トレンドマイクロさんに脆弱性を指摘して１周年…とんでもない主張を聞かされた話 - Windows 2000 Blog
3rdに引っ越しました。 2010/12/31 以前＆2023/1/1 以降の記事を開くと５秒後にリダイレクトされます。 普段の日記は あっち[http://thyrving.livedoor.biz/] こちらには技術関係のちょっとマニアックな記事やニュースを載せます。 Windows2000ネタ中心に毎日更新。 2020年2月25日にトレンドマイクロさんに、某脆弱性を指摘して受理されたの26日なのでやり取りを続けて1周年になるのですが、いまだに直ってないのは、お茶目ということで許すとして、ちょっと看過できないコメントを頂きました。このコメントの内容は、脆弱性と全く関係ないので皆さんにもちょっと知ってもらいたいなと思いました･ω･ １．「この脆弱性は、トレンドマイクロ製品をアンインストールするまで実行されないのでリスクは低いと考えています」 いや、仮にそうだとしても、トレンドマイクロ製品
ドコモ謝罪会見が(技術的な見地からみて)酷かった件について - Windows 2000 Blog
3rdに引っ越しました。 2010/12/31 以前＆2023/1/1 以降の記事を開くと５秒後にリダイレクトされます。 普段の日記は あっち[http://thyrving.livedoor.biz/] こちらには技術関係のちょっとマニアックな記事やニュースを載せます。 Windows2000ネタ中心に毎日更新。 ドコモ謝罪 本人確認が不十分 - Yahoo!ニュース 【ドコモ口座 不正引き出し問題】NTTドコモ記者会見 生中継 - 2020/09/10(木) 16:30開始 - ニコニコ生放送 記者会見の概要 ・被害総額1800万円、11行が被害。 ・口座番号・氏名・暗証番号の３つと＋銀行によっては生年月日という情報が合致すれば口座を乗っ取れるというもの。 ・今後は本人確認にSMS認証と、eKYC を導入する。 という説明でした 酷かったのが、被害にあわないための防衛手段についての説明
トレンドマイクロ、大学生のハッカーによってセキュリティのとんでもない欠陥とチート行為が暴露され激怒するの巻 - Windows 2000 Blog
トレンドマイクロは、Microsoftの品質保証テストをだますためにソフトウェアを設計し、主張は「誤解を招く」と言った後、防御的立場にあります。 米国のロチェスター工科大学に在籍する18歳のコンピューターセキュリティ学生であるビルデミルカピ氏は火曜日、The Registerに語り、トレンドのWindows PC向けルートキットバスターに出会い、ルートキットを検出する方法を研究していると語った。 初心者向けのルートキットはマルウェアで、管理者レベルの権限を持つマシンで実行されると、他の悪意のあるコードや悪意のあるユーザーがコンピューターへの管理アクセスを許可します。それは故意に自分自身を見えないように隠します、それがルートキット検出器が物である理由です。 Trend製品に共通しているように見えるTrendのルートキット狩猟ツールとそのカーネルモードドライバーをリバースエンジニアリングする一
トレンドマイクロ さんいまだに、頻繁なパスワード変更が必要で、パスワード管理ソフトを導入するとよりセキュリティが高くなると説明してることが発覚 - Windows 2000 Blog
トレンドマイクロ さんいまだに、頻繁なパスワード変更が必要で、パスワード管理ソフトを導入するとよりセキュリティが高くなると説明してることが発覚 銀行やショッピングにはブラウザやオンラインアプリを使用して、通常はアカウントに毎日アクセスしているため、パスワードのセキュリティと強度を確保するために、定期的にアカウントを管理する必要があります。 そのためのヒントをいくつか紹介します。 ・各オンラインアカウントに対してある程度の長さの一意の強力なパスワードを作成し、特に取引に使用するアカウントの場合は、頻繁にパスワードを変更します。 ・パスワードの強度をさらに複雑にするには、文字、数字、および記号を組み合わせて使用します。 ・可能であれば、追加のセキュリティ保護のためにアカウントで2要素認証プロセスを有効に してください。 オンラインアカウントをさらに強化するには、パスワードマネージャも使用す
昨年 ねとらぼさんで 紹介された トレンドマイクロによる 漫画海賊版サイトの マイニング実演に不正疑惑 - Windows 2000 Blog
トレンドマイクロによると、トップページのソース内に「coinhive（コインハイブ）」というスクリプトが埋め込まれていたとのこと。これは利用者の端末（PC、スマートフォン）を使って仮想通貨を採掘させるスクリプトで、起動中はPCの速度が低下したり、スマートフォンのバッテリーが急速に減少したりといった弊害があるといいます。実際に検証用のPCで試してもらったところ、トップページにアクセスした直後からCPU使用率が100％に跳ね上がり、以降閲覧中ずっと100％の状態が続きました。 ところが、紹介されている coinhive のページを見るとthrottle 1 になっている。 Web Archive で当時のコードを見てみたところ、ねとらぼで紹介されてるソースコードと一致した さて、このthrottle: 1 が何を意味するかをソースをたどってみるとこうだ。 this._throttle=Math
Wifi の認証プロトコル WPA2 に脆弱性 - Windows 2000 Blog
3rdに引っ越しました。 2010/12/31 以前＆2023/1/1 以降の記事を開くと５秒後にリダイレクトされます。 普段の日記は あっち[http://thyrving.livedoor.biz/] こちらには技術関係のちょっとマニアックな記事やニュースを載せます。 Windows2000ネタ中心に毎日更新。 あんまり情報が出てないのですが、このツイートにぶら下がった情報が結構濃かったのでメモに ・ω・ Kenn White 氏はセキュリティ研究家でOpen Crypto Audit Project（OCAP）の共同ディレクター でOpenSSLの監査もしている人物 タイトル簡単にしたので、補足すると WPA2は正式には 認証プロトコルで、ここにAES とか TKIPの暗号化方式、PSKとかEAPという暗号化したキーの処理方式がぶら下がってる ・ω・ Kenn White's twe
自称完璧なマイナンバー保護技術『セキュリティフォント』 その１ - Windows 2000 Blog
3rdに引っ越しました。 2010/12/31 以前＆2023/1/1 以降の記事を開くと５秒後にリダイレクトされます。 普段の日記は あっち[http://thyrving.livedoor.biz/] こちらには技術関係のちょっとマニアックな記事やニュースを載せます。 Windows2000ネタ中心に毎日更新。 マイナンバーなど重要な番号情報のところだけをセキュリティフォント化（暗号化）する。「デジタルデータを暗号化するのは誰でも出来るが、フォント 自体が特殊な上、インターネット上に流通していない専用フォント（豊泉書体）を使ってマイナンバーを暗号情報に変えるため、改ざんが非常に困難となるわけ です」(同)。 運用は至って簡単だ。セキュリティフォントを作るエンコーダーと解除するデコーダー、専用のセキュリティフォントの３つのツールを企業向けにカスタ マイズして導入すれば、すぐに利用できる。
【PCデポ1】解約料がぼったくりじゃなくて明確な詐欺である理由を解説 - Windows 2000 Blog
3rdに引っ越しました。 2010/12/31 以前＆2023/1/1 以降の記事を開くと５秒後にリダイレクトされます。 普段の日記は あっち[http://thyrving.livedoor.biz/] こちらには技術関係のちょっとマニアックな記事やニュースを載せます。 Windows2000ネタ中心に毎日更新。 契約解除とはいえ、契約書なのに、『コピー禁止』『書写禁止』『店舗スタッフ外開示禁止』『店外持出禁止』 異常な契約内容であるため、秘密裏に法外な契約を結ばせているからと推測できる。 コピー禁止の契約書なんてきいたことねーわｗ ※つぶれてる所、お客様控え1枚可と書いてると中の人から教えてもらいましたありがとうございます でも、徹底的に、ネット上に情報開示してませんよね。 詳しくは店頭でってなっています。 2. 解約料20万円の根拠 ファミリーワイドプラン解約料 ￥65000-(￥4
パスポート更新申請のPDFの仕様が酷いと聞いたので確認してみた - Windows 2000 Blog
3rdに引っ越しました。 2010/12/31 以前＆2023/1/1 以降の記事を開くと５秒後にリダイレクトされます。 普段の日記は あっち[http://thyrving.livedoor.biz/] こちらには技術関係のちょっとマニアックな記事やニュースを載せます。 Windows2000ネタ中心に毎日更新。 <body xmlns="http://www.w3.org/1999/xhtml" xmlns:xfa="http://www.xfa.org/schema/xfa-data/1.0/"><p style="font-family:'Times';font-size:24pt;letter-spacing:0in"> Please wait... </p> <p style="font-family:'Times';font-size:12pt;letter-spacing:
ロシア人が作った動的ウィルス生成フィッシングサイトがやばいよ！ - Windows 2000 Blog
3rdに引っ越しました。 2010/12/31 以前＆2023/1/1 以降の記事を開くと５秒後にリダイレクトされます。 普段の日記は あっち[http://thyrving.livedoor.biz/] こちらには技術関係のちょっとマニアックな記事やニュースを載せます。 Windows2000ネタ中心に毎日更新。 フリーソフトのダウンロードにメールアドレスの入力を要求されて、めんどくさい…。 どこか落ちてないかな？って思って探した経験はありませんか？ かなり前から、こうした心理を利用して、マルウェア入りのアプリをダウンロードさせる手口があるのですが、やばいサイトを見つけてしまいました "soft.softtorrentlife.ru" というサイトなのですが、なんと、ユーザーが検索でたどり着いた任意の名前の 実行ファイルをダウンロードさせるようになっています。 しかも、ダウンロードするた
【詐欺】NTTを騙ったソフトバンク光の入れ替え工事【証拠は残さない】 - Windows 2000 Blog
3rdに引っ越しました。 2010/12/31 以前＆2023/1/1 以降の記事を開くと５秒後にリダイレクトされます。 普段の日記は あっち[http://thyrving.livedoor.biz/] こちらには技術関係のちょっとマニアックな記事やニュースを載せます。 Windows2000ネタ中心に毎日更新。 『Flet's光です。この度、NTT法の改正によって、NTTとソフトバンクで、回線品質を改善してお値段を安く提供できるようになったため、その機材の変更手続きをしたいと思います』 契約が８０％くらいまで進んだところで名刺を求めたところ、快く名刺を提供してくれた NTT関係ない！ ベイシスイノベーション株式会社 詐欺2. 無意味な機材接続で高速化を謳う 業者『ルーターを送りますので、お客様の根っこの機械に、それを接続してください』 私『え、うちのVDSL 100Mbps しか出ない
ネットでインフルエンザワクチンは効果がないと言うデマが広まった件 その１ - Windows 2000 Blog
3rdに引っ越しました。 2010/12/31 以前＆2023/1/1 以降の記事を開くと５秒後にリダイレクトされます。 普段の日記は あっち[http://thyrving.livedoor.biz/] こちらには技術関係のちょっとマニアックな記事やニュースを載せます。 Windows2000ネタ中心に毎日更新。 インターネットでインフルエンザワクチンは効果がないと言うデマが広まっているのですが、調べてみたところひどすぎたのでまとめてみました。 インフルエンザワクチンは打たないで!【常識はウソだらけ】 - NAVER まとめ まず、一番に目がつくのがNAVERのまとめ WHO、インフルエンザはワクチンで予防不可と結論 病院は巨額利益、接種しても感染多数 | ビジネスジャーナル もう一つは、WHOがインフルエンザワクチンは予防不可というニュース。 これについて詳しく調べてみました。 読むの
【悲報】McAfeeが詐欺ソフトに協力してる事が判明/創業者近況 - Windows 2000 Blog
http: //ja.reimageplus.com/lp/sys/index.php Reimage Repair - PCの速度を上げる Reimage Repair という詐欺ソフトマルウェアのサイトです。 Googleで検索するとやばいメッセージが出ます『このサイトは第三者によってハッキングされている可能性があります』 Scan report for http://www.reimageplus.com/ at 2015-01-18 21:15:51 UTC - VirusTotal Antivirus scan for f0f3a7152b56b845885dca4e66d153ab0b8efeb021f6c58dff7d37bc86aa85ea at UTC - VirusTotal ところが、右上に McAfee Securityの承認アイコンがあります。 McAfee Se
本気でXP駆除に動いてる企業のセキュリティが実は酷い事がある件 - Windows 2000 Blog
3rdに引っ越しました。 2010/12/31 以前＆2023/1/1 以降の記事を開くと５秒後にリダイレクトされます。 普段の日記は あっち[http://thyrving.livedoor.biz/] こちらには技術関係のちょっとマニアックな記事やニュースを載せます。 Windows2000ネタ中心に毎日更新。 Microsoft などによる、Windows XPの排除運動に危機感を感じたのか、慌てて Windows XPの排除に 乗り出す企業が増えてるようですが、Windows XP を使い続けるよりも、大きなリスクを残したまま、 肝心のセキュリティが抜け落ちてる企業が結構あるようです ･ω･ セキュリティソフトを入れていても、OS の脆弱性を突かれたらアウト という話がよく引き合いに出されますが、 10年前の直接インターネットに接続していた時代ならいざ知らず、 OSの脆弱性をつくの
サイファー・テック アプリの1年以上前から既知の不具合がニュースになってる件 - Windows 2000 Blog
凸版印刷グループで電子書籍ストアを運営するBookLiveは1月16日、PC向け電子書籍リーダー「BookLive!Reader for Windows PC」をインストールしたPCで特定のソフトを利用すると、Windowsがフリーズする事象が報告されていることを明らかにした。改善版の開発を進めて いる というニュースが流れていて驚愕しました。 何でかというと、かなり前から既知の問題だったからです。 電子書籍ストア アプリ BookLive を Windows 2000で使ってみたよ サイファーテック CrypherGuard の技術が甘かったので助かった件 アプリケーション利用してるとわかるんですが、このアプリ、クリップボードや仮想技術などで渡されるデータを一定時間おきに監視し、片っ端からダミーのデーターに置き換えるため、ほかのプログラムのデータを勝手に破壊したり、処理を失敗させたりする
BookLiveが採用したサイファーテックDRMの技術の甘さを実証してみた - Windows 2000 Blog
3rdに引っ越しました。 2010/12/31 以前＆2023/1/1 以降の記事を開くと５秒後にリダイレクトされます。 普段の日記は あっち[http://thyrving.livedoor.biz/] こちらには技術関係のちょっとマニアックな記事やニュースを載せます。 Windows2000ネタ中心に毎日更新。 LiveBookなどで採用されているサイファー テックの自称 DRM技術ですが。 アイデア商品ってことに理解を示しつつも、2年前にひどい技術ということで改善されたらいいなという記事を書いたんですが、全く改善がみられないようなので簡単に実際にハッキングできるか実験してみました。 まずこの文字列を元に解析してみると %COMMONPROGRAMFILES%\CypherTec\cgrdcore32.dllが処理をしてるのが分かったよ このDLLを利用して制御してるのが Cypher
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
【まとめ】トレンドマイクロ・三菱電機 不正アクセス年表(URL付き) - Windows 2000 Blog
【PCデポ5】解約料金の内訳と適正額が明らかになったので解説するよ - Windows 2000 Blog
添付ファイルにパスワードをかけ、別メールで送る無意味な行為について - Windows 2000 Blog
無料翻訳サイトで情報流出は【誤報】→利用者が翻訳内容を保存しないにチェックを入れ忘れた模様
