「iOS 7」、ロック画面の脆弱性が早速発見される
「iOS 7」のパスコードロック画面にはバグが存在し、それを悪用すると、「iPhone」または「iPad」を直接触ることができる状態にある人なら誰でも、ロック画面を迂回してアプリを開くことができるという。 Forbesの報道によると、スペイン沖のカナリア諸島に住む36歳の兵士であるJose Rodriguez氏が発見したこのバグは、極めて簡単に悪用することが可能だという。ロック画面で上方向にスワイプして新しい「Control Center」にアクセスした後、タイマーのアプリを開く。 iPhoneのスリープボタンを押したままの状態で、スワイプ操作によって本体の電源を切る代わりに、キャンセルをタップしてホームボタンをダブルタップし、マルチタスキング画面にアクセスする。そこから、カメラに移動し、保存してある写真を共有することができる。このとき、電子メールやFlickr、Facebook、Twit
「UPnP」に脆弱性見つかる、ルータなど数千万台に影響
脆弱性に対処した更新版の「libupnp 1.6.18」が公開されたが、パッチが行き渡るまでには時間がかかる見通し。US-CERTでは、可能であればUPnPを無効にするなどの対策を促している。 ルータなどのネットワーク機器に広く使われている「Universal Plug and Play」（UPnP）に複数の脆弱性が確認された。大手メーカー各社の製品を含む数千万台が影響を受けるとされ、米セキュリティ機関のUS-CERTはメーカーやデベロッパーに対し、アップデートを適用して脆弱性を修正するよう呼び掛けている。 US-CERTが1月29日に公開したセキュリティ情報によれば、UPnPデバイス用のオープンソースポータブルSDKである「libupnp」にバッファオーバーフローの脆弱性が複数存在する。さらに、libupnpを使っているデバイスはWANインタフェース経由でUPnPクエリーを受け入れてしま
บาคาร่าออนไลน์ Baccarat99 เว็บตรง ทางเข้าสมัครสมาชิก ฟรี 300
ท้าทาย เพิ่มเติมประสบการณ์ รวมไปถึงลุ้นเงินรางวัลได้อย่างมีอิสระ บาคาร่า99 ทางเลือกที่จะเข้ามาเติมเต็มให้กับนักพนันทุกคนอย่างทั่วถึง สำหรับคนทั่วไปที่มีความสนใจตัวเกมพนันออนไลน์ อยากจะให้เริ่มต้นกับทาง บาคาร่า99th ที่มีการเน้นบริการเกมพนันยอดนิยมระดับโลกอย่าง Baccarat เกมพนันที่กลายมาเป็นอันดับที่ 1 สามารถครองใจนักพนันไปทั่วโลก เนื่องจากว่าขึ้นชื่อว่าเกมพนัน จะต้องง่ายและหลากหลาย สามารถตอบสนองทั้ง
セブンイレブン店員がももクロ3人の来店映像をツイッターで晒す【防犯カメラ映像】 : Gラボ [AKB48]
2012年08月14日15:30 カテゴリももクロ セブンイレブン店員がももクロ3人の来店映像をツイッターで晒す【防犯カメラ映像】 1 ：以下、名無しにかわりましてVIPがお送りします：2012/08/14(火) 10:01:40.84 ID:k3GMQtlG0 https://twitter.com/yumasirako/status/235151892483817472 (ツイッ拓) （キャプ画） 22 ：以下、名無しにかわりましてVIPがお送りします ： 2012/08/14(火) 10:22:08.20 ID:8aDJPZHj0 あーりん しおりん れに？ ※（左）玉井詩織、（手前）高城れに、（奥）佐々木彩夏 43 ：以下、名無しにかわりましてVIPがお送りします ： 2012/08/14(火) 10:32:37.13 ID:8aDJPZHj0 しおりん（玉井詩織）の昨日の服 19
![セブンイレブン店員がももクロ3人の来店映像をツイッターで晒す【防犯カメラ映像】 : Gラボ [AKB48]](https://cdn-ak-scissors.b.st-hatena.com/image/square/6288e784a88be1fbb94a368f2b0c27a035e7c05d/height=288;version=1;width=512/https%3A%2F%2Flivedoor.blogimg.jp%2Flivegems7799%2Fimgs%2Fb%2F8%2Fb85a8daa.png)
偏差値3でもわかる！武雄市図書館問題
目次今回の問題1分でわかる論争の要約だよ！論点1 現行の「個人情報」の解釈が遅れているか否か問題論点2 CCC（TSUTAYA ）の管理する「IDに紐付いた貸出履歴が個人情報に該当するか」問題論点3 図書館の自由を守るべきか否か問題まとめ 今回の問題「図書館の貸出履歴をカルチュア・コンビニエンス・クラブに提供し、TカードのIDとヒモ付て管理することは、プライバシー上問題がないか」 とうことですねよ。これに関して、セキュリティの専門家、高木浩光さんと、武雄市長が論争を繰り広げています。 ただ、法律の専門用語が多かったりして難しいので、偏差値3でもわかるように、要約・解説してみました。 1分でわかる論争の要約だよ！ お二人の議論を整理すると、 武雄市長「図書館の貸出履歴は、現行法の「個人情報」に該当しない。したがって、問題がない」 高木浩光氏「現行の「個人情報」の定義が遅れている。不備がある。
ブログ
Indem du dich registrierst, erklärst du dich mit unserer Nutzung von Cookies einverstanden. Wir nutzen Cookies z.B. für Statistiken, Personalisierung und Werbeanzeigen. Al usar los servicios de Twitter, aceptas nuestra política de Uso de cookies . Usamos cookies para análisis, personalización y anuncios, entre otras cosas. "Votre utilisation des services de Twitter indique que vous acceptez notre
NHK NEWS WEB 日本で「正義のハッカー」育成へ
「ハッカー」と聞くと、インターネットを通じてサイバー攻撃などを仕掛ける悪い人、というイメージの方が多いのではないでしょうか。 しかし、今回、世界中からハッカーが集まるという国際大会に、セキュリティー会社の支援を受けて、初めて日本の学生たちが出場することになりました。 背景には世界的に高まるサイバー攻撃の脅威がありました。 科学文化部の西村敏記者が解説します。 世界トップレベルの「ハッカー大会」とは？ 今回、学生たちが出場する大会は「ＣＴＦ」と呼ばれ、インターネットのセキュリティーに関する世界でもトップレベルの大会として、およそ２０年の歴史があります。 例年、欧米やアジアなどから２００チーム以上が参加します。 大会では、決められた時間内にネットワークを通じて相手チームのコンピューターからデータを奪う競技や、サイバー攻撃に関する知識を競うクイズなどが行われ、優勝を争います。 いわば
マシなインターネットを作る：malaさんインタビュー
こんにちは。今回はmalaさんのインタビューをお届けします。 malaさんはNHN Japanのエンジニアとして多くのウェブサービスの設計に関わるだけでなく、セキュリティやプライバシの観点から見たアーキテクチャについて、ブログでさまざまな情報や問題提起を発信されています。 特に昨年末に公開されたブログ記事「はてな使ったら負けかなと思っている2011」は、インターネットはどこへ行くかという私のもやっとした問題意識にピッタリとハマる素晴らしい文章でした。あの記事を読んで、これはぜひ一度お会いして、インターネットの現状やエンジニアの役割について、お話を聞いてみたい、と思ったのが今回の企画の発端です。未読の方は、まずそちらからどうぞ。 なお、インタビューは三月末に行われました。無職期間中に公開する予定で、ずいぶん時間がかかってしまいました。文中、私の所属する企業の話も出てきますが、例によってここは
news - 「自動」車がまだならせめて「自停」車を : 404 Blog Not Found
2012年04月30日22:45 カテゴリNewsSciTech news - 「自動」車がまだならせめて「自停」車を ここ数日で立て続けにクルマの追突事故の報道が相次いだのだけど、この手のニュースで常々感じる違和感がある。 なぜこうも「人を憎んで技術憎まず」なのか、ということ。 無免許も居眠りも、それは確かに責められるに足りる落ち度であることは確かだ。しかし自動車がちっとも自動ではなく、automobileがちっともautoでないという看板の偽りに比べれば大したことではないと私はずっと思って来た。 本当の自動車は、すでに出来ている。 真の自動車であれば、てんかん患者に運転免許を与えるべきかなどという議論は過去のものとなるだろう。盲目だってOKなんだから。 「でもこれって金に糸目を付けない場合でしょ?普通の人が買えるのはいつ?」たしかに Google Car のような「全自動」ともなるとま
スマホアプリ 情報大量漏洩か NHKニュース
人気ゲームを動画で紹介するスマートフォンの複数のアプリが、利用者の電話帳に登録されていた名前やメールアドレス、電話番号などの個人情報を勝手に外部に送信していたことがセキュリティ会社の調査で分かりました。 このアプリは１３日に削除されましたが、少なくとも６万人以上が利用していたとみられ、セキュリティ会社では、のべ数十万人から数百万人の個人情報が流出したおそれもあるとみています。 東京のセキュリティ会社「ネットエージェント」によりますと、問題のアプリはいずれもアンドロイドのスマートフォン向けに特定の作者が開発したもので、分かっているだけで１６種類あります。 アプリの名前は、「連打の達人 ｔｈｅ Ｍｏｖｉｅ」「桃太郎電鉄 ｔｈｅ Ｍｏｖｉｅ」などまったく関係のない人気ゲームに「ｔｈｅ Ｍｏｖｉｅ」などというタイトルをつけて、無料で配布されていました。 これらのアプリは、いずれもタイトルにある一般
ログイン方法に批判の「LAWSON Wi-Fi」、パスワード方式の選択が可能に
ローソンは4月10日、スマートフォン向け無料無線LANサービス「LAWSON Wi-Fi」のログイン方法を変更し、任意のパスワードによるログインに変更する機能を追加することを明らかにした。「準備が整い次第、できる限り早い時期」に対応するとしている。 LAWSON Wi-Fiは、スマートフォン向けに無線LANによるネット接続環境を無料提供するサービスとして4月6日にスタートした。だがログイン方式が一般的なパスワード入力ではなく、電話番号／誕生月日（3月1日生まれなら「0301」）を入力するよう求めていたため、セキュリティ上の懸念を指摘する声が相次いでいた。 またAndroidアプリの規約には「手段のいかんを問わず他人からIDや電話番号・誕生月日を入手したり、他人にIDや電話番号・誕生月日を開示したり提供したりする行為」が「禁止行為」と明記されていたことから、「友達に誕生日を教えるのも禁止なの
お客さま専用ページ（マイ チューリッヒ）ログイン｜チューリッヒのスーパー自動車保険・バイク保険
スーパー自動車保険・スーパーバイク保険 お客さま専用ページ（My Zurich）へのログイン ご希望のログイン方法を選択してください。 契約者名・生年月日・連絡先で ログイン ログインID・パスワードで ログイン
高木浩光@自宅の日記 - ローソンと付き合うには友達を捨てる覚悟が必要
■ ローソンと付き合うには友達を捨てる覚悟が必要 当初3月末開始とされていた「LAWSON Wi-Fi」が、なぜか「当初の計画より事前テストに時間を要したため」として、遅れて4月6日から開始されたのだが、早速Twitterでこんな指摘が出ていた。 少なくともこういうのを「ログイン」と呼ぶのはやめて頂きたい。金融機関などでは、暗証番号に電話番号や誕生日を使うのをやめるよう利用者を啓発する活動にコストをかけてきたが、そうした労力を台無しにする。ローソンとしては、無料の無線LANを使わせるくらい、本人確認が甘くても自社の問題だから許されると思っているのだろうが、こういうやり方が社会に悪弊をもたらすことに気付いていないのか。 今回は、前回の日記で取り上げた「PASMOマイページ」の問題とは違って、「ログイン」で電話番号と誕生日を使用している。一般に、不正アクセス禁止法では、このような、IDと電話番
レベル９９の超難関『画像認証』が登場！もはや誰も突破できない｜| ＾＾ |秒刊SUNDAY
キャプチャ認証とは、WEBフォームなどから、入力者が、人間しか判断できないような、文字や数字を入力させることで、スパムでないことを、判断する認証ツールですが、毎度のごとく、これが難しい。人間ですら解読不能な文字ばかりで、度々むずかしすぎると クレームが来そうな画像文字ですが、ここにきて更に難しい画像文字認証が登場しました レベル１０：一般的な難しい画像文字認証 さて、こちらは一般的に難しいレベルと言われている画像文字認証。 いったい何が書いてあるのかは判らないレベルです。 とはいえ、何度も挑戦していればいつかはクリアできそうです。 レベル５０：数学を知らないと進めない画像文字認証 数学の公式を知っていないと突破することができない難しいキャプチャ。 ただ、数学を知って居る物に関しては、難なくクリアできるのかもしれない。 レベル９９：絵認証 さてこちらが本題。 こちらの認証、なんと絵の認証で
アプリは買った方がいい理由～Androidの広告付き無料アプリは安全ではない!? | ライフハッカー・ジャパン
最近の研究によると、無料アプリに表示される広告がバッテリーを激しく消費させるそうです。それだけでは有料版を買おうとは思わないかもしれませんが、以下にご紹介する、「広告付き無料アプリに潜むプライバシーとセキュリティの脅威に関する研究」の結果をよく検討してみてください。 ノースカロライナ州立大学の助教授Xusian Jiang博士と共同研究チームは、10万個のAndroidアプリを調べ、ある報告書（PDF・英文）を発表しました。 我々の研究は、一般的なAndroidプラットフォームの広告ライブラリの中に、無数の深刻なプライバシー及びセキュリティのリスクが存在することを明らかにしました。 Androidマーケット（現Play）から集めた10万個のアプリの中から、100の広告ライブラリを選んで分析したところ、もっとも普及している広告ライブラリの中にさえ、プライバシーとセキュリティの脅威が存在したの
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
認証がかかっています
旅行計画をSNSで公表しないで――マカフィー、連休のセキュリティ注意事項 
ローソンアプリ規約問題に関する高木浩光氏のツイート
iPhoneアプリ「電波チェッカー」がUDIDを送信していることへの問い合わせまとめ
ひろみちゅ先生による「カレログ」の違法性検証
