専門家が泣く、セキュリティ9つの誤解と現実
専門家が泣く、セキュリティ9つの誤解と現実2015.03.15 10:006,585 satomi 脆弱性、ウイルス、不正侵入で人生台無し、国が危ない…というニュースの連続ですが、現実のリスクはいかほどのものなのか？ 専門家にセキュリティのウソ&ホントをずばり訊ねてみました。以下が回答集。小見出しは全部｢ホント｣の方です。 1. 強いパスワードで世のほとんどの攻撃は追っ払える 米Yahoo情報セキュリティ最高執行責任者のAlex Stamosさんは脆弱性を見つけ、ソフトウェアの穴をどう悪用するのか考えるのが仕事。極悪ハックから単純なソーシャルエンジニアリングによる詐欺まで、あらゆる手口のものを見てきました。そのキャリアでわかったのは、大体どのユーザーにも通用する簡単なソリューションがふたつあることです。ひとつは強いパスワード、あとひとつは2段階認証です。 マスコミは最もディープで最も高度な
やっぱり絵が上手くないと、仲良くしてもらえないですか？ - Ask.fm
作家として活動してる人は不特定多数との関係に対してとても慎重な人が多いです。 なまじ別け隔てなく接するとコミケや同人依頼などで訳のわからん奴に絡まれたり 燻製が着払いで送られたりしてトラブルに巻き込まれる事もあるんですよね。 故にSNSでは必要以上に広く付き合いをしない、距離を取る人は多いのです。 今ひとつ信用を担保する要素を図りかねますから。なので付き合いの判断基準として ・継続した作家活動をしているか ・（それなりに）円滑な人間関係を築いて社会生活を行っているか ・ネットで炎上するような過激な発言をしていないか ・常識を持ち合わせているか などを、絵の巧拙よりも重要視してる人は多いと思います。（もちろん気が合うかどうかが一番先ですが。）また、作家や絵描きからすると SNSでの交流を過度に期待する人ってのは警戒の対象になることもあるんですよね。 オフでは全うな社会生活を送ってないのではな
LINEの決済サービス「LINE Pay」スタート 相手の口座知らなくてもLINEの友人に送金
LINEは12月16日、スマートフォン版「LINE」をアップデートし、送金・決済サービス「LINE Pay」を公開した。まずは、LINEを通じてユーザー間での送金が行える機能と、LINEスタンプなどを販売する「LINEウェブストア」での決済機能を提供。今後、提携サービスや店舗を広げる。運営はLINE子会社のLINE Payが行う。 ユーザーは、LINE上でLINE Payアカウントを登録した上で、銀行口座振替かコンビニ、Pay-easyで事前チャージするか、クレジットカードで支払いを登録して利用する。銀行口座はみずほ銀行か三井住友銀行のネット口座、コンビニはローソン／ファミリーマート／ミニストップ／サークルKサンクス／セイコーマートで対応する。 LINEの友人に送金する際は、LINE Pay上から相手を選択し、支払金額・メッセージを入力すればOK。送金は手数料無料だ。出金は、全国ほぼすべて
Twitterのアカウント作成時に電話番号の登録が必須にー電話番号によるアカウント検索が可能に
0などを並べて無効な電話番号を入力してみても新規登録はできず、既に登録している電話番号を登録することもできませんでした。つまり、これからは1アカウント作るためには電話番号も1つ必要になるということです。 また、「パスワードを忘れてログインできなくなったから、新しいアカウントを作成したよ。フォローよろしくねー」っていうツイートを見かけることもありますが、既に登録している電話番号は利用できないため、アカウントの作成もできなくなってしまいます。さすがにココらへんは電話番号を解除できるようなるかと思いますが・・・ 電話番号を登録せずにアカウントを作成する方法はあるが・・・ アカウントが簡単に作れて、複数のアカウントも管理することが多いTwitterでこの仕様になるのはめんどくせー・・・ なんとか突破できんものかと今度はパソコンでアカウントの作成を試みるも、同様に電話番号の入力が促されました。 いつ
LINEからFacebookまで、セキュリティのプロがSNS乗っ取りの手口を明かす - 週刊アスキー
矢崎：三上さんのテレビ露出が増えたのは、SNSとセキュリティに関してですよね。LINEなんか、ネットで検索するとLINEそのものよりも、三上さんの乗っ取りの話のほうが多く出てくる。LINE自体が一般的になったこともありますが、この乗っ取りの事件でテレビにラジオに引っ張りだこになって、「実は三上さんが犯人だったんじゃないか？」という説まで浮上しているという（笑）。 三上：テレビ局の会議室でインタビューを撮ると、うしろが暗くて照明がななめ上からなので、それで喋ると犯人に見えるんです。 矢崎：というわけで、LINEのオレオレ詐欺をはるかにしのぐ、“ちょっといいですか詐欺”ですが、あの手順は犯人の三上さん、どうやって思いついたんですか？（笑） 三上：俺に聞かれても（笑）。でも、今までなかったのは不思議です。そんなに難しい手口ではないし、パスワードリストがバレている時代では誰もがやられるので……でも
Twitterが口座の詳細情報なしで個人宛の送金ができるサービスを開始
by hank Mitchell スマートフォンを使って送金したり決済したりできるようにするサービスは既に色んなタイプがありますが、2014年10月14日(火)から、Twitterでつぶやきを投稿するだけでお金を送金できるサービスがフランスで始まります。 French bank, Twitter team up for money transfers via tweets | Reuters http://www.reuters.com/article/2014/10/12/us-twitter-payments-idUSKCN0I10UV20141012 Groupe BPCE, the first banking group to launch a payment solution enabling users to simply ‘Tweet’ money to one anothe
大統領発言を引き金に韓国から亡命する人々が急増中 政府の検閲を恐れ、カカオトークから次々ドイツのテレグラムへ移籍 | JBpress (ジェイビープレス)
数日前から「●●様がテレグラムに加入しました」というメッセージが頻繁に私の携帯電話に届くようになった。「テレグラム」とは、ドイツ生まれのモバイルメッセンジャーの名称である。生まれはドイツだが、開発したのはロシア人だという。 モバイルメッセンジャー市場で93％の圧倒的王者だが・・・ 韓国では、これまで「カカオトーク」がモバイルメッセンジャー市場で93％のシェアを占める不動の1位。カカオ社はそのパワーを利用して検索サイト第2位のダウムを吸収合併し、ダウムカカオとして10月1日に発足したばかりだ。 筆者も韓国の友人、知人、仕事関係者問わず「カチン（カカオ友達）」として登録されており、公私ともにフル活用である。だが、そんなカチンたちが1人抜け、2人抜けとテレグラムに移動してしまっているのだ。 なぜ、こうなったのか。理由は大統領の発言にあったようだ。 先月16日、朴槿惠（パク・クネ）大統領は国務会議
カフェで写真撮ってツイートしてる人のアカウントを特定する方法
よくカフェとかレストランで「カシャ♪」ってケータイで写真撮った後に なにやらメッセージを添えてどこかに送信してるような人っているじゃない？ そういう人のアカウントを特定できたら面白いよねー ・・・今回はそんな方法を紹介するというライフハック。 ただ先に言っておくと、そもそも相手が実はTwitterを使ってない！っていうとアウト 送信先が友達へのメールでもアウト LINEだったりしてもアウト なので、必ず出来る！・・・とは言い切れない。 まー、せいぜい10回やって1度できるかどうかくらいの割合なので、レストランで料理が出てくるまでの時間つぶし程度のネタと思って大目に見てほしい。 肝心の方法の説明・・・の前にお店の名前とか、料理の名前・名物メニューとか話題の定番メニューが分かるなら、それで検索してみて素直にヒットするならそこで完了！ 検索ワードのチョイスは推理力というか、もしも自分がそのお店を
ネットで集めた個人情報で「赤の他人を昔の友人だ」と説得できるか実験 → 簡単に騙されてしまう人達の動画がスゴい！ | ロケットニュース24
» ネットで集めた個人情報で「赤の他人を昔の友人だ」と説得できるか実験 → 簡単に騙されてしまう人達の動画がスゴい！ 特集 日本では息子になりすました犯人が、親から大金を巻き上げる “オレオレ詐欺” が問題になっているが、ネットで簡単に個人情報を入手できる世の中になってしまったせいで、世界中で数々の詐欺が横行している。 そこであるグループが、ネットや SNS で手に入れた個人情報で、どれだけ赤の他人を “昔の友人だ” と説得できるか実験を行い、その様子を収めたビデオがかなり衝撃的なのだ！ 思いっきり騙されてしまった人々の様子は、動画「Friend or stranger? Has this ever happened to you in a bar?」で確認できるぞ！ ・メールアドレスから個人情報を収集 今回の実験を行ったのは、イギリスのグループ「The People’s ID Bot P
LINEの「パスワード変更したらスタンププレゼント」キャンペーンは、長い目で見ると実はかなりマズい
最近SNS上で話題になっていたのが、LINEの乗っとり騒動。ただ、LINEのサービス自体から情報が流出したわけではなく、他のサービス等と共有しているメールアドレスとパスワードの組み合わせで不正ログインをされているようだ。 そこでLINEが行ったのが、「パスワード変更した方全員にLINEキャラ特製スタンププレゼント」という、こちらのキャンペーン。 メールアドレスやパスワードを設定/変更する面倒さを、スタンプというインセンティブで乗り越えられるという、LINEにとってもユーザーにとってもwin-winの施策だ。よく考えたなぁ！ …と思っていた。以下のツイートを見るまでは。 一見有効なように見えるけど、LINEパスワード入力したらスタンプもらえるって情弱に誤学習させてしまって、フィッシングサイト乱立する気もする http://t.co/XWiYWDrfed — oʇoɯıɥsɐɥ oɥs (@s
学校にsnsと動画とかがバレて停学の一歩手前になっています(配信内容としては学校で起きたいじめとか喧嘩とかの不祥事をその場にいた教師がたらい回しにして対応…
学校にsnsと動画とかがバレて停学の一歩手前になっています(配信内容としては学校で起きたいじめとか喧嘩とかの不祥事をその場にいた教師がたらい回しにして対応に回らないとはおかしいでしょという自身が配信当日に体験した内容)がそれって外に晒すべく不祥事を隠そうとしているということですよね？ 個人運営のメディアサイト(私の学校により閉鎖に追い込まれたニコニコミュニティ)でそうなるのなら新聞や大手メディアサイト(ガジェット通信、Gigazine、GIZMODO等)とかにでもタレコミすべきだったのでしょうか？ 因みに本名、学校名は出しておらず学校にいる監視専門の人がTwitterの位置情報と動画の声から発見したそうです snsと動画で配信したときはことが済んだら退学届を提出して別の学校、学科の近所の分校に移ろうかと思っていましたが親のサインが貰えずそれも叶わず毎日反省文に近いようなものを書かされていま
韓国国情院がLINE傍受
韓国国情院がLINE傍受 仮想空間はとうに戦場。国家の「傭兵ハッカー」たちが盗み、奪い、妨害し、破壊する無法地帯で、日本も巻き込まれた。 2014年7月号 BUSINESS ［サイバー戦争の「臨界」］ 5月下旬、官邸内に衝撃が広がった。韓国の国家情報院（旧KCIA）が、無料通話・メールアプリ「LINE」を傍受し、収拾したデータを欧州に保管、分析していることが明らかになったからだ。韓国政府のサイバーセキュリティ関係者が、日本の内閣情報セキュリティセンター（NISC）との協議の場であっさり認めた。システムに直接侵入するのではなく、通信回線とサーバーの間でワイヤタッピング（傍受）するから、「通信の秘密」を守る法律がない韓国側は悪びれない。だが、LINEの登録ユーザー4億人余のうち日本人は5千万人。その通話データなどが韓国にすべて送られ、丸裸にされているのだ。 「指名手配」隣国ハッカーの脅威 それ
「mixi」に不正ログイン 4万アカウントに影響か
ミクシィは6月9日、SNS「mixi」で5月31日から不正ログインを確認していることを明らかにした。約4万アカウントが不正ログインにあった可能性があるという。アカウント情報の操作や身に覚えのない課金などの被害は確認していないという。 不正ログインを受けた可能性があるユーザーに対しては、mixiメッセージで注意喚起し、メールアドレスとパスワードの変更を呼びかけている。 同社サーバからのメールアドレスやパスワードの流出は確認しておらず、他社サイトから流出したパスワードなどを利用した不正ログインとみている。 関連記事 「楽天ダウンロード」で身に覚えのない「ドラクエX」購入被害 楽天は情報流出を否定 「楽天ダウンロード」で、身に覚えがないのに「ドラクエX」がダウンロード購入されていたというユーザーからの報告が相次いでいる。楽天は情報流出を否定し、被害にあったユーザーに対して、カード会社に連絡するよ
目覚めてから「寝落ち」するまで…ソーシャルに依存し、束縛し合う若者たち
「1日中LINE（写真1）をやってる。前はみんなmixiをやってたけど、最近はずっとLINE。あとはTwitter。学校にいる間も机の下でLINEを見てる。授業中にクラスのグループに投稿されたトークにみんなが吹き出して、先生に変な顔をされたこともある。参加しているグループの数は100とかあって、もうよく分からない。（トークが投稿されたという）通知はずっと来てるから、正直ウザい。でもトークを返さないとクラス内で生きていけなくなるから､絶対に既読にするし、トークもすぐに返す。だから、起きてる間はずっと何をする時でもLINEを見てる。友達の連絡先はLINEしか知らないから、つながらない時はすごく困る。このままつながらなかったらと思ったら心臓がバクバクしてきて、目の前が暗くなって、本気で死ぬかもって思った」（高校1年女子） 「みんなゲームをやってる。前まではGREEやMobageとかだったけど、最
Facebookでなりすまし友人申請に注意 3人以上承認するとアカウント乗っ取りのおそれも
Facebook公認のナビゲーションサイト「Facebookナビ」は7月9日、Facebookで友人・知人になりすました友達申請が相次いでいるとして注意を呼びかけた。3人以上のなりすましアカウントを承認するとアカウントが乗っ取られる可能性もあるとし、友達承認は慎重に行うよう呼びかけている。 なりすましアカウントは今年5月ごろから急増。実在のユーザーと同じ名前でアカウントを作り、そのユーザーの友人に友達申請している――といった報告が、ネット上で相次いでいた。 Facebookには、アカウントをロックされた場合、友人3人にセキュリティコードを取得してもらって入力すれば利用を再開できる「友達の助けを借りる」機能がある。3人以上のなりすましアカウントを承認してしまうと、この機能を使ってアカウントが乗っ取られる恐れがある。 Facebookナビでは乗っ取り予防策として、友達申請の承認は慎重に行うこと
吉野家公式Twitterが意味不明ツイート 「きええさらへへほひ」
吉野家が運営する公式Twitterアカウント「@yoshinoyagyudon」が4月22日午後、「きええさひふらへへへはへ」といった意味不明なツイートを次々に投稿した。何者かに乗っ取られた可能性もあり、同社はその後パスワードを変更するなど対応した。 ツイートは午後4時過ぎ、同アカウント自身とあるユーザーへのリプライの形で6件以上が次々に投稿された。内容は「きええされへ」「ひきええさひふらへへへはへはるる」といった意味不明の内容。これに気付いた同アカウントは「これは何ですか…？」と驚いたツイートを投稿していた。 同社は確認の上、パスワードを変更を行い連携アプリを正常の状態に修正したという。「今後はセキュリティを高めるとともに、社内の管理体制も一層強めてまいります」と謝罪している。 同アカウントは「○○でぎゅう」という語尾で同社のメニューなどを告知。約2万2000のフォロワーがいる。 今年2
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Engadget | Technology News & Reviews
TechCrunch | Startup and Technology News
在校生のTwitterユーザーをリストアップ、不適切発言を早期発見するサービス 
エロ系釣りスパムに引っかかってしまった有名人一覧