NURO光はセキュリティ的にやばいって話 (安全に使うための方法) - Qiita
要約 NUROひかりのHGWはデフォルトでIPv6ファイアウオール機能が 無効 または 未搭載 の可能性がある ので、そのまま使うと家庭内LANがインターネットから見えちゃうからちゃんと設定か対策して使おうぜって話。 このドキュメントの対象とする人たち 何も考えずに速度が速いだけでNURO光を使っている、「いんたぁねっとが何かよく分かっていない」人向けです。 ネットワークやセキュリティを理解していて、自分のルータでセキュリティを維持しつつ使える！って人には全く関係ない話なので気にしなくていいです。読まなくていいです。 IPv6 と IPv4 のセキュリティ ここでは IPv6 と IPv4 のアドレスが割り当てられたPCやスマホとかがインターネットからどう見えるのか？について説明します IPv4 の場合 一般的にIPv4アドレスは1契約につき1アドレスが付与され、それをルータ呼ばれる機器を
Amazon CEOのiPhoneハッキング疑惑についてまとめてみた - piyolog
2020年1月22日、国連人権理事会より任命された特別報告人2名からの声明より、米アマゾンCEOベゾス氏がスパイウェアによる脅威に晒されていた深刻な懸念があることが明らかにされました。ここでは今回の声明で関与を示唆する情報として取り上げられた、ベゾス氏のiPhoneのフォレンジック分析に関連する情報をまとめます。 事の発端はベゾス氏のプライベートリーク 発端は2019年1月にベゾス氏の女性問題を報じたNational enquirerの記事。記事中にベゾス氏の個人的なテキストメッセージの内容が含まれており、原因を調査していた。*1 その後National enquirerを傘下に持つAMIの代理人よりさらなる情報公開を示唆する脅迫メールが届いており、ベゾス氏は自身のブログで非難する反応をしていた。medium.com ベゾス氏から調査依頼を受けたギャビン・デベッカー氏（氏の特別顧問）はこの
人気の「ホラーゲーム」アプリが引き起こした本当の恐怖 | Forbes JAPAN 公式サイト（フォーブス ジャパン）
ホラーゲームがスマホユーザーに支持されるようになって久しいが、ホラーが良質のエンターテイメントになるのは、その恐怖がゲームの中に限定されている場合だけだろう。 英国のセキュリティ企業「Wandera」は、人気のホラーゲーム「Scary Granny」がユーザーらを現実世界でも「恐怖」に陥れていることを発見した。このゲームはグーグルプレイで人気のタイトルになっていた。 アンドロイドを狙ったマルウェアのほとんどは、サードパーティーのアプリストアで配信されるゲームに仕込まれている。グーグルプレイ経由でマルウェアを仕込むのは難しいが、問題のゲームの「Scary Granny」は2つのテクニックを使うことでグーグルに即座に検知されることを避けた。 1つ目は、作品名をDL数が1億回を突破した人気ゲーム「Granny」に似せたことだ。そして2つ目は、直ちに悪さを始めなかったことだ。 Wanderaによる
11月から始まった「セブン＆アイ」のオムニチャネル戦略とは?
セブン&アイ・ホールディングスは11月1日、リアルとネットを融合したオムニチャネル「omni7」をオープンした。果たしてその狙いはどこにあり、何を目指しているのか？ この点について12月9日、セブン＆アイ・ホールディングス 取締役 執行役員 CIO 鈴木康弘氏が東京・品川のホテルで開催された「ORACLE CLOUD DAYS TOKYO」の中で講演し説明した。 鈴木氏は、セブン&アイ・ホールディングスの特徴として、多様な業態を持つ流通グループである点と、19,000と国内店舗数が非常に多い点をあげ、同社のオムニチャネル戦略について、「オムニチャネルは米国で始まったが、米国と違いは複数の業態のリアル店舗とネットを融合させたことだ。われわれの特徴は店舗数が多いことだが、それを最大限活用する、われわれならではのオムニチャネルを実現しようと思っている。ネットと融合することで、いつでも、どこでも、
「一貫性絶対確保文化圏」と「後で訂正文化圏」の衝突について - novtanの日常
なんかタイトルだけ見たら思想の話みたいに見えますが、ITです。 というか、愚痴です。 銀行の特に勘定取引寄りの仕事をしていると、データの一貫性すなわちお金の出し入れの整合性について相当センシティブになるわけです。およそ、決済系のシステムの中で一番ヤバイ系は銀行口座の元帳の読み書きの部分なわけですね。なぜなら、一度移動した金について「訂正する」のは結構な困難を伴うからですね。システム上とはいえ、お金の所有者が移動してしまうわけなので。 ましてや、お金が行方不明になったり謎の増え方をしてしまってはまずいわけですね。 一方で、銀行以外の決済は意外とおおらかな部分があります。なぜなら現金が直接的に減らないことが多いから。クレジットカードなんかが典型で、問題が発生しても月締めまでになんとかすればいいし、なんだったら翌月に回しても良い（収益の観点からは全くよくないけど顧客に負担を強いるよりはマシ）。チ
7iDのパスワード再発行がセキュリティ的に最悪な件：パスワード変更しても無意味な状況（会見後追記）
本サイトはアフィリエイト広告を利用しています。なお本記載は景品表示法改正に伴うASPからの要請に基づく表記であり、依頼された記事などは別途記載を実施しています。 追記：酷い記者会見と無意味な対策 今日の14時に記者会見が行われましたが、もう開いた口が塞がらないどころかため息が出るレベルの酷い記者会見でした。 二段階認証をまともに理解していない？チャージと登録を停止するが、決済は停止しない補償はするとは言ったが、方法などはまだ未確定 もうさっさとサービス終了したほうが今後のためじゃないですかね。 パスワード再発行の件は対策した（風にみせかけ） 何人か指摘している人も居ますけども、あまり詳しく言うのは問題になりかねないので言いませんが、下記に記載のあるパスワード再発行の件は内部の処理は結局対策されてません。それだけは言っておきましょう。 なので、下記の会員IDの変更などは早急に行ってください。
マンガワンのチート事案についてまとめてみた - piyolog
2019年4月12日、小学館の漫画アプリ「マンガワン」のデータを改変し課金対象となっていた利用制限時間を大幅に引き延ばしていたとして男性が書類送検されました。ここでは関連する情報をまとめます。 被害を受けた漫画アプリ manga-one.com 小学館が提供するAndroid,iOS対応の漫画購読アプリ 2014年12月からサービス提供。 Android版のインストール端末数は100万件以上。*1 アプリ改変の内容 Android版アプリの利用可能時間を改変し、実質制限を無効化する。 当時Android版は一定時間(1日20分間)無料閲覧でき、その後課金し継続閲覧する仕様だった。 男性が紹介したのはアプリ内包のXMLファイルの特定値を改変する方法。 特定値はベタ書きで、数字を増やすだけで利用制限時間が引き延ばされた。 2017年12月アップデートでAndroid版も閲覧可能数に制限が変更さ
Uberの運転手が客を空港に送った後で客の自宅まで戻り空き巣を働く
by Victor Xok アメリカ・カリフォルニア州サクラメント郡ランチョ・コルドヴァで、配車サービスのUberで運転手として働いていたジャッキー・ゴードン・ウィルソン容疑者が、窃盗の容疑で逮捕されました。ウィルソン容疑者はUberの乗客を空港まで送った後、客の自宅まで戻り、空き巣を行っていたということで大きな話題となっています。 Uber driver dropped off passenger at airport before returning to rob their home, police say - SFGate https://www.sfgate.com/local/article/Uber-driver-dropped-off-passenger-at-airport-13751058.php Uberのドライバーとして働いていたウィルソン容疑者は、ある日、「サンマ
大誤算！ Galaxy S10は素晴らしいスマホなのに、一瞬で大嫌いになる大問題が発生… : おShinoブ
エイプリルフールはもう終わったのでネタじゃないです。Galaxy S10の最悪な弱点が発覚してしまいました…。パンチホールデザインのフロントカメラが大誤算DEATH。 まずはコレを御覧いただきたい。筆者のGalaxy S10である。 「え？何そのダサいシール？」と思った社会人一年生の諸君！ 機密性の高い情報を取り扱う会社や部門、工場に入るときには、こういったシールを貼るのが普通だぞ！ これはマナーとかじゃなくて、強制だぞ！ 知っている人は毎日見ているこのシール、これは「撮影禁止エリアでスマホのカメラを利用を制限するシール」ですね。「剥がして貼ったらバレないじゃん」だって？ このシール、一度剥がしたら跡が残るようになっていて、もう二度と貼れないのだよ。会社/工場に入館する際、受付でこのシールを貼る→帰るときにシールが剥がれているor剥がした跡があったら、カメラを利用した(もしくは利用しようと
トレンドマイクロのチェンCEO、App Storeでのアプリ削除問題に謝罪と説明 - ZDNet Japan
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 米国時間9月10日、トレンドマイクロのiOS/Mac向けの一部アプリがAppleのストアから削除された。10月31日時点でもアプリは削除されたままとなっている。トレンドマイクロが削除されたアプリでユーザー情報を不適切に収集していたとの疑惑が指摘され、ユーザーなどから同社に対するさまざまな疑問や不信感が突きつけられる状況が続いている。今回の事態について、代表取締役社長兼最高経営責任者（CEO）のEva Chen氏が取材に応じた。 事態の発端は、9月7日ごろにセキュリティ研究者や米セキュリティ企業のMalwarebytesが、一部のMac向けアプリでユーザーのブラウザ履歴の情報が不適切に収集され、中国に送信されていたとの調査結果を公表したこ
Engadget | Technology News & Reviews
Nintendo Switch 2: Everything we know about the coming release
【復旧】zishin3255_2のアカウント乗っ取りの件について – Work in Progress
本日21時50分頃より、@zishin3255_2 のアカウントで不自然な投稿があるとの連絡をユーザー様より頂きました。 調査したところ、アカウントの乗っ取りを確認したため、22時頃より調査を行ってまいりました。現在はアカウントを取り戻すことができ、botの稼働も復旧しております。 多大なるご迷惑をおかけしましたことを、深くお詫び申し上げます。 以下、事後報告にはなりますが、自分への戒めを込めてご報告させて頂きます。 ＜事象①＞bot2号機のアカウント登録に使っていたGmailが乗っ取られた 5/26 8:59にGoogleから「普段使っていない端末からのログイン」「再設定用メールアドレスの変更通知」が送られてきました。 5/26 10:00頃にそのメールに気付きましたが、パスワードと秘密の質問を変えられてしまっていて、取り戻すことができませんでした。 Googleアカウントの乗っ取りには
『剣と魔法のログレス いにしえの女神』の不正アクセスの件 | 株式会社 Aiming(エイミング)
『剣と魔法のログレス いにしえの女神』の不正アクセスの件 本日2017年6月21日、大阪府警より、株式会社Aiming（代表取締役社長：椎葉忠志／所在地：東京都渋谷区）の従業員が、詐欺等の容疑で逮捕された旨のリリースがなされました。 株式会社Aimingと株式会社マーベラス（代表取締役会長兼社長CEO：中山 晴喜／所在地：東京都品川区）は、スマートフォン向け本格MMORPG『剣と魔法のログレス いにしえの女神』（http://sp.mmo-logres.com/）（以下「本サービス」といいます。）を共同開発し、提供して参りましたが、本サービスにおきまして、お客様のゲーム内アカウントがリアルマネートレードサイトに出品、売買され、利用できなくなるという事態が発生しました。大阪府警から情報提供を受け、弊社らにおきましてもかねてより捜査に協力をして参りましたが、捜査に支障をきたすおそれがあることか
弊社従業員の逮捕に関するお知らせ | 株式会社 Aiming(エイミング)
弊社従業員の逮捕に関するお知らせ スマートフォンゲーム『剣と魔法のログレス いにしえの女神』（以下「本サービス」といいます）に関し、本日2017年6月21日、大阪府警より、弊社の従業員が詐欺等の容疑で逮捕された旨のリリースがなされました。 弊社の従業員が逮捕されたことは誠に遺憾であり、日頃から本サービスをご愛顧頂いておりますお客様をはじめ、株主や関係者の皆さまに多大なご心配とご迷惑をおかけしたことを深くお詫び申し上げます。 弊社と致しましては、引き続き、警察の捜査に全面的に協力するとともに、事実関係が明らかになり次第、厳正に対処する所存です。 また、今般の不正行為の発生を厳粛に受け止め、信頼回復に向け、再発防止のための内部管理体制を強化し、サービスの向上に全力で取り組んで参ります。 以上
HTTP Headers という 5万人が使っている Chrome 拡張のマルウェア疑惑。セッション盗まれて BTC も盗まれそうになった話。 - clock-up-blog
疑惑どころか 99.99% くらい黒な話。 （後記：セッション盗まれたと思ってたけど、よくよく考え直してみると生パスワードごと盗まれてる可能性もあるしやばい） 追記：続報 11月3日 今回指摘した HTTP Headers 以外にも、「Tab Manager」「Give Me CRX」「Live HTTP Headers」等で同様（？）の問題が報告されています。第三者が元の作者からソフトウェア権利を買い取って悪用する、というケースが割とある模様（？）。皆さま情報ありがとうございます。 11月4日 Zaif については、「不正な Chrome 拡張」と「スクリプトから保護されていなかったクッキー」のコンボによりセッションが盗まれていた可能性あり。 Zaif のセッション情報が盗まれた原因のひとつについて。JavaScript からクッキー値を取得させない方法。 - clock-up-blog
Opera server breach incident
Earlier this week, we detected signs of an attack where access was gained to the Opera sync system. This attack was quickly blocked. Our investigations are ongoing, but we believe some data, including some of our sync users’ passwords and account information, such as login names, may have been compromised. Although we only store encrypted (for synchronized passwords) or hashed and salted (for auth
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Wizard Bible
多数の格安スマホ、出荷段階でウイルス感染
ねとらぼ「予約キャンセルデータベースへの取材記事」に対するセキュリティ専門家高木浩光氏のツイート
「ログレス」詐欺容疑で社員逮捕 利用権を無断販売 - 共同通信 47NEWS
