カメラ付き顔認識体表温度計を中古で買ったら中に全員の顔写真以下略って全部言っちゃった！ - honeylab's blog
（本件に関する詳しいお問い合わせはTwitterのDMか、→のプロフィールにあるメールアドレスにどうぞ。） Twitter見てたらこんな記事が流れてきたんですよ コロナ禍が終わり、店の入り口にある温度計の中古品が安く出回り始めた。 で、買った。 pic.twitter.com/708olhpSjN — 林 雄司 (@yaginome) April 30, 2023 変なもの投げ売りに興味のある私、早速メルカリで見てみると、それなりの安い値段で売っていたので、また値段が上がる前にと思って早速一台買ったんですよ。 ある意味有名な、しかしなぜか業界標準の体表温度計サーモマネージャーを買ってみた。自分への誕生日プレゼントとすることにした。尚、傷あり中古ということで定価の1/10程度で入手した。この価格で、実は大変高価な何かが採取できないかどうか気になるのである。 pic.twitter.com/j
スマホを盗んだのはお前か！「iPhoneを探す」の不具合で何度も泥棒容疑をかけられる家 : カラパイア
スマホ紛失を避けるための便利な機能として、iPhoneには「iPhoneを探す」というアプリが搭載されており、登録している端末を別の端末から探し出すことが可能だ。 ところが、ときに誤作動や不具合が起こることもあり、昨年も警察が「iPhoneを探す」機能を頼りに突入したところ、全く無関係の家だったというトラブルも起きている。 今回話題となっている事態は複雑だ。スマホを紛失した人たちが「iPhoneを探す」で捜索すると、ある特定の家にいきついてしまうという。 ここ数年間の間、何人もの人から「お前が電話を盗んだ！」と怒鳴られ、家に押しかけてこられるというのだからたまらない。もちろんこの家では誰のスマホも盗んでなどいない。いったい何がどうなっているのだ。
家庭用ルーターの不正利用に関する注意喚起について 警視庁
今回確認された手法は、一般家庭で利用されているルーターを、サイバー攻撃者が外部から不正に操作して搭載機能を有効化するもので、一度設定を変更されると従来の対策のみでは不正な状態は解消されず、永続的に不正利用可能な状態となってしまう手法です。 従来の対策である 初期設定の単純なIDやパスワードは変更する。常に最新のファームウェアを使用する。サポートが終了したルーターは買い替えを検討する。に加え、新たな対策として、 見覚えのない設定変更がなされていないか定期的に確認する。をお願いします。 具体的には、ルーターの管理画面で次の事項を定期的に確認し、問題があった場合には、その都度是正するようお願いします。 見覚えのない「VPN機能設定」や「DDNS機能設定」、「インターネット（外部）からルーターの管理画面への接続設定」の有効化がされていないか確認する。VPN機能設定に見覚えのないVPNアカウントが追
ベッドの下にペットボトルを投げる理由は？ CAが教える、ホテルで役立つ7つのライフハック｜Pen Online
ベッドの下にペットボトルを投げる理由は？ CAが教える、ホテルで役立つ7つのライフハック Culture 旅 2023.02.23 文：佐藤まきこ 普段から宿泊を伴う仕事が多いキャビンアテンダント。世界各国のさまざまなホテルに滞在している彼らには、ホテルで安全かつ快適に過ごすハックがある。SNSで話題になっている、CA流の目から鱗のライフハックを紹介しよう。 @esthersturrus After much asking Part 2! 💙 #hotelhacks #hotel #hacks #blowthisup #myklmmoment #klm #klmcrew #crewklm #klmairlines #klmroyaldutchairlines #flightattendant #stewardess #workingmode #cabincrew #cabincrewli
欧州委、公用端末でのＴｉｋＴｏｋ利用禁止
欧州連合（ＥＵ）欧州委員会は２３日、スマートフォンなど職員の公用携帯端末での中国系動画投稿アプリ「ＴｉｋＴｏｋ（ティックトック）」使用を禁止すると発表した。セキュリティー上の措置。２０２２年８月撮影（２０２３年 ロイター／Dado Ruvic） ［ブリュッセル ２３日 ロイター］ - 欧州連合（ＥＵ）欧州委員会は２３日、スマートフォンなど職員の公用携帯端末での中国系動画投稿アプリ「ＴｉｋＴｏｋ（ティックトック）」使用を禁止すると発表した。セキュリティー上の措置。 欧州委はＴｉｋＴｏｋ使用禁止について「サイバーセキュリティー上の脅威および行為から欧州委員会を保護することが目的」と説明。欧州の公的機関でＴｉｋＴｏｋ使用禁止を決めたのは同委員会が初めてとなる。
パスワード管理アプリ「LastPass」によるデータ流出事件の弁明をセキュリティ専門家が「あからさまなウソに満ちている」と痛罵
パスワード管理アプリ「LastPass」から情報が盗み出されていた問題で、セキュリティ専門家のウラジミール・パラント氏が、LastPassから出された声明文を「省略ばかり、真実が半分しかない、あからさまなウソに満ちている」と痛罵。具体的な内容を挙げて、厳しく非難しています。 What’s in a PR statement: LastPass breach explained | Almost Secure https://palant.info/2022/12/26/whats-in-a-pr-statement-lastpass-breach-explained/ パラント氏はまず、声明がクリスマスを目前に控えた12月22日に出されたことを、「報道の数を抑えるために意図的に行われた可能性があります」と指摘しました。 声明内容にも1段落目から厳しい目を向けています。LastPassは「透
Ankerの家電ブランド「Eufy」がプライバシーに関する約束をウェブページからこっそり削除、勝手に監視カメラ映像をアップロードしていた問題発覚の直後
Ankerのスマートホームブランド「Eufy」のカメラ付きインターホンが、撮影した映像をユーザーの許可なく、暗号化していない状態でアップロードしていたことが、2022年11月に発覚しました。さらに、問題が明るみに出た後に、Eufyのページからプライバシーに関する文言が削除されていることが分かりました。 Anker’s Eufy deleted these 10 privacy promises instead of answering our questions - The Verge https://www.theverge.com/2022/12/16/23512952/anker-eufy-delete-promises-camera-privacy-encryption-authentication Eufy has removed privacy-focused language
世界屈指の電波望遠鏡 サイバー攻撃で先月から観測できず | NHK
国立天文台などが参加する国際プロジェクトで南米のチリに建設された世界屈指の性能を誇る電波望遠鏡のシステムが先月、サイバー攻撃を受け、およそ1か月たった現在も観測できない状態が続いていることが分かりました。 国際プロジェクトに参加している国立天文台によりますとサイバー攻撃を受けたのは、南米のチリにある電波望遠鏡「アルマ」の運用などに使われているシステムで、先月29日に異常が確認されてから観測ができない状態が続いているということです。 「アルマ」は宇宙からの微弱な電波を捉えてさまざまな天体現象に迫ろうと欧米や日本などが協力して建設し、2011年から観測を始めた世界屈指の性能を誇る電波望遠鏡で、これまでもブラックホールに関する観測など重要な発見に貢献しています。 「アルマ」では年内の観測再開を目指しているということで、国立天文台の齋藤正雄副台長は「サイバー攻撃を受けたことは大変驚いています。観測
見分けが不可能な偽サイトがGoogle検索最上位に堂々と表示されてしまう、「i」をURLに含む全てのサイトが信用できなくなる極悪手法
Googleは独自のルールに従って検索結果の表示順位を決めていますが、Googleの広告枠を購入すれば任意のウェブサイトを検索結果の最上部に表示することができます。この広告枠を悪用して人気画像処理ソフト「GIMP」の公式サイトになりすました偽サイトが検索結果の最上部に表示されてしまう事態が発生しました。偽サイトはドメインの見た目までソックリで、インターネットに慣れている人でも見分けることは困難となっています。 Dangerous Google Ad Disguising Itself as www.gimp.org : GIMP https://www.reddit.com/r/GIMP/comments/ygbr4o/dangerous_google_ad_disguising_itself_as/ Dangerous Google Ad Disguising Itself as www
ショッピングサイトのプログラム改ざん クレジット情報流出か | NHK
東京のIT企業が開発し、複数のショッピングサイトなどで導入されている入力フォームのプログラムが何者かに改ざんされ、少なくとも3800件以上のクレジットカードの情報が流出したおそれがあることがわかりました。 改ざんされたのは、東京 港区にあるIT企業「ショーケース」が開発し、ショッピングサイトなどで導入されている入力フォームのサービスのプログラムです。 会社によりますと、ことし7月、取引先から指摘を受け調査した結果、3種類のサービスのプログラムが外部からの不正アクセスによって改ざんされていたことがわかったということです。 これらのサービスは、さまざまなショッピングサイトなどに少なくとも5000以上導入されているということで、このうち一部のサイトで、入力された情報が外部に流出したおそれがあるとしています。 このサービスを利用していた靴の販売などを行っている「エービーシー・マート」によりますと、
「広告ブロック拡張機能」に関してGoogleとMozillaが異なる方針を採用したことでブラウザの差別化が進むとの指摘
ウェブサイト閲覧時のバナー広告や動画再生時に挟まれる広告などを抑制する、ウェブブラウザの広告ブロック拡張機能について、ChromeやEdgeのベースとなっているChromiumを開発するGoogleと、Firefoxを開発するMozillaがそれぞれ異なる方針を選んだことにより、両者の差別化が進むと海外メディアのThe Vergeが報じています。 Firefox and Chrome are squaring off over ad-blocker extensions - The Verge https://www.theverge.com/2022/6/10/23131029/mozilla-ad-blocking-firefox-google-chrome-privacy-manifest-v3-web-request 従来の広告ブロック拡張機能は、「webRequestAPI」とい
「ロシアのアンチウイルスソフト・カスペルスキーをインストールしないように」とドイツのサイバーセキュリティ機関が警告
ドイツの連邦サイバーセキュリティ機関である連邦情報技術安全局(BSI)は、「メーカーの信頼性に疑問がある」として、ロシア資本のアンチウイルスソフト「カスペルスキー」をインストールしないように警告を発しました。 BSI - Presse - BSI warnt vor dem Einsatz von Kaspersky-Virenschutzprodukten https://www.bsi.bund.de/DE/Service-Navi/Presse/Pressemitteilungen/Presse2022/220315_Kaspersky-Warnung.html German citizens told to uninstall Kaspersky antivirus • The Register https://www.theregister.com/2022/03/15/kasp
TP-Link製ルーター、無断でデータをAviraに送信。1日に8万件ものリクエスト | ニッチなPCゲーマーの環境構築Z
TP-Linkのルーターは、使用者に無断でデータをAviraに送信している模様です。海外メディアのTECH POWER UPが報じました。 近年のルーターは、単にルーティングをするだけでなく、ホームネットワークのセキュリティ機器としての役割も担っている。TrendMicroのアンチウイルス機能を使用するASUS AiProtectionや、BitDefenderの保護機能を使用するNETGEAR Armorといったサードパーティによるセキュリティサービスが急増している。 中国のTP-Linkも同様に、一部のルーターはTrendMicroやAviraと提携して同様のサービスを提供している。しかし、Redditでのユーザー報告によると、TP-LinkがAviraと提携しているHomeShieldサービスは、UI上から無効化していてもAviraにデータを送信しているという。 Aviraの機能は、
【詐欺電話】「ヤマダ電機」から『今レジであなたの娘という方があなたのカードを使って48万円のテレビを買おうとしています』と連絡が…なお本物の娘は自宅
露蜂房 @rohoubou 実家の家電にヤマダ電気から、「いまレジであなたの娘という方が、あなたのカードを使って48万円のテレビを買おうとしています。念のため確認したいので、手元にカードがあるか探してください」という連絡があったそうです。娘の私はというと、その頃自宅におりました。誰よ、その娘を名乗る人。 2022-03-10 16:34:18 露蜂房 @rohoubou 電話を取った母親が「娘の名前を聞いてください」と電話口の男性に言うと、「警察じゃないんだから、そんなこと聞けるわけないじゃないですか！」とキレ気味に言われたとか。仮にも店員を名乗るなら、もう少し落ち着いた方がいいですよね 2022-03-10 16:34:18 露蜂房 @rohoubou 母はカードを探すフリして電話口に相手を待たせたまま、私にスマホで電話を掛けてきたんですよね。スマホを取れる状況で本当によかったです。 そ
メタップス、不正アクセスやられ放題 最大46万件のカード番号やセキュリティコード流出か バックドアやSQLインジェクションの痕跡見つかる
クレジットカード決済基盤を提供するメタップスペイメント（東京都港区）は2月28日、同社のデータベースから最大で46万件のクレジットカード番号、有効期限、セキュリティコードなどが流出したと発表した。サーバへの不正ログイン、SQLインジェクション、バックドアの設置などさまざまな攻撃を受けていたことが調査で分かった。 流出した恐れがあるのは2021年8月2日から22年1月25日までに決済で使われたクレジットカードの番号、有効期限、セキュリティコードなど46万395件、21年5月6日から22年1月25日までに実行された決済情報593件、加盟店情報38件。「実際に流出した情報を特定できない」（メタップスペイメント）ため、数値は考えられる最大値という。 同社は21年12月14日に、サービスの提携先からクレジットカードの不正利用が懸念されているとの連絡を受け調査を開始。22年1月中に、外部からデータベー
パスワードの1文字目に「~(チルダ)」を使って痛い目にあった - Qiita
何を言っているんだと思われるかもしれないですが、気軽にパスワードの1文字目に「~」を使わないほうがいいというお話です。 起こった問題 踏み台サーバー経由でサーバーAに接続して作業をしていた時の話です。 いわゆる多段 ssh 接続というもので、リモートワークになってからは結構使われる方も多いかと思います。 サーバーA上で root 権限になろうと sudo su - してパスワードを入力したら Connection to xxx.xxx.yyy.zzz closed. の文字とともにサーバーAから追い出されてしまいました。 なにかの間違いだろうと何度か挑戦していたのですが、結果はサーバーAから切断され踏み台サーバーに戻る羽目に。。。 そのときに入力していたパスワードが ~.xxxxxxxxxx のような ~ から始まるものでした。 調査 ~ って何か意味があったよなーと思ってどう調べようかと
最高裁で逆転無罪の確率は0.02％──針の穴を通したCoinhive裁判 覆った“従来の法解釈”
2022年1月に決着したCoinhive裁判。最高裁で逆転無罪を勝ち取った平野敬弁護士が、1月31日に開かれた日本ハッカー協会のイベントで、最高裁での論点と、その判決が示した法解釈への影響力について解説した。 関連記事：【前編】Coinhive裁判4年間の舞台裏 担当弁護士が見た、始まりから逆転無罪前夜まで 関連記事：【後編】「モロさんはスパルタクスだった」──Coinhive裁判がもたらした“抑止力” “0.02％”を覆す1本の電話 「心臓が止まるかと思った」 Coinhive裁判は横浜地方裁判所の第一審で無罪判決を受けた後、東京高等裁判所の第二審では逆転有罪となった。平野弁護士によると、第二審で有罪が出た場合、最高裁で逆転無罪になる確率は約0.02％という。 「（不安を与えないよう）モロさんには言わなかったですが、ソシャゲのガチャで星5キャラを2連続引けるかどうかというところですね」（
隠しカメラを見つける方法
指向性マイクや隠しカメラなどの監視装置は、普通の人にとってはスパイ映画に出てくる小道具ですが、現実の世界にも普通にあります。アパートの一室、高級ホテルの客室、オフィスの中やスポーツジムなどに仕掛けられていることがありますし、もしかすると自宅に仕掛けられているかもしれません。今回は、そうした監視装置を見つける方法を探っていくことにしましょう。 小さなスパイたち ミニサイズのカメラは、それほど高価ではありません（本記事執筆時点では約4,000円〜）。また、普通のWi-Fiに接続してクラウドなどにデータを送信する機能を持っています。ということは、誰でもスパイごっこができるということです。そんなことをする人の動機は何なのでしょうか？ 例えば、賃貸アパートの大家が、盗難や器物破損に備えて設置する場合が考えられます。相手の行動を疑う配偶者や、どんな手を使ってでもライバルを蹴落としたい人にも、そうする理
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Engadget | Technology News & Reviews
中国製の携帯電話に検閲機能、リトアニア政府が不買・処分を勧告
