スピーカー付き照明で「勝手に音楽流される」 無線接続めぐる仕様が物議、アイリスオーヤマが謝罪
アイリスオーヤマ（仙台市）が販売するBluetooth対応スピーカー付きの照明を購入した利用者が、他人に勝手に接続されて音楽を流されたとする不満の声をツイッターに投稿し、注目を集めている。 同社は2022年9月28日、J-CASTニュースの取材に対し、Bluetooth接続に関する指摘の内容は事実だと認め、「ご不便とご心配をおかけして申し訳ありません」と謝罪。近日中にウェブサイトで注意喚起を掲載すると明かした。 「音楽が大音量で鳴らされてしまい焦った」 指摘が上がったのは、1月に発売された8畳用のLEDシーリングライト「CEA-2108DLSP」だ。12畳用の製品もある。アイリスオーヤマは、公式サイト上で、10段階の調光・調色に加えてBluetooth無線技術を使用したスピーカーを搭載した照明だと紹介している。 スピーカーについては「最大8台までペアリング登録でき、複数のスマートフォンやタ
メタップスペイメントの情報流出についてまとめてみた - piyolog
2022年2月28日、メタップスペイメントは決済情報などが格納されたデータベースへ不正アクセスが行われクレジットカードを含む情報流出が判明したと公表しました。ここでは関連する情報をまとめます。 複合的な攻撃を半年間受ける 不正利用懸念ありと連絡を受けたのはメタップスペイメントのイベントペイで2021年12月17日にクレジットカード決済を停止。さらに会費ペイを含む3サイトは2022年1月5日までにクレジットカードの新規決済を停止。その後2022年1月24日にバックドアの存在が確認されたことから、トークン方式のクレジット決済サービスを全て停止した。 攻撃を受けていたのは2021年8月2日から2022年1月25日の約6カ月。2021年12月14日にクレジットカード会社から連絡受領しその後調査するも自社での原因特定ができず外部機関でフォレンジック調査を実施。 不正アクセスはメタップスペイメントの決
一般的な「ビットコインATM」に複数の脆弱性が発見される、ハードウェアとソフトウェア両面で
「ビットコインATM」とは、現金やデビットカードを使用してビットコインを購入したり、逆に所有しているビットコインを売却して現金にしたりできるATMのことです。暗号資産(仮想通貨)の普及に伴ってビットコインATMの設置台数は増えていますが、仮想通貨取引所・クラーケンの研究機関であるKraken Security Labs(クラーケン・セキュリティ・ラボ)が、「一般的に使用されているビットコインATMにハードウェアおよびソフトウェアの脆弱性(ぜいじゃくせい)を発見しました」と報告しています。 Kraken Security Labs Identifies Vulnerabilities In Commonly Used Bitcoin ATM - Kraken Blog https://blog.kraken.com/post/11263/kraken-security-labs-identi
Hiromitsu Takagi on Twitter: "この解説記事、解説だと思って読むと、サラッととんでもない新事実が書かれてる。1面スクープ並みの新事案発生じゃないの？ https://t.co/4khOA7rsya https://t.co/TsLmEkT6LN"
この解説記事、解説だと思って読むと、サラッととんでもない新事実が書かれてる。1面スクープ並みの新事案発生じゃないの？ https://t.co/4khOA7rsya https://t.co/TsLmEkT6LN
従業員が作ったセキュリティホールの責任を会社が取るなんてナンセンスです
連載目次 納品したシステムにSQLインジェクションなどの既によく知られた脆弱（ぜいじゃく）性がある場合、たとえその対応策が要件として定義されていなくても、ITの専門家であるベンダーには、そのことに気付き、ユーザー企業に注意喚起し、提案する責任がある。この問題を「ユーザーvs.ベンダー」という構図で見た場合の裁判所の考え方は、これまでの例を見る限り、ある程度の一致を見ているようにも思われる。 同じ問題を「ベンダーという企業vs.そこで働くエンジニアという個人」という図式で見た場合はどうだろうか。顧客に納品したシステムにセキュリティ上の不備があった場合、その責任はシステムを構築したエンジニアにあるのか、そのエンジニアを選任し、作業を監督する責任のあるベンダーにあるのか。 不備の責任は企業と従業員のどちらが取るべきか？ 「従業員は会社内部で責められることはあっても、対外的には会社が責任を持つべき
ヤマトが配送票の個人情報を伏字に、氏名のみQRコード化 「置き配」の情報漏えい抑止、まずはZOZOが導入
配達員用の「配達票」にはこれまで通り住所などを印字するが、置き配時には荷物から剥がすため、第三者は閲覧できないとしている。 置き配に特化した配送サービス「EAZY」のオプションとして提供する。配送情報を自社でQRコード化できるEC事業者であれば導入が可能といい、今後はZOZO以外への提供も目指すとしている。 関連記事 ヤマト、“置き配”特化の配達サービス ZOZOTOWN、Yahoo!ショッピング、PayPayモールで ヤマト運輸が“置き配”に特化した配達サービス「EAZY」をEC事業者向けに提供すると発表した。配達員と消費者が対面しなくてもいいよう、置き配や宅配ロッカーでの荷物の受け渡しに対応する。 ヤマト運輸、「置き配」ヤフオクにも コロナ対策で非対面配送強化 新型コロナウイルスの感染防止のため、人同士の接触を減らそうとヤマト運輸は今秋から「置き配」サービス「EAZY」（イージー）を「
App Storeで「星3以上をつけないと使用できない詐欺アプリ」が発見される
アプリを使用中に、突然「いかがですか？星をタップしてApp Storeで評価してください」といったポップアップが表示されて戸惑った経験がある人は多いはず。いきなりレビューを要求するどころか、高評価のレビューをつけないと、そもそも使うことさえできない詐欺的なアプリがApp Storeで見つかったと報じられています。 Scammy iOS app discovered that refuses to open unless you give it a good review - The Verge https://www.theverge.com/2021/5/26/22454468/ios-app-scam-review-3-star-force-review-process-apple iOSアプリの開発会社・FlickTypeの創業者でアプリ評論家でもあるコスタ・エレフセリウー氏がTwi
お年寄りのパスワード設定に付き合ったらめちゃくちゃ大変だった話
如月 宗一郎 @S_kisaragi Reserve Candidate上がりの林業作業者。1980年に生まれて2003年卒という、Lost GenerationからついにAbandoned Generationになった地方都市民。当地の林業では、年間最大で193人に1人が死ぬ世界なので、急にツイートが止まる可能性あり。ねご探し中。 twilog.org/S_kisaragi 如月 宗一郎 @S_kisaragi 年寄りのパスワード設定に付き合っているのだが… 「アルファベットで入力してください」 「数字？」 「アルファベットですよ」 「数字？」 とこのような感じに。（そりゃ携帯ショップのコストだだ上がるわ） 2021-05-24 10:28:42
【悲報】防衛省のワクチン予約システム 早速ネット民のおもちゃに「SQLインジェクションできる」「同じ番号入れるとその前の予約がキャンセル」【真偽不明】
まとめ 岸防衛大臣「AERA・毎日新聞は極めて悪質な行為」ワクチン予約欠陥報道に大激怒！ えーｗ具体策が「市区町村コードが真正な情報である事が確認できるようにする等」ってこのまま突っ走るつもりなんかｗ 15536 pv 167 14 users 27
ミネソタ大からLinuxに送られた脆弱性を含む貢献の件
Greg K-H @gregkh Linux kernel developers do not like being experimented on, we have enough real work to do: lore.kernel.org/linux-nfs/YH%2… 2021-04-21 17:27:05 Yoshimasa Niwa @niw ミネソタ大学がLinuxから追放された模様... “I will now have to ban all future contributions from your University and rip out your previous contributions” lore.kernel.org/linux-nfs/YH%2… 2021-04-22 01:24:20
携帯会社変更後も「同じメールアドレスで」 総務省有識者会議 | IT・ネット | NHKニュース
携帯電話の契約先を切り替えてもそれまでのメールアドレスを使えるよう総務省の有識者会議が新たな方針を示しました。携帯電話を乗り換えやすくすることで競争を促し料金の引き下げにつなげたいとしています。 携帯電話会社が設定しているいわゆるキャリアメールは、今は携帯電話の契約先を切り替えると使えなくなります。 総務省は、これが携帯電話の乗り換えが進まない要因の1つになっているとして携帯大手3社に対応を求めていました。 27日開かれた総務省の有識者会議では3社が協議した結果を踏まえ、契約先を切り替えてもキャリアメールをそのまま使えるようにするための新たな方針が示されました。 この中では、携帯電話の契約先を切り替えたとしても利用者が希望すれば変更前の会社がメールを管理することでそれまでのメールアドレスを使えるようにようにするとしています。 ただ、その場合、メールの管理費がかかるためコストを徴収することは
フレッツのIPv6パケットフィルタが筒抜けだった件（ひかり電話あり/なしで異なる結果に） – アキバではたらくプログラマのBlog
NTTのフレッツ光では、特に何も設定しなくても（PPPoEの設定を行わなくても）IPv6を使用することができます。といってもNTT網内の折り返し通信ができるということで、デインターネットに接続できるということではありません。今回、IPv6のパケットフィルタを設定しているときに、驚くべき仕様にぶち当たったので記事にしていきたいと思います。 申込内容によって機器の構成が変わる フレッツにはいくつかの構成があり、どのようなオプションを申し込むかによって、使用される機器の構成が変わります。それによってIPv6関係の挙動が変わるようです。以下のオプションの組み合わせで説明します。 ひかり電話を契約 する / しない無線LANを契約 する / しない 「ひかり電話」を契約せず、「無線LAN」のオプションを付けない場合、NTTからHGWは提供されません。NTTからはONUが提供されるだけのため、インター
NURO光で使用する管理者アカウントが特定される、見えてはいけない画面がまる見え＆root権限も奪取可能
ソニーネットワークコミュニケーションズのインターネットワークサービス「NURO光」でレンタルされるネットワーク機器について、NURO光側が管理時に使用するアカウントIDとパスワードが特定されました。このアカウントを利用することで、通常はユーザーがアクセスできない機能にアクセスできるほか、root権限によるコマンド実行が可能になります。 GitHub - meh301/HG8045Q: Pwning the Nuro issued Huawei HG8045Q https://github.com/meh301/HG8045Q/ 目次 ◆1：「HG8045Q」の脆弱性の指摘 ◆2：脆弱性を確認してみた ◆3：新たな脆弱性を発見 ◆4：脆弱性の報告とNURO光の対応 ◆1：「HG8045Q」の脆弱性の指摘 研究者のAlex Orsholits氏によって報告された今回の脆弱性は、通信ネットワーク
【独自】三菱電機、複数ハッカーが攻撃か ウイルスバスター欠陥悪用（朝日新聞デジタル） - Yahoo!ニュース
三菱電機が受けた大規模なサイバー攻撃をめぐり、約８千人分の個人情報や取引先の機密の流出が疑われる問題で、関与が取りざたされていた中国系ハッカー集団「Ｔｉｃｋ（ティック）」に加え、別の中国系ハッカー集団の関与が社内調査で指摘されていることが複数の関係者への取材で分かった。 【図解】三菱電機を攻撃していた中国系ハッカー集団など 新たに判明したのは「ＢｌａｃｋＴｅｃｈ（ブラックテック）」と呼ばれる集団など。複数のセキュリティー会社のリポートによると、ブラックテックは主に台湾や日本の製造業を標的にし、組織内の機密情報を盗み出すのが目的とされる。比較的新しいハッカー集団で、情報が少なく実態は不明な点が多い。 朝日新聞の報道を受け、三菱電機は２０日夕、不正アクセスによって採用応募者や従業員、グループ企業の退職者ら最大で８１２２人分の個人情報と、官民の取引先の機密が流出した可能性があると発表した。ブラッ
警備大手ALSOKが「監視カメラ」無断撤去トラブル | 文春オンライン
警備業界大手のALSOK（綜合警備保障）が、取引先企業の「監視カメラ」をはじめとする機械警備システムを無断で撤去してトラブルになっていることが、「週刊文春」の取材で分かった。 ALSOKは東京五輪のオフィシャルパートナーであり、東京五輪の警備を担う共同事業体をセコムなどと設立している。 「事務所にALSOKの機械警備システムを入れていました。ところが、うちと業務委託の契約をめぐって関係が悪化すると、事前に預けていた鍵を使って事務所に忍び込み、警備機器を無断で撤去したのです。勝手に事務所に入るなんて、おかしい。日本を代表する警備会社のやることでしょうか。カメラはうちが買い取ったものですから『泥棒ではないか』と抗議をしました。その後、ALSOKが警備契約の解約同意書を偽造していたことまで発覚し、支社長らは平謝りしました」 その際、ALSOKは「営業員による不適切な行為についてのお詫び」と題した
富士通リース、ＨＤＤ処理を丸投げ データ消去確認せず：朝日新聞デジタル
大量の個人情報を含む神奈川県庁のハードディスク（ＨＤＤ）が外部に流出した問題で、県が使用を終えたＨＤＤについて、リース元の富士通リースがデータ消去を自ら確認せず売却していたことが分かった。同社は売却先のブロードリンクに、県庁からの搬出や処分など処理を「丸投げ」していた。県が富士通リースとブロードリンクをそれぞれ３カ月の指名停止としていたことも分かった。 「リース物件はそもそも富士通リースから借り受けたもの。データが完全消去されるのであれば、どう処理しようがものを言える立場ではない」。神奈川県の幹部は、重要なデータの消去を誰が実際に担っているのか確かめられない現状をこう受け止める。 富士通リースとブロードリンクの売買契約は、ＨＤＤが動作すればデータを専用ソフトで消去し、動かなければ物理的に破壊する、という内容だった。 ところが県は、富士通リースがブロードリンクとの間で売買契約を結んでいること
AWSの多要素認証に1passwordが使えたけど使っちゃダメだと思った話 - Qiita
1passwordのアイテム編集画面で、フィールドタイプを眺めててふと思った。「ワンタイムパスワードってあるけど、これ、AWSで多要素認証するときの『仮想MFAデバイス』に使えるのでは」と。結論から言えば、使えた。快適。でもこれは多分「人をダメにするナントカ」的な快適さだ。やっちゃいけないやつだ。 AWSでは、AWSアカウントの管理者であるrootユーザー（メールアドレスでログインする人）と、利用者であるIAMユーザー（ユーザーIDでログインする人）のどちらでも、多要素認証（MFA：Multi-Factor Authentication）を設定して認証を強化できる。 認証方法はパスワード認証＋ワンタイムパスワード（当人が知っていること＋当人が持っているもの） ワンタイムパスワードの生成には、専用のデバイスであるU2FセキュリティキーやハードウェアMFAデバイス、スマホアプリである仮想MFA
神奈川県文書情報漏えい問題－ブロードリンクの社長さんは辞めてはいけない - ビジネス法務の部屋
昨日のエントリーには多数のアクセスをいただきましたが、本日はやや短めの続編です。個人情報を含む大量の行政文書が記録された神奈川県庁のハードディスク（ＨＤＤ）がネットオークションで転売された問題で、ＨＤＤの処理を請け負ったブロードリンクの社長さんが記者会見を開いたそうです。 同社の社内調査によると、逮捕された元社員が入社した２０１６年２月以降、同元社員がオークションに出品して落札されたものは７８４４個、このうち記憶媒体が３９０４個あったとのこと。ということは、もはや神奈川県だけでなく、ブロードリンク社が受託していた他の行政機関や民間会社の記憶媒体も多数含まれていた可能性があります。 同社に廃棄処分を委託していた組織（行政機関、民間団体）は、今後「うちの組織も同社に廃棄処分を委託しており、ブロード社と共同で調査したところ当組織が預かっております個人情報、具体的には「生年月日」「氏名」・・・の入
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
OSのプロキシ設定を無視したHTTP接続を行っている · Issue #95 · cocoa-mhlw/cocoa
アイコンを見るだけでデータが破壊されるNTFSの脆弱性
