セキュリティを一切考慮しないMMORPGを開発するとどうなるか
どうもご無沙汰しております。本Blogが私の年1回の生存報告、兼、アドベントカレンダー用と相成って久しいですが、今年も一発恒例行事として筆を取らせていただきたいと思います。 今年、私が話題に取り上げますのは、とあるゲームです。Amazon Game Studiosという会社が開発・リリースしました、New WorldというMMORPGについてご紹介させていただきたいのです。ゲームの話題には一切興味がない読者諸君も、どうか少し我慢して、私に騙されたと思って最後まで話を聞いていただけませんでしょうか。そもそも、あのAmazonが開発したMMORPGというのですから、どれほどゲームに興味がなくても、技術に興味のある方でしたら、少しは興味深く感じられるのではないでしょうか？ けして後悔はさせませんよ。悪い方向にね。 さて、ゲームに何ら興味知識のない方にもわかるように少し解説を入れさせていただきます
Amazon.com、同社内で使われていた従業員向けのセキュリティオンライントレーニングを無償で一般公開、日本語版も提供
Amazon.com、同社内で使われていた従業員向けのセキュリティオンライントレーニングを無償で一般公開、日本語版も提供 Amazon.comは、これまで同社内で従業員向けに提供してきたセキュリティのオンライントレーニングコースを無償で一般公開しました。 Starting today, we're making the same cybersecurity training used by Amazon employees available to businesses and individuals around the world at no cost. #CybersecurityAwarenessMonth https://t.co/h1EXJf6lrn — Amazon News (@amazonnews) October 26, 2021 セキュリティトレーニングは「Cyber
Amazonで発生した注文履歴の誤表示についてまとめてみた - piyolog
2019年9月26日にAmazon.co.jpの注文履歴で誤表示などの問題が発生しているとのSNS上の投稿が複数ありました。Amazon Japanも事象発生を認め調査中と取材に回答しています。ここでは関連する情報をまとめます。 Twitterへ投稿された事象 Amazon.co.jpで次の事象が発生していたとしてTwitterへ複数の投稿が寄せられていた。*1 Amazon.co.jpの一部の利用者で発生していた模様。（国外サイトで同事象の報告はない） piyokangoが確認した範囲ではTwitterでは9月26日6時頃から事象報告の投稿が始まっている。*2 PC向け、スマートフォン向け、公式アプリいずれでも問題の発生が投稿されている。 注文履歴で発生していた事象として履歴の誤表示と、システムエラーの2種類が報告されている。 （１）注文履歴の誤表示 自分以外の注文履歴の一覧が表示された
Amazonほしい物リストを公開すると運送会社の伝票番号でおよその住所が相手に知られる(一部修正あり) - heartbreaking.
Amazonの「ほしい物リスト」をブログで公開して俺も乞食モテ貯金になろうとしていたのだけど公開する前に友人と事前検証をした結果あきらめることにした。まずはその理由を説明します。 友人が俺の「ほしい物リスト」の中にあるさばの缶詰3個入を贈ってくれたあとで配送状況の確認画面を見た場合こんな画面になるそうです(キャプチャ送ってくれました)。 俺は右下が気になりました。配送状況の詳細のところにヤマト運輸の「お問い合わせ伝票番号」が入っています。友人は特には気にしなかったようです。 俺はクロネコヤマトの荷物お問い合わせシステムに上記の「お問い合わせ伝票番号」を入力しました。俺の住んでるマンションのすぐ近くにあるヤマト運輸の支店名が出てます。 俺が歩いてすぐたどりつける距離のヤマト運輸の支店名を誰でも知ることができます。「お問い合わせ伝票番号」から調べるだけです。○○町までわかるので俺の普段の行動範
【悲報】僕のパスワードが流出していたらしく、Amazonで悪用されました。対処法や予防策もおさえておこう - なまけるのに飽きるまで
パスワード流出問題 パスワードの流出事件はよくあることでして、パスワードの流出のニュースはよく見受けられます。。 別に目新しいものじゃないですね、ネットという土地に根強く残っている風土病みたいなものですし。 パスワードの流出のニュースは度々あります↓ http://www.sankei.com/smp/affairs/news/150417/afr1504170035-s.html 逮捕した業者のサーバーを調べたら、LINE、Amazon、楽天でも使われているであろうパスワードなどが500万人分も入っており、そのうちの6万人がログイン接続に成功していたらしいということです。 今回は、そのうちの１人が僕だったよという話です。 突如きたAmazonからのメールヤクルトスワローズが5時間にもわたる延長戦を制し、その後、課題を徹夜で行っていたころ、Amazonからメールが届きます。 件名：Amaz
見習いバグハンターのセキュリティブログ: Amazon.co.jpにあったXSSの脆弱性が修正されました
2014年11月7日金曜日 Amazon.co.jpにあったXSSの脆弱性が修正されました Amazonの脆弱性を見つけてAmazonギフト券をゲットするという夢がある— らまっこ (@llamakko_cafe) 2014, 10月 17 早速夢を叶えるべくAmazon.co.jpの脆弱性を探すことに。 数分後…。 うける— らまっこ (@llamakko_cafe) 2014, 10月 17 見つけちゃいました。 この間4分。 見つけた脆弱性はXSSです。 以下そのXSSの脆弱性の解説です。 今回は例としてこのURLを使用します。 http://www.amazon.co.jp/%E3%83%A4%E3%82%AC%E3%82%A4-%E3%81%8A%E3%82%84%E3%81%A4%E3%82%AB%E3%83%AB%E3%83%91%E3%82%B9-50%E6%
SSL証明書の扱いが不適切なAndroidアプリ380件--CERTがリストを公開
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます ここ数年のスマートフォン普及により、出会い系からバンキングまでモバイルアプリでさまざまなことができるようになった。しかし、通常のウェブサイトは伝送過程でデータの安全対策を講じているのに対し、モバイルアプリ開発者は適切に対策しておらず、ユーザーのデータが不必要に覗き見される可能性につながっているという--このリスクは公衆のWi-Fiを利用時は深刻になる。 カーネギーメロン大学に設置されているコンピュータ緊急事態対策チーム（CERT）のWill Dormann氏によると、モバイルアプリにおいてHTTPS通信で必要になる有効なSSL証明書を開発者が適切に使用していないという問題がよくみられるという。 安全ではないアプリを一掃することを目的に、
自社ゲームが無断で「Amazonアプリストア」に 社名もコピーされ……ゲーム会社社長が注意呼び掛け
Amazonの「Androidアプリストア」で、自社のゲームアプリが、知らないうちに何者かによって自社名で売られていた――ゲームメーカー・SummerTimeStudio（沖縄県）の弘津健康社長が8月26日、Facebookでこんな事態を打ち明けた。 アプリのタイトルやアイコンなどは、Google Playで公開している同社製の正規アプリそのまま。配信元名も「SummerTimeStudio」と書かれ、まるで同社のアプリのように見えるが、これらは同社が公開したものではなく、マルウェアの可能性もあるとして、ダウンロードしないよう呼び掛けている。 Androidアプリストアには8月26日現在、SummerTimeStudioの名で、「The Legend of Holy Archer」や「OPERA COIN」など7本のアプリが公開されている。 同社がGoogle Playで配信している同名の
Amazonウイッシュリストで個人情報をばらさないためのおぼえがき - <s>gnarl,</s>技術メモ”’<marquee><textarea>￥
最近ウイッシュリストを使う機会が多くて、それなりに知見が溜まってきた。 検索機能による個人情報流出騒ぎとか以前ありましたけど、それとは別件で個人情報(名前、住所)がばれまくるという事例に何回も出会ったので、想定される漏洩とその対処方法についてまとめる。 なお、この方法が完璧なものかどうかは保証しないし従った結果どんな損害を受けてもわしは知らんもんね。 追記(2011-01-18) この記事に書いてある対策を取っても、Amazonのバグを使ってターゲットの住所+氏名を抜ける手法が発見されたようです！！！！ Amazonに預けた個人情報はクレジットカード情報以外漏れるという覚悟で利用したほうがいいかもしれませんね。 追記(2012-03-12) いまはマーケットプレイスの商品を強制的に買って住所抜く手法は使えなくなったそうです｡あと上の追記って2011じゃなくて2012だった 対象読者 Twi
Amazon のURL短縮サービスが「発見」される？
Twitter 時代になり、長いURLが敬遠されるようになった結果、様々なURL短縮サービスが登場してきているのはご存知の通り。で、実は Amazon も独自の短縮サービスを始めた「らしい」ということがレポートされているのですが、ちょっと注意しておいた方が良さそうです： ■ Amazon creates its own URL shortener for products (TechFlash) 仕組みは以下の通り： amazon.com のサイトで、販売している書籍の ISBN-10 を確認する。 確認した ISBN-10 の前に、"amzn.com/"を付ける。 できたコードが短縮URLとして機能する。例えば、もうすぐ邦訳も出版される"Grown Up Digital"だとこんな感じ： "amzn.com/0071508635" という具合。また書籍以外の場合には ASIN（Amazo
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Amazonの偽ギフトカードでユーザーを誘惑、SMSで感染を広げるAndroidマルウェア 
Amazonギフト券プレゼントを装ったフィッシング詐欺に注意