iCloudハック事件から考えた「ユーザ側からガードするために必要なこと」のメモ - もとまか日記
以下の記事を読んで。 ウォズ氏『クラウドは恐ろしい。今後5年以内に問題が多発する』と語る : iPhoneマイスターiCloudのパスワードがクラックされるとこうなる【悪夢のような実話】※追記あり : iPhoneマイスター 気になるのは追記の部分。本人の新しいツイートによると、iCloudの乗っ取りはパスワードは関係無かったようです。「別の顧客になりすまして電話で管理者にパスワードの変更を依頼して新しいパスワードを聞き出す」というソーシャルエンジニアリングでハックされてしまったようです。なるほど・・・・ セキュリティ保護用の質問に答えなくとも済むくらい、「私は本物だ」と思いこませることのできる別の情報って何でしょうね。 ほんと、それって何だろう？というメモ。 まず、ソーシャルエンジニアリングについては以下。情報管理担当者のための情報セキュリティ対策 ソーシャルエンジニアリングの対策電話を
すべてのiPhone/iPadユーザに捧ぐ iOS5.1.1に関する正しい情報について
今日は文体も変えて書くことにする。なお、以下は記事投稿前の2012年5月8日18:00時点で再確認している。その後にサイトの内容などに変更が加えられているかもしれないことはお断りしておく。 今朝、AppleはiOSのアップデート（Ver5.1.1）を公開したが、今回のアップデートに関するAppleのアナウンスが相変わらずひどい。 このアップデートでもっとも重要なのはSafariの深刻な脆弱性の修正だ。 ところが、iPhoneから「設定」－「一般」－「ソフトウェアアップデート」とたどってみると、以下のような簡易的な内容しか表示されない。 「このアップデートにより、様々な機能が向上し、問題が修正されます。」 これではさっぱりわからない。この時点でたいしたことないアップデートだと誤認するユーザは少なくないだろう。 しかもだ。 「詳しい情報」をタップしても以下のようにしか表示されない。 詳細な説明
55万台以上の「Mac」にトロイの木馬ウィルスが感染したと言う話
55万台のMacに「Flashback」というトロイの木馬が既に感染しているとして報告されている。 しかも、4月4日に発表してからわずか1日で60万台以上のMacに感染拡大し続けているとのことで。かなりの数ですね。。 そろそろセキュリティソフトを ロシアのアンチウィルスのソフトメーカー、D.Webが、独自に発表したもので、実はそれ以外発表していないところが、なんだか少し、いや疑うわけじゃないんですけどねっ！ Dr.Web - innovation anti-virus security technologies. Comprehensive protection from Internet threats. 内容によれば、攻撃者は2012年2月にマルウェアを広めるために、脆弱性を利用し始めて、3月16日に別の脆弱性に切り替えてマルウェアを広げたという。 この脆弱性に関しては、2012年の4
出先のPCなどでグーグルアカウントに安全にログインする方法
出先などでやむを得ずMac/PCを借りて作業をすることがあるかもしれません。 そんなときに、Gmailをはじめとするグーグルのサービスへ、より安全にログインする方法が紹介されていました。[source: Google Operating System ] 【追記】この認証方法は、グーグルが実験として公開していたもので、現在は利用できないようです。 この方法は、Googleが提供するQRコードとiPhone(またはAndroid)を組み合わせてログイン(認証)を行うというものです。 使用するPC/Mac上でアカウント名・パスワードの入力を行わないため、キーロガー(キー入力を保存するソフト)による、アカウント情報の漏洩を防ぐことができます。 ログインの手順は次のとおり。 QRコードでグーグルアカウントにログインする方法 準備 QRコードを読み取る必要があるので、事前にiPhoneにQRコードに
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
企業別福利厚生・就業規定・ITポリシーリスト
