セキュリティを一切考慮しないMMORPGを開発するとどうなるか
どうもご無沙汰しております。本Blogが私の年1回の生存報告、兼、アドベントカレンダー用と相成って久しいですが、今年も一発恒例行事として筆を取らせていただきたいと思います。 今年、私が話題に取り上げますのは、とあるゲームです。Amazon Game Studiosという会社が開発・リリースしました、New WorldというMMORPGについてご紹介させていただきたいのです。ゲームの話題には一切興味がない読者諸君も、どうか少し我慢して、私に騙されたと思って最後まで話を聞いていただけませんでしょうか。そもそも、あのAmazonが開発したMMORPGというのですから、どれほどゲームに興味がなくても、技術に興味のある方でしたら、少しは興味深く感じられるのではないでしょうか？ けして後悔はさせませんよ。悪い方向にね。 さて、ゲームに何ら興味知識のない方にもわかるように少し解説を入れさせていただきます
7payで教訓とすべきは「経営陣が技術知識を軽んじていると同様の事例が起こりうる」という事
なんG迷言bot @jbot26830444 無能3人組 小林 強/セブン・ペイ 代表取締役社長 清水 健/セブンイレブン&アイHLDGS 執行役員 デジタル戦略部 シニアオフィサー 宮地 正敏/セブンイレブン&アイHLDGS 執行役員デジタル・サービス本部長 中央が社長。両脇が肩書の名前だけ立派なデジタル担当者で実態が今日の会見でバレた人達 #7pay pic.twitter.com/olSAVbL0VJ 2019-07-04 17:01:57 Yahoo!ニュース @YahooNewsTopics 【7pay 被害900人、5500万円か】 yahoo.jp/QDHUIN セブン&アイホールディングスは4日、都内で緊急会見を開き、スマートフォン決済「7pay」の不正アクセスで、900人に5500万円の被害があった可能性があると発表した。全て補償するという。 2019-07-04 16:
「バレバレじゃん」総当たり攻撃時のパスワード最大解読時間を表で示してみた「桁数を増やすことに意味がある」
Sen Ueno @sen_u サイバーセキュリティの株式会社トライコーダ、OWASP Japan Chapter Leader など。飲むとすぐ寝る。 tricorder.jp
五輪チケット購入者の情報流出 ｜ 共同通信
東京五輪・パラリンピックのチケット購入者とボランティアのID、パスワードが盗まれ、インターネット上に流出していたことが21日、政府関係者への取材で分かった。大会組織委員会が調査している。
「本当に後が大変」最近続出している宅配業者を装った『SMS詐欺』に引っ掛かるとどうなるのか？
和田哲哉/Tetsuya Wada @wabysprg 文房具ジャーナリスト＆町工場の社長／1997年から海外文具を中心に紹介してきました／「信頼文具舗」中の人／カメラ・ヘッドホン・ガジェット・腕時計・クルマ・馬／学生さんのフォロー歓迎／詳しくはリンク先にて https://t.co/XYWXGjZYME 和田哲哉/Tetsuya Wada @wabysprg メジャーになってきました。でもこれ騙されて犯人に何か買われる被害など序の口で、自身のApple ID取られ戻せず、つまり「手元のアップル製品が全て自分の物で無くなり」しかもアップルジャパンが（現状）スマートに対応してくれないという「その先の地獄」が待っているの。（続く twitter.com/FNN_News/statu… 2021-06-25 12:13:24
インターネット史上最大規模？ 80億を超えるパスワードが流出か
セキュリティメディア『CyberNews』は、ハッカーフォーラムに80億を超えるパスワードが流出したと報じた。これが事実であれば、インターネット史上最大規模となる。 2009年には、ハッカーがソーシャルアプリ「RockYou」のサーバーをハッキングし、3200万以上のパスワードを盗み出す事件が発生。同アプリは当時、パスワードを暗号化しないまま平文で保存していたとして大きな批判を浴びた。今回の流出も平文で保存されていたものが攻撃されたと見られることから、「RockYou21」と称されている。 ハッカーがフォーラムに投稿したデータは、100GBにものぼる超巨大なテキストファイルだ。そしてコメント欄で「パスワードは6〜20文字の範囲で、ASCII文字（アスキー文字）を使用したもののみ収集した」と述べ、リストには820億のパスワードが含まれると主張した。しかし『CyberNews』の調査によると、
LINE 個人情報 中国 委託先技術者から少なくとも32回アクセス | NHKニュース
通信アプリ大手、LINEの利用者の個人情報などが、システムの管理を委託されていた中国の会社の技術者からアクセスできる状態になっていた問題で、実際に中国の技術者から少なくとも32回、日本のサーバーにアクセスがあったことがわかりました。 この問題は、LINEがシステムの管理を委託している中国の会社の技術者4人が、日本国内のサーバーに保管されている利用者の名前や電話番号、それにメールアドレスといった個人情報や、利用者の間でやり取りされたメッセージや写真などのうち、不適切だとして通報が寄せられた内容にアクセスできる状態になっていたものです。 LINEでは2月下旬にアクセスできない措置を取りましたが、中国の技術者から少なくとも32回、日本のサーバーにアクセスがあったことがわかりました。 LINEや親会社のZホールディングスによりますと、これまでのところ、情報が悪用されたという報告はないとしています。
「私はロボットではありません」はワンクリックでなぜ人間を判別できる？ 仕組みとその限界を聞いてきた
2021.02.16 「私はロボットではありません」はワンクリックでなぜ人間を判別できる？ 仕組みとその限界を聞いてきた WebサイトにIDとパスワードを入力するとき、ときどき「私はロボットではありません」にチェックを求められることがあります。 僕はロボットではないので、当然チェックを入れて認証を進めるわけですが……。でもちょっと待ってください。なぜクリックひとつで、人間かロボットかを判断できるんでしょう。 これはきっと、人間ではないなんらかの不正アクセスを防ぐ仕組みのはず。でもチェックを入れるくらい、プログラムを作ってなんやかんやすれば、シュッとできるのでは？ 「私はロボットではありません」は、どんな仕組みで人間とロボットを判別しているのか。もっといい方法はないのか。これまでの歴史的経緯も含め、情報セキュリティ大学院大学の大久保隆夫教授に聞きました。 気づかないうちに「人間かロボットか」
＜重要＞「ドコモ口座」を利用した当行口座の不正利用の発生｜緊急掲載情報｜七十七銀行
2025年08月14日 15時00分 いつも七十七銀行をご利用いただきありがとうございます。 銀行を装ったSMSや電子メールをお客さまへ配信し、リンク先より偽サイトに誘導して、個人情報やインターネットバンキングのパスワード等を盗み取り、不正に送金を行う犯罪が全国的に発生しています。 SMSや電子メールで暗証番号やパスワード等の入力を求められても、絶対に入力・回答しないでください（注） 注．当行からは、暗証番号やパスワードの入力を求めるSMSや電子メールをお送りすることはございません。
【お詫び】IPアドレスが他者からも確認できてしまう不具合について｜note株式会社
経緯と再発防止策について追加のご報告をいたしました。くわしくはこちらをご覧ください。https://note.jp/n/naf3775e93a58 （2020年8月14日 22:33追記）noteサービスにおいて、記事投稿者のIPアドレスが記事詳細ページのソースコードから確認できてしまう不具合が存在していました。 なお、一般的なIPアドレスから、個人情報を特定することはできません。 現在は、該当部分を修正し問題なくご利用いただける状態です。ご迷惑をおかけして、大変申し訳ありませんでした。 今回の不具合により、名誉毀損などの被害をこうむったクリエイターに対しては、ご本人と連携して法的措置を含めてnote社がサポートいたします。 以下、発生内容と今後の対策についてご報告します。 IPアドレスとは？ インターネットでの通信先の情報です。一般的にはIPアドレスは地域や建物、組織で同一の値が共有され
海外のエッチなサイト見まくり、添付ファイルをバンバン開いていたマルウェア感染PCをヘルプし、最終的にFANZAを教え一件落着した話
たび @mesotabi 流石に少しフェイクを混ぜるが… ･個人商店の1台しかないパソコン ･お父さんが海外のえっちサイトを見まくる ･メールも添付ファイルをバンバン開く ･余裕でウイルスにもマルウェアにも感染。 ･詐欺ポップアップ無限ループ祭り開催。 ･出てきた偽サポート電話番号に国際電話してしまう。 続く↓ たび @mesotabi ･電話して謎のマイケルさんにリモート制御権を渡してしまう ･マイケルさんがPCを修理してくれる！(※もちろん詐欺) ･コンビニの店員さんも警察も「それは詐欺だよ」と言っても「マイケルさんがPC治してくれたけんね」とGoogleカード数万円を送金 ･送金数日後、またPCが乗っ取られて警告祭り 続く↓ たび @mesotabi ･PCを乗っ取られたタイミングで、偶然カタコトの日本語を話すウインドーズパソコンサポートセンターから電話が来てリモートで修理するので数
「バルスなんて短い単語で都市が崩壊するのはセキュリティ的にどうなのよ」からの「正しい発音ではない」可能性
ラテン語たん @Latina_tan 品詞、品詞かあ…と考えるうち、品詞どころではないところまで考えが及びました。結論から言うと「バルス」は「正しい発音ではない」可能性が考えられます 2018-04-23 21:06:21 ラテン語たん @Latina_tan よくネタにされる「バルスなんて短い単語で都市が崩壊するのはセキュリティ的にどうなのよ」「何かの拍子に偶然バルスって言ったら即滅亡するのでは」という話。 2018-04-23 21:07:30
何かのウインドウが一瞬開いて閉じる - demandosigno
昨日今日あたりで、何かのウィンドウが一瞬開いて閉じるようになった。ウイルスに感染したかな？としばらくビクビクする。 結論を書くと C:Program Files (x86)\Microsoft Office\root\Office16\officebackgroundtaskhandler.exe というプログラムが１時間に１回動いていた。 “This task initiates Office Background Task Handler, which updates relevant Office data.” “このタスクは Office関連のデータを更新するOffice Background Task Handlerを開始します” かな。 ウイルスではなくMicrosoftOffice関係のアップデートタスクです（対処方法は後述）。私の環境は Windows10 x64 Home
ヤフー、パスワードレスのログイン方法を導入
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます ヤフーは4月20日、Yahoo! JAPANで提供する各サービスにパスワードを利用しないログイン方法を導入したと発表した。 スマートフォンなどのSMSを使って本人確認を取る2段階認証方式のログイン方法を採用する。Yahoo! JAPAN IDを新規作成する際は、携帯電話番号を入力後、SMSで送信される確認コードを入力し、メールアドレスなどを登録すると作成が完了する。パスワードは用いず、次回以降のログインは、携帯電話番号と都度SMSで送信される確認コードの入力でログインできるようにした。 今後、生体認証などを活用したログインの導入も検討中という。 今回導入したログイン方法のメリットとして、パスワードを忘れるという不便がなくなる点を挙げた。
無料でSSL使える時代きてた！CloudFlare最高！！！（？） - uzullaがブログ
しょうもない日記 YAPC行脚、福岡編 - uzullaがブログ とかかいた後になんとなくツイッターをみていたら、あるツイートをみまして。 packagist.jpをcloudflare対応したら、自動的にHTTPS対応できたでござる。すごい。一円も払ってないのに https://t.co/moCiiSwb44— Hiraku (@Hiraku) 2015年2月24日 それでCloudFlare(http://cloudflare.com/)がタダでSSL証明書を用意してくれるようになっていたのを知りました。 Cloudflare Free SSL/TLS | Get SSL Certificates | Cloudflare タダ！なんと甘美な響き！ オチ SNIでかまわないなら、CloudFlareをつかえばValidなSSLがタダで利用できる。 SNIとは？ NameBaseのVir
７割近くでサーバー更新間に合わない見込み NHKニュース
企業や自治体などで広く使われているサーバーの基本ソフト、「ウィンドウズサーバー２００３」のサポートがことし７月に打ち切られます。 しかし、全国の都道府県庁の７割近くで更新が間に合わない見込みであることが分かり、専門家は、サイバー攻撃の被害を防ぐため早急な対策を呼びかけています。 今から１２年前の平成１５年に発売された「ウィンドウズサーバー２００３」は、企業や自治体などで業務用のソフトを動かしたり、文書の保存を行ったりする「サーバー」と呼ばれるコンピューターで広く使われてきました。 この基本ソフトについて、メーカーのマイクロソフトは、日本時間のことし７月１５日でサポートを打ち切ることを決めていて、総務省は先月、全国の自治体に注意を呼びかけていました。 ところが、ＮＨＫが全国のすべての都道府県庁を取材したところ、全体の７割近い３２の都道府県で更新が間に合わず、使い続ける見込みであることが分かり
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Engadget | Technology News & Reviews
http://www.hp-stylelink.com/news/2013/09/20130913.php
ファイルアップロードの例外処理はこれぐらいしないと気が済まない - Qiita
個人情報をぶっこ抜かれる無料アプリの氾濫はどこまで許されるべきでしょうか（追記あり）(山本一郎) - 個人 - Yahoo!ニュース