iPhoneアプリ「バーコードカノジョ」が個人情報を盗んでる？バーコードを読み込んで彼女を生成できるiPhoneアプリ「バーコードカノジョ」。 しかし、このアプリ、実はiPhoneの中にあるIDやパスワードを無断で収集する 危険性があるのではないか？ と小池 陸氏（@ssig33）が指摘 http://cache.gyazo.com/23fcb40f8020d9996be59fa9afc08eb7.png （上記の画像はバーコートカノジョの開発者と小池氏の会話） 続きを読む
「なる四時」と「なる四時」のユーザが何をやらかしたかのまとめ
なる四時の騒動をまとめとく。（追記:ブクマされてるので念のため書いておくが増田は素人です。技術的な面に関しては参考までにどうぞ。） 間違ってたらトラックバックなりなんなりで訂正してくれ。 きっかけは小池氏（@ssig33）によるテスト。 なるほど白夜じゃねーの #4ji http://twitter.com/ssig33/status/20179930626 ちょっとしたテストで四時全員で俺の発言と youpy の発言ふぁぼらせる http://twitter.com/ssig33/status/20179966911 favoritesがどれくらいの速度出るのか試してみたい http://twitter.com/ssig33/status/20179979441 その結果、以下のpostが大量favされる（favstar参照） http://favstar.fm/users/ssig33
「なる四時」が4時以外に発動したときのユーザーの反応 - さまざまなめりっと
Tweenでなる四時隔離してる人は発言内容欄じゃなくてSource欄で抽出するとこのようなイレギュラーでも朝まで漏れないずれない
twitterで不用意な発言をして大炎上してどうしようもなくなって...
鍵かけてスクリーンネーム変えて逃げたつもりの子の新スクリーンネームを知るには。 まぁ、気づく人はすぐ気づくはずだけど。 消えたスクリーンネームでググる。よほど時間が経過してなければ大体そいつのtwitterはヒットするので、キャッシュを開く。アドレスバーにRSSアイコンが出ていれば大勝利。そのアイコンをクリックしてhoge's tweetを講読する。まぁprotectなのでnot authorizedとかなるけど気にしない。知りたいのはURLだけだから。RSSのURLは、「http://twitter.com/statuses/user_timeline/00000000.rss」みたいなものなのだが、その「00000000」がそいつのtwitterにおけるID。これはスクリーンネームを変えても不変。IDがわかったところで「http://twitter.com/users/show/000
Twitterクラック時の個人的観測データ:Geekなぺーじ
15時頃からTwitterがクラックされてました。 詳しい事はわかりませんが、個人的には大規模なDNSキャッシュポイズニングか、twitter.comのDNS権威サーバが乗っ取られたような気がします。(追記：文章公開後に色々時間をかけて考えると公開した文章の矛盾点が浮かんできました。キャッシュポイズニングじゃない気がしてきました。ということで、このエントリ、色々信用できないかも知れません。書いて公開しておいて申し訳ありませんが、各自の判断で内容を読んで下さい。) 追記：Twitterクラック事件の原因？ HTML 偽twitter.comにアクセスしたときに以下のようなHTMLが返ってきていました。 (ただし、画面内に収まるように一部改行コード追加) <html> <head> <meta http-equiv="Content-Language" content="en-us"> <me
ボットネット制御に利用されたTwitter - Tumblrにも同様の手口を発見 | ネット | マイコミジャーナル
"ボットネット"というキーワードをご存知だろうか? ウイルス感染などを通して外部の人間によってコントロールされるコンピュータ、あるいはそのコンピュータを集めたネットワークのことだ。スパムの大量送信やDDoS攻撃による特定サイトのサービス停止などに利用されることが多く、コンピュータ利用者が知らぬ間に犯罪に荷担していることになる。米Arbor NetworksのJose Nazario氏が発表したレポートの中で、こうしたボットネットの制御にTwitterを利用した事例が報告されている。 Nazario氏の発見したあるTwitterアカウントでは、定期的に意味不明の文字列の並んだ投稿が行われていたが、これが実はボットネット化されたコンピュータを制御するためのコマンドだったというのだ。この文字列にはBase64形式でエンコードされたURLやコマンドが隠されており、ボットネット化されたコンピュータが
Twitterのセキュリティはどうなっている？ 相次ぐダウンに疑問の声
再び攻撃を受けてダウンしたTwitterの対応や戦略に対し、セキュリティ業界から疑問を投げ掛ける声が出ている。 マイクロブログサービスのTwitterが再度のサイバー攻撃を受け、米国時間の6日に続いて11日も一時ダウンした。セキュリティ業界からは、同社の対応や戦略に疑問を投げ掛ける声も出ている。 英セキュリティ企業Sophosのブログによると、11日の攻撃では前回ほど大きな影響は出ず、Twitterは30分ほどで復旧した。前回の攻撃は政治的動機に基づくものとの見方が強まっているが、今回も同じ背景があるのか、それとも誰かがまねをしてTwitterをダウンさせてみようと思っただけなのかは分からないとしている。 ロシアのセキュリティ企業Kaspersky Labのブログでは、Twitterがなぜこうした攻撃に対処できないのかと疑問を投げ掛けた。 Twitterはサービスの人気は高まるばかりだが、
「Twitter」などへのDoS攻撃の標的となった活動家、ロシアを非難
自らの所有する「Twitter」「Facebook」「YouTube」アカウントが米国時間8月6日にDoS（サービス拒否）攻撃の標的となったグルジア人ブロガーによると、攻撃の背後にはロシアの連邦保安局がいる、と彼は考えているという。 アカウントで「Cyxymu」と名前を使う同ブロガーは7日、「このハッカーたちは、ロシアのKGB出身者だった」とのつぶやき（tweet）を投稿し、「私のTwitterはオンラインに復旧した。ロシアからのサイバー攻撃が発生した後、サポートしてくれた全員に感謝する」と付け加えた。 分散型サービス拒否（DDoS）攻撃の攻撃元を突き止めるのは困難である。従って、誰かが攻撃の実行者が自分であることを認めたり、攻撃についてオンラインの仲間に自慢したりしない限り、犯人を特定することはほぼ不可能だ。 The Guardianによると、Cyxymuの正体は、トビリシ出身の34才の
ミニ・ブログ「Twitter」で発生中の問題
ミニ・ブログ・サービス「Twitter」の管理者たちは，2009年4月第2週の週末にTwitterで大発生したクロスサイト・スクリプティング（XSS）/クロスサイト・リクエスト・フォージェリ（CSRF）ワームをなかなか退治できなかったらしい。 エンドユーザーの被る実害は，それほど大きくなかった。このTwitterワームのほとんどが，ユーザーのプロファイルを改変して感染者を増やそうとするだけだったからだ。 しかしこの種の攻撃は，攻撃者がWebブラウザのエクスプロイトなど，悪質性の高い手段を使うと，よりひどい状況になりかねない。攻撃の実行者は「Mikey」または「Mikeyy」で，Webサイト「Stalkdaily」を運営している人物とみられる。StalkdailyはTwitterと競合するサービスであり，攻撃のそもそもの目的はTwitterからユーザーを「盗んで」自分たちのサービスに登録させ
恐怖！Twitterの５つの精神的脆弱性 - ココロ社
こんにちは。みなさんは「Twitter」というツールをご存じですか？ブログやmixiと違って、短い言葉をじゃんじゃん入力し、「そのリアルタイム感が『電車男』みたいで最高！」と好評の、アメリカ産のたった４杯で夜も眠れない電子黒船です。 しかし同時に「炎上促進ツール」と恐れられているのも事実。問題点を一言で言うと、「気軽に書けてしまうので脳内情報が流出しているのに等しい」ということだと思うのですが、以下、なぜこんなにTwitterが恐ろしいのか、ココロ子さんに登場していただき、考察していきたいと思いますので、熟読されたのち、注意して行動していただければと思います。 （１）家に居ながら「パーティでひとりぼっち」を体験できる！ 誰もが体験したことがある「パーティでひとりぼっち」。あまり知らない人達の輪の後ろに立って、静かにかつ適当にうなずいて、結構時間が経ったかなと思って時計を見ても５分も経ってな
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
