば学習するのか。 経済産業省委託事業 「経済産業分野における個人情報保護ガイドライン」 説明会 参加者募集開始！ http://t.co/JRFplpoiWP #プレスリリース — （株）共同通信社 (@Kyodonews_KK) 2014, 12月 2 このプレスリリースは誰が流したものか。以下の画面のように冒頭に「経済産業省」と記載があり、これを見た人は�経済産業省が流したものだと思うだろう。*1 経済産業省委託事業 「経済産業分野における個人情報保護ガイドライン」 説明会 参加者募集開始！, 株式会社共同通信社 申込先のリンクが http://kojinjohohogo-guideline.jp と書かれている。 やるのはいいけど、.go .jpじゃないわ、
OCN、パスワード定期的変更しない利用者、ログイン制限へ
awamori @awamori_tt OCNから利用者宛てに「メールサービスのパスワードを定期変更しないと一定期間、接続制限するぞ」というメールが来た しの @SH1N0 OCNメールアドレス（OCN ID）のパスワード変更のお願いについて ocn.ne.jp/info/announce/… とうとうパスワードを定期変更しないとサービスを使わせないって所が出てきた。
あの「イラつく文字認証」のおかげで年間250万冊もの本がデジタル化されている - ログミー[o_O]
誰もが一度はイラっとさせられたであろう文字認証「CAPTCHA」。ユーザがコンピュータで無いことを確認するセキュリティ機能のひとつですが、近年、これを解読することは「本のテキスト化」に協力することと同義になりました。同システムの開発者でクラウドソーシングも発案した起業家、Luis von Ahn（ルイス・フォン・アン）氏が、7億5,000万人が参加するプロジェクトが生まれたキッカケを語ります。（TEDxCMU 2011より） 誰もが一度はイラっとさせられるCAPTCHA（キャプチャ） ルイス・フォン・アン氏：このように、ゆがめられた文字の並びを読んで埋めるタイプのウェブフォームを見たことのある人は何人いますか？ これを見て本当にいらいらすると感じた人は何人いますか？ はい、すばらしいですね。私がこれを発明しました。私がこれを発明したメンバーの1人です。 （会場笑） これはCAPTCHAと呼
![あの「イラつく文字認証」のおかげで年間250万冊もの本がデジタル化されている - ログミー[o_O]](https://cdn-ak-scissors.b.st-hatena.com/image/square/8ba18e7ffd334cdf4bc1b04ec39ddafc0c460dcc/height=288;version=1;width=512/https%3A%2F%2Fimg.logmi.jp%2Fwp-content%2Fuploads%2F2014%2F11%2Fvon1ec_R.jpg)
産業制御システムを狙うマルウェア、米ICS-CERTが注意呼び掛け
産業制御システム（ICS）を狙った高度なマルウェアが出回っているとして、米セキュリティ機関のICS-CERTなどが注意を呼び掛けている。 ICS-CERTによると、マルウェア「BlackEnergy」の亜種が相当数のICS環境に感染しているのを発見し、調べたところ、この攻撃は少なくとも2011年から発生していたとみられることが判明した。複数の企業でインターネットに接続されたヒューマンマシンインタフェース（HMI）からマルウェアが見つかったという。 これまでに感染が確認されたのは、GE Cimplicity、Advantech／Broadwin WebAccess、Siemens WinCCなどのHMI製品。他のベンダーの製品も標的にされているかどうかは現時点で不明だとしている。 GE Cimplicityについては、2012年1月ごろからHMI製品の脆弱性が悪用されていたことが分かった。G
胸元に吹き込んで スタンド店員、カード情報盗んだ疑い：朝日新聞デジタル
ガソリンスタンド（ＧＳ）で客が使ったクレジットカードの情報を不正に入手したとして、警視庁は東京都板橋区赤塚７丁目、元ＧＳアルバイト稲垣輝容疑者（２１）ら男２人を割賦販売法違反の疑いで逮捕し、９日発表した。胸ポケットに忍ばせたＩＣレコーダーにカード番号や名義人の名前を吹き込んでいたという。 発表によると、稲垣容疑者ら２人の逮捕容疑は昨年９月、勤務先の都内のＧＳで、客３人が支払いの際に提示したクレジットカードの番号などを不正に取得したというもの。２人は容疑を否認しているという。 サイバー犯罪対策課などは、２人が昨年９月～今年４月に約３００人分のカード情報を不正取得したとみている。これらのカード情報の不正利用は計２２００万円分確認されている。２人は東京都や神奈川県のＧＳ約１０店でアルバイトをしていたという。 警視庁はカード情報を不正に手に入れて電子マネーをチャージした電子計算機使用詐欺容疑で、世
ウェブアプリにおけるBash脆弱性の即死条件 #ShellShock - めもおきば
条件1. /bin/shの実体がbashのディストリビューション RHEL CentOS Scientific Linux Fedora Amazon Linux openSUSE Arch Linux (自ら設定した場合: Debian, Ubuntu) 条件2. 動作環境 CGI (レンタルサーバでありがちなCGIモードのPHP等も含む) Passenger(Ruby) 条件3. プログラム内容 Passengerは全死亡 *1 systemや `command`、 '| /usr/lib/sendmail' などで外部コマンド実行 *2 PHPのmailやmb_send_mail、その他フレームワーク等を介したメール送信 *3 以下は条件1が不要 明示的にbashを呼ぶ 先頭で #!/bin/bash や #!/usr/bin/env bash しているプログラムを実行 (rbenv
iPhoneでATM等の暗証番号を簡単に盗みとれる方法が話題に〜防止策も解説
クレジットカードやキャッシュカード等の暗証番号を、簡単にしかも気付かれずに盗みとれる方法が紹介され、海外で話題となっているようです。 その方法は、YouTuberのMark Rober氏によって動画(上)で公開され、わずか3日ほどで再生回数が200万回を超えるほど注目されています。 Rober氏はまず、実際に暗証番号を盗む「デモ」を行っています。 下のシーンは、よくあるドラッグストアのレジで、被害者役の女性(中央)がカードを使い、暗証番号を入力して支払いを済ませているところ。 犯罪者役のRober氏は、少し離れた場所でレジの順番を待っています。 支払を済ませた女性が立ち去ったあとのシーン。 Rober氏はiPhoneを片手に音楽を聴きながら自分の会計を済ませます。 一見すると何も怪しい様子はありませんが、この時点で既に、先ほどの女性の暗証番号を入手することに成功しています。 では、一体どう
チケットぴあの高額チケット不正購入の可能性についてまとめてみた - piyolog
2014年8月上旬以降、Twitter上でチケットぴあを通じてチケットの不正購入、並びにそれに伴う高額請求が来ているとのつぶやきがされています。まずは気になるつぶやきをまとめます。 公式発表 2014年8月25日現在公式での発表は行われていないが、以下内容が報道されている。*1 6月から現在にかけて不正ログインによる被害が多くなっていることは確か。 これまでと比較して爆発的に増加はしていない。 自社から情報が流出した可能性については否定。 ID/パスワードの使いまわしによる被害拡大の一環との認識。 チケットぴあだけが際立っているわけではない。 不正購入されたとのつぶやき た・たいへん(°Д°) チケットぴあから見に覚えのない購入案内が… しかもクレジットカードでの購入で総額９万？ ぴあのセキュリティどうなってんの？ てかクレジットカードの情報盗まれたのか？ マジ〜(T_T)— yumiri
ネコを使って近所の弱そうなWi-Fiルーターを調べさせるハック手法「WarKitteh」
「WarKitteh」はネコの首輪にWi-FiスキャナとGPSを装着し、あとはネコに気ままに過ごしてもらうという手法。 1. スキャナで周囲のWi-Fiルーターを調べ、脆弱性の高い暗号化方式を用いているものやファームウェアが古いものなど、ハックしやすいものをサーチし、GPS情報とヒモづけて記録します。 Googleアース上に猫が歩きまわった軌跡と、発見されたWi-Fiスポットの位置を重ねた動画。 あとはその近所まで行けばタダ乗りできるという仕組み。その昔「ウォードライビング」と呼ばれていた手法のネコ版というわけです。 ネコはセキュリティ上の脅威に見えず、デバイスも100ドルほどで作ることができます。ハック手法というよりもセキュリティ意識調査として発案したということですが、以前よりもはるかにたくさんの脆弱なルーターが発見され、結構な危機的状況にあることがわかったそうです。 なお初回の実験では
カプセルマン第１話「カプセルマンあらわる」 - Attorney@law
こと博士の素顔があまりにも面白いので、弁護人である私の目から、事件を振り返ってつれづれなるままに書きつづってみる、壇弁護士の事務室のスピンアウトブログです。 Winnyが動くところを見たい。 そう裁判所が言いだしたのは、お巡りさんの尋問が始まって間もない時期であった。 裁判所は、Winnyの機能を見たい、裁判所でインターネットに繋ぐと問題があるので、第三者のところで検証を実施したいと言いだしたのである。 弁護団は、操作方法よりも、まず客観的な機能を裁判所が理解するべきだと主張した。機能を理解せずにWinnyで遊んでも意味が無い。そもそも、検察は、Winnyの何が問題なのかを全く明らかにしていないし、裁判所でつなぐと問題があるようなことを裁判所が検証でやろうという感覚が全く理解できないのである。 しかし、相手は京都地裁である。弁護側の意見など聞く耳を持たない。逆に、事前に検証を公にすると妨害
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
TechCrunch | Startup and Technology News
47NEWS（よんななニュース）
高木浩光先生のTポイントカード情報共有オプトアウト検証まとめ
ファミマTポイントカード作ったみやびちゃん（仮名･10歳）、なぜかベネッセから個人情報が漏れましたとお詫びちゃれんじ貰う : 市況かぶ全力２階建
Appleのモバイル決済システムや楽天の米EC事業買収から見るプライバシーの考え方(山本一郎) - 個人 - Yahoo!ニュース
JAL公式サイトの2段階認証がZAL : 市況かぶ全力２階建
