2023年5月30日のブックマーク (4件)

  • 他人のTカードを乗っ取れる脆弱性が隠蔽されている話

    3行でまとめるとモバイルTカードアプリには「Tカードを探す」から、公知な情報をもとにアカウントを復元できる機能がある 記入した電話番号から発信者番号通知しつつ「着信認証」という株式会社オスティアリーズのSaaS (曰く3億人以上に使われているらしい)に電話をかけることで認証される ところが、「着信認証」には発信者認証を迂回できる脆弱性があり、株式会社オスティアリーズは認識していながら顧客企業(CCC含む)に隠蔽していた。CCC以外にも使われている株式会社オスティアリーズの「着信認証」が脆弱性を以前から認識していながら隠しているのが悪いと思うが、CCCからは一切回答をいただけなかったため、このタイトルにした 証拠動画080-1234-5677というありえない電話番号をもつアカウントを同様の手法で用意して、それをのっとるデモ動画 https://streamable.com/z99sw0 (動

    他人のTカードを乗っ取れる脆弱性が隠蔽されている話
    katsusuke
    katsusuke 2023/05/30
    割と正しい脆弱性な感じがする
  • 「定員割れなのに不合格」全国公立高で延べ1631人

    コンテンツブロックが有効であることを検知しました。 このサイトを利用するには、コンテンツブロック機能(広告ブロック機能を持つ拡張機能等)を無効にしてページを再読み込みしてください。 ✕

    「定員割れなのに不合格」全国公立高で延べ1631人
    katsusuke
    katsusuke 2023/05/30
    定員割れの高校を潰して、リメディアル教育機関を作って、卒業したら中卒認定を与えて、いつでも学び直しができる様にして欲しい
  • 【追記】メンズコスメのマーケティングが抱える何ともし難い現実

    今のコスメがすごくてちょっと心配になるレベルに関連してマーケティング部門からコンニチワ! いやぁメンズコスメ流行ってるねぇ!色んなところで特集が組まれたり男性インフルエンサーが紹介してくれたりなど今や男もメイクをする時代! ・・・と言いたいところなんだけど、私はマーケティング部門の人間なのでお察しの通りポジショントークである メンズコスメのマーケティングで今なにが起こっているのか!? どうしてアナタたち男性は「へぇメンズコスメ流行ってるんだぁ。俺はNot For meだが」と思ってしまっているのか!? それはメンズコスメレビューを依頼した男性インフルエンサーのフォロワーが女性ファンで占められているという何ともし難い問題があるせいなのだ!!!!! YoutubeでもInstagramでもTiktokでも日常的にメンズコスメを利用してくれていて、しっかりと知識があり、メンズコスメを突然紹介して

    【追記】メンズコスメのマーケティングが抱える何ともし難い現実
    katsusuke
    katsusuke 2023/05/30
    ギター解説Youtubepかずきのギターチャンネルのかずき師匠はバリメイクしてるので、かずき師匠がメイク動画出したら見るしワンチャン買うかも
  • 女性にAED ためらわないで! セクハラ?「ありえません」 NHKライフチャット

    心停止となった人の心臓の動きを正常に戻す医療機器、AED。 救急車が到着する前に、心臓マッサージ(=胸骨圧迫)とともに使えば、何もしない場合よりも救命率が4倍上がるとされています。 救命に欠かせないAEDですが、「倒れた人が女性だった」ことを理由に使われない、という事態が起きています。

    女性にAED ためらわないで! セクハラ?「ありえません」 NHKライフチャット
    katsusuke
    katsusuke 2023/05/30
    法整備を進めるべき。救命の意図が明らかな場合死亡したり辱めを受けたりしても責任は無いとすべき。