最近のネットデマについて - 最速転職研究会
ソースをろくに確認せずに取り敢えず拡散する 自分の発言の責任が希薄になるように計算されたテンプレート 詳細はリンク先で 真偽不明ですが取り敢えず拡散 自己責任で 元情報が訂正されても、拡散した誤情報は消えない 「あなたのGmailをすべて盗まれる」問題 http://b.hatena.ne.jp/entry/jp.techcrunch.com/archives/20101120whoa-google-thats-a-pretty-big-security-hole/ http://topsy.com/jp.techcrunch.com/archives/20101120whoa-google-thats-a-pretty-big-security-hole/ http://disqus.com/guest/84d6bff45c2112e083c425e39f954f5e/ http://t
tweetblocker
The 1119 120 0612 Carburetor Assembly is a high-quality replacement part designed specifically for the Stihl Chainsaw MS382. Compatible with the Zama C3-S148 and Tillotson HE-19 Carb models, this carburetor ensures optimal engine performance by mixing the right amount of fuel with air. Crafted with precision engineering, it ensures a long-lasting and efficient operation. Easy to install, the carbu
Twitterの連携アプリを「許可する」ボタンのリスク - Zerobase Journal
TwitterのDM（ダイレクト・メッセージ）機能はメールよりも気軽で便利な連絡手段として普及しつつあります。でも、気をつけてください。あなたが技術者のようにTwitterのことを理解していないのであれば、DMが盗み見られる可能性は、おそらくあなたが考えている以上です。 〔2011年5月追記：個々のアプリに対して付与できる権限を、より細かく制御できるようになりました（参照：Twitterブログ: ミッション: アプリ認証でのアクセス権）。さらには連携アプリの一覧画面もありますので、プライバシーに関する機能が充実しました。詳しくはサードパーティアプリケーションとの連携方法もご覧ください。〕 〔註：本稿はなるべく多くの人に読んで頂けるように、易しく書きました。このように「註」欄で詳しい説明を書いていますが、詳しく知りたい人向けですので、読み飛ばして頂いても構いません〕 「DMで大事な話をするこ
Twitter の OAuth 許可ページがあまりにも酷い => 応急処置 - mooz deceives you
OAuth の Read と Write 先日, ツイート君に会話をまとめてもらい, 大変嫌な思いをした. Twitter の OAuth には Read 権限と Write 権限があって, Write 権限があると つぶやく 誰かをフォローする 誰かをリムーブする などのことが行えてしまう. つまり, Write 権限を要求するアプリケーションを許可することは, 「このアプリケーションが私のアカウントを使って勝手に変なことをつぶやいたり, 勝手に誰かをフォローしたり, 勝手に誰かをリムーブしても文句は言いませんよ」ということに等しい. さて, それでは OAuth の権限付与画面を見てみよう. ここでは冒頭に上げたツイート君が権限をこちらに要求してきている. では, いったい何の権限を要求してきているのだろうか. Read なのだろうか. それとも Write なのだろうか. 答えは R
TwitterのBASIC認証廃止、企業ユーザーが知っておくべきこと
Twitterユーザー、あるいはこのプラットフォームを利用しているデベロッパーや企業は、2010年6月30日に向けて適切な対応を図る必要がある。Twitter APIのBASIC認証が廃止されるためだ。 意外と知られていないこととして、APIの制限のほかにユーザーごとの制限があると丹羽氏。1日当たりのツイートやフォロー、ダイレクトメッセージなどに上限があるが、ダイレクトメッセージの250件／日制限に引っかかってはじめてそれに気付く企業アカウントも少なくないという 「Twitter Development Talk（Twitter-Dev）」や「Twitter API Announcements」などではかなり前からアナウンスされていたが、2010年6月30日を最後に、Twitter APIのBASIC認証はエラーが返ってくるようになる。一見地味に映るこの出来事だが、カウントダウンサイトも用
私はこうして、twitterアカウントを乗っ取られました | 赤と黒
先日、このブログ用に使っていたtwitterアカウントをハックされてしまった。しかも2回も。 どなたかが当ブログのcontactフォームを通じて教えてくださり、気づいた（その節はありがとうございました）。 慌てて確認してみると、確かに見覚えのない英語のメッセージと怪しげなリンクがtweetされていた。消そうにも、パスワードまで変えられており、ログインできない。 しかし、twitterから登録メールアドレス宛に以下のようなメールが届いていた。 要約すると「あなたのアカウントが乗っとられた可能性があるので、パスワードをリセットしました。このリンクからパスワードを変えてください」という感じ（それにしても、この中途半端な和訳はいつ直るのかな…）。 どうやら、アカウントハックにあったことがtwitterには判別できるらしい。やはり、無差別に攻撃しているのだろう。 でないと、こんなに地味なアカウントを
Twitterクラッキングによるアカウント乗っ取りを図にした
今日の15:00頃にtwitter.comがクラッキングされて、全く異なるトップページが表示されていたようです。 Twitter Blog: DNS Disruption Twitter がクラッキングを受けてダウンしている模様 – Yaks Twitterがクラックされている件 – 西尾泰和のはてなダイアリー 私が見た時は単に接続ができない状態だったのですが、DNSを不正に書き換えられてtwitter.comが別サーバに向くようになっていました。 すでに各サイトで技術的な解説はされているので、タイムラインで懸念されているアカウント乗っ取りについて図を書いてみました。 通常時 OAuthを使っていない多くのTwitterクライアントは、Basic認証を使ってアカウントの認証を行っています。つまりTLを取得するなり、postするなり、twitter.comへのリクエスト毎にアカウントIDとパ
Twitter がクラッキングを受けてダウンしている模様 - Yaks
Twitter が 「Iranian Cyber Army 」と名乗る何者かにクラックされ、サーバーがダウンしている模様です。 15時前後からつながりにくくなる状態になっていましたが、その後トップページが書き換えられ、以下のような画像が表示されていた模様です。 (TechCrunch より) 詳しくは英語ですが、TechCrunch の記事 (Twitter Hacked, Defaced By "Iranian Cyber Army" (Developing)) に書かれています。 現在は twitter.com や status.twitter.com などのサーバーがダウンしている(おそらく意図的に落とした)状態のようです。 以上、速報でした。 追記 - 2009.12.17 16:07 現在は復活したようです。どうやら DNS が書き換えられていた(＝twitter.com が別の
ミニブログ「Twitter」，パスワードが破られポルノ系サイト・スパムの被害に
米Twitterは米国時間2009年3月6日，ミニブログ・サービス「Twitter」用アカウント約750個のパスワードが破られて乗っ取られ，外部のWebカメラ・チャットサイトのURLがメッセージとして不正投稿されたと発表した。トレンドマイクロは，アカウント乗っ取りはグリニッジ標準時3月6日19時から2時間のあいだに行われたとしている。Twitterは被害を受けたアカウントのパスワードをリセットし，スパム・メッセージを削除した。 スパム・メッセージは「hey! 23/Female. Come chat with me on my webcam thingy here www.{BLOCKED}.com.」（「こんにちは！23歳の女の子です。Webカメラで私とおしゃべりしない？URLはwww.×××.comよ」）という内容。掲載されているリンクをクリックすると，ポルノWebカメラ・チャットのポ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
https://jp.techcrunch.com/2009/12/28/20091227twitter-banned-passwords/
Thirのノート
Twitterのハッカーとのコンタクトに成功―攻撃手口の詳細が判明した