Dropboxのハッキング事件：知っておくべきこと
2012年のDropboxのハッキング事件で、6,800万件のアカウント情報が盗まれていました。どうすればよいのか、ヒントをご紹介します。 先日、Threatpostチームにいる同僚のChrisがDropboxについて記事を書きました。2012以降、パスワードを変更していないユーザーに対して、Dropboxがどのようにパスワードのリセットを求めたのかという内容です。この記事の執筆時点で、Dropboxはこの働き掛けを「あくまでも予防措置」と呼んでいました。 2012年、Dropboxはセキュリティ侵害の被害を受け、Dropboxユーザーは頭痛とスパムメールに悩まされることになりました。4年後、Dropboxユーザーの認証情報のキャッシュがオンラインで発見されたことで、この事件の全容が明らかになりました。先ごろのMotherboardの発表によると、データベース取引コミュニティから入手したデ
スノーデンの警告「僕は日本のみなさんを本気で心配しています」（小笠原 みどり） @gendai_biz
現在、映画『シチズンフォー スノーデンの暴露』が全国で公開中だ。この映画は2013年6月にアメリカ政府の監視システムを告発したエドワード・スノーデンを追ったドキュメンタリー映画である。世界的に話題となったあの事件から3年以上が経つ。今はロシアに亡命している彼から、日本の我々への緊急メッセージ。 文／小笠原みどり（ジャーナリスト） あなたの通話・メール・ネット利用履歴は全て見られている インターネット時代、日々めまぐるしく変わり続ける情報と状況のなかで、どれだけの人が彼を覚えているだろうか。いや、それ以前に、彼は日本でまだ十分に知られていないかもしれない。 このインターネットの裏側で大規模に執り行われている監視の実態を、世界に向けて暴いた当時弱冠29歳のエンジニア。かつて2年間日本で暮らしたにもかかわらず、日本人のほとんどは彼の警告を自分の問題として感じていない――。 アメリカ国家安全局（N
【悲報】Dropbox、ハッカーによって6800万件のアカウントデータを盗まれていた模様 | ソフトアンテナ
ファイル共有、同期サービスとしてなくてはならいサービスに成長した「Dropbox」。しかしMotherboardの報道によると、2012年にDropboxの認証情報が68,680,741件もハッカーによって盗まれていたことが明らかとなりました(TechCrunch日本版)。 Dropboxによる2012年の発表では、「社員のパスワードが取得され、メールアドレスが含まれるドキュメントへのアクセスに使われた」とだけあり、複数のユーザーのパスワードが盗まれたことは開示されていませんでしたが、実際は6800万件ものアカウント認証情報が盗まれていた模様。 認証情報の中にはメールドレスのほか暗号化されたパスワードも含まれており、堅牢なbcryptを使って暗号化されたアカウント3200万件以外は、SHA-1によって暗号化されていたとのこと。特にSHA-1で暗号化されたアカウントは、実際のパスワードが取得
Have I Been Pwned: Check if your email has been compromised in a data breach
Breaches you were pwned in A "breach" is an incident where data has been unintentionally exposed to the public. Using the 1Password password manager helps you ensure all your passwords are strong and unique such that a breach of one service doesn't put your other services at risk. Pastes you were found in A paste is information that has been published to a publicly facing website designed to share
情報セキュリティを蔑ろにする風土がしみついた日本企業は、一回情報漏えいでニュースに載ればいいよ
2016 - 07 - 19 情報セキュリティを蔑ろにする日本企業は、一回情報漏えいでYahoo!ニュースに載ればいいんじゃないかな テクノロジー テクノロジー-トレンド 管理人によるおすすめピックアップ 何気ない「いいね」が誰かの自信を支えている あなたの色めがねは何色？認知バイアスの功罪と利用法 はてブ数を示す「XX users」の正体 これが効かなかったら嘘。眠気覚ましのあわせ技5選 全ての仕事には意味がある！の本当の意味 このくらいシェアされています LINE こんにちは、NAEです。 過去にお世話になったクライアント（日本企業）の担当者が退職することになったそうです。 彼女はアメリカ人の女性で、USのオフィスで働いていました。彼女の役割はグローバル全体の情報セキュリティを取り仕切る責任者。言わばCISOでした。 ずいぶんと前の話になりますが、ぼくは1年間にわたって、全社セキュリテ
【apache】2.4系はアクセス許可の設定の書き方が違うので注意 at softelメモ
問題 apache 2.4.1で、VirtualHostで指定したディレクトリがどうしてもForbiddenになる。 答え アクセス許可の仕方が変わっていた。下のように書き換えたら上手くいきました。 【修正前】 <Directory "/home/www"> Order allow,deny Allow from all </Directory> 【修正後】 <Directory "/home/www"> Require all granted </Directory> apache2.4系では、こんな基本的な設定部分が変わっているんですね。 NameVirtualHostの記述も必要なくなってるようです。 とりあえず全拒否の場合は、以下のように書く。 【修正前】 <Directory "/home/www"> Order deny,allow Deny from all </Direct
【2015年版】Macを売却する前にやらないといけない6つのステップ | ソフトアンテナ
愛用しているMacもいつか手放す時がやってきます。実は最近、使わなくなった「Mac mini Late 2009」を中古として売却したのですが(画像はイメージです)、売却する前にいろいろとやらなければいけない作業があり、かなり面倒くさい思いをしました。 最近のMacはハードとソフトが一体化していて、単にOS Xを入れなおすだけでは不十分なためです。今回は、Macを中古として売る前にやらないといけない手順をまとめたいと思います。 ソースに当たれ Apple公式ドキュメント「Mac を売却または譲渡する前に」がとても参考になります。基本的にこの手順を忠実に実行しましょう。 1. iTunesでコンピュータの認証を解除 MacでiTunesを使っていた場合、iTunesを起動し「Store > このコンピュータの認証を解除」を実行します。iTunesでは、認証可能な機器の台数の上限が決まっている
iPhoneの「バックドア」問題について - セキュリティは楽しいかね？ Part 2
今週の 2月16日、カリフォルニア州の連邦裁判所から Apple社に対してある命令が出された。内容は昨年12月に起きたサンバーナーディーノ銃乱射事件の犯人の1人が所持していた iPhoneを FBIが調査するのを手助けするようにというもの。それだけなら特別なことはないのだが、要求している方法がやや特殊だった。iPhoneをロックしているパスコードを FBIが解読できるようにするために、Appleに対して解読の妨げとなるセキュリティ機能を無効にした特別なソフトウェアを開発し、これを対象の iPhoneにロードせよ、というのだ。これに対して Appleの CEOである Tim Cookは顧客への Open Letterという形で声明を発表し、命令を受け入れることはできないと拒否する姿勢を示した。 ここ数日米国を中心に大きな話題となっているこの事件について、現時点でわかっていること、さまざまなニ
FBI「iPhoneのセキュリティーにいつでも入れるようにしてくれ」→ Apple「イヤだ」となった理由が全米で話題
» FBI「iPhoneのセキュリティーにいつでも入れるようにしてくれ」→ Apple「イヤだ」となった理由が全米で話題 特集 2007年にiPhoneが発表されてから約9年が経過した今。iPhoneはショッピングやカーナビ、さらには健康管理をこなすまでに進化し、電話番号やメールアドレスだけでなく、もはや使用者の個人情報が全て入っているともいえる。 そんなiPhoneを開発したAppleが、個人情報の問題をめぐってアメリカ政府とトラブルになっているという。なぜなら、iPhoneのセキュリティーレベルが高過ぎるからだというのだ。 ・ティム・クックが突如メッセージを公表 2016年2月16日、AppleのCEOであるティム・クックが突如、Apple US版のホームページ上で「A Message to Our Customers（お客様へのメッセージ）」という題名の文章を公表した。 ・アメリカ政
ウヒロイド on Twitter: "Operaの買収先として名前が上がっている奇虎360という会社、どうも前科持ちみたいなので検索で調べてたけどなかなか見つからなくて、数十分かけてようやく見つけた。これか。 https://t.co/AstrzQ9bcF"
Operaの買収先として名前が上がっている奇虎360という会社、どうも前科持ちみたいなので検索で調べてたけどなかなか見つからなくて、数十分かけてようやく見つけた。これか。 https://t.co/AstrzQ9bcF
カスペルスキーがWEBサイトに不審なスクリプトを埋め込んでいた件 - wp.bmemo.pw
タイトルが不穏ですが調査やサポートに連絡した結果「通常使用は問題ない」との結論になりましたので先に言っておきます。じゃあなぜ記事にしたかというと「WEBサイト作るときに超困る」からです。 追記：以下の検証等は（2015年11月バージョンの）カスペルスキー2016 Windows版です。 一体何が起きているのか カスペルスキー 2016および2015の話です。2016はつい最近パッケージ版が発売されましたね。このカスペルスキー2016 Windows版 をインストールすると、アクセスする（ほぼ全ての）WEBサイトに**「カスペルスキー謹製 javascriptコード」**が挿入されます。 これはカスペルスキーと全く関係ないMicrosoftのWEBサイト(https://www.microsoft.com/ja-jp)を表示した時のhtmlソースです。 見辛くてすいません。microsoft
サンリオ会員サイト、「サーバ設定ミス」で330万人の個人情報が閲覧可能に 5万人は日本人
サンリオは12月24日、香港の関連会社・Sanrio Digitalが運営するコミュニティーサイト「サンリオタウン」に登録された330万人分の個人情報が第三者からアクセス可能だとセキュリティ研究者に指摘された問題について、Sanrio Digitalの見解を公表した。サーバの設定ミスが原因で、第三者が閲覧できる状態だったことを認めている。 米IT情報サイトのCSOは、同サイトのデータベースがオンライン上で見つかり、ユーザーの氏名やメールアドレス、ハッシュ化済みパスワードなど330万件の情報が記録されていたと伝えた。セキュリティ研究者のクリス・ビッケリー氏が12月19日に問題を発見したという。 Sanrio Digitalによると、原因はサーバの設定ミス。最大330万人の会員の氏名、性別、国名、メールアドレス、エンコードされた生年月日、「SHA-1」でハッシュ化されたパスワード、パスワードの
データ変換ツール（BASE64, URLエンコード(URLデコード), HEX(16進ダンプ), MD5, SHA-1変換フォーム）
BASE64, URLエンコード, HEX(16進数ダンプ)等のデータを相互変換するツールです。 MD4, MD5, SHA-1, SHA-256等のアルゴリズムでメッセージダイジェスト/ハッシュ値を取得することも可能です。 使い方の詳しい説明は、このページの下の方をご覧ください。
Looking for kb.cloudblue.com?
Looking for kb.cloudblue.com? Modified on: Tue, 28 Apr, 2020 at 6:03 PM As part of the support systems refresh in 2019 CloudBlue moved the knowledge base from https://kb.cloudblue.com to https://cloudblue.freshdesk.com/support/home in March 2020. If you try to access a direct URL for an old knowledge base article (e.g. https://kb.cloudblue.com/125810) you will be automatically redirected to the co
WordPressのテーマファイルに難読化箇所を見つけた際の対処法 | kira-ism
このブログ(WordPress使用)のテーマファイルの構成ってどうなってるのかな？と思い、themesディレクトリ内の各ファイルのソースをさっと眺めてみました。 最後にfooter.phpを開いてみると、そこには暗号化されたような文字列が並んでいました。 フリーのWordPressのテーマにマルウェアが仕込まれていて云々的な話はしばしばあるので不安に思い速攻で調査・対処したところ、結果的には何も問題なく 安心しました。 同じようにWordPress関連で難読化されたソースを見つけた方のために、またその作業内容を自分の備忘録的にまとめました。 Sponsored Link このfooter.phpの内容はこれ。 <?php $str = 'Pz4gPCEtLSBiZWdpbiBmb290ZXIgLS0+DQoNCjxkaXYgaWQ9ImZvb3RlciI+PD9waHAgdGhlX3Rpb
WordPressに仕込まれたマルウェアのコードが恐ろしすぎた
『Googleから「マルウェアに感染している」という警告が届いたので、調査して欲しい』という依頼を受けて、とあるサイトの調査をしたところ、どうやらWordPressにマルウェアが仕込まれている模様。 かなり時間を掛けて広範囲にヤラれていたので、マルウェアをすべて取り除くのに苦労したのですが、その際に見付けたマルウェアが中々恐しいものだったので、ここに書き残しておきたいと思います。 なお、真似してマルウェアを作られても困るので、ソースの一部を画像で載せることにします。 ## マルウェアのソースを人間に読めるようにしてみる では、早速マルウェアの中身を見てみましょう。 まず、いきなり始まるコメント行。そして、長くて一見ランダムに見える文字列。 そして2行目でランダムに見える文字列を base64_decode() し、eval() しています。base64_encode()しているのは、ソース
MIT研究者ら、Torよりも安全なSMSを開発
fossBytesに12月11日(米国時間)に掲載された記事「MIT Develops Secure SMS System Which Is Even More Anonymous Than Tor」が、MITの研究者らによって「Vuvuzela」と呼ばれるSMSシステムが開発されたことを伝えた。この新しいネットワークはTorネットワークにおけるデータトラフィックパターンの解析を実施した後に考案されたもので、Torよりも安全なネットワークとされている。 MITの研究者らはそれぞれのTorノードを通過するパケット・ディレクションのパターン解析を実施し、99%の正確さでその通信が通常のWebブラウジングによるものかイントロダクションポイントによるものかを判別できることを発見したという。この解析結果を受けて設計されたネットワークが「Vuvuzela」であり、よりトレースが困難でTorよりも安全で
楽観消える、vvvウイルスは「とりわけ危険な存在」―セキュリティ大手が警告 [インターネットコム]
PCに感染し、保存してある画像や文書を使えなくする「vvvウイルス」は、現在活動している脅威のなかでも「とりわけ危険な存在」だとするレポートを、大手セキュリティ企業のシマンテックが発表した。 vvvウイルスこと「TeslaCrypt」亜種は、感染するとPC上に保存してある画像や文書の名前に「.vvv」などの文字列を付け加えて暗号化し、もとに戻してほしければ身代金を支払えと要求する「ランサムウエア」だ。 TwitterなどでTeslaCryptが話題になり始めたころ、セキュリティ企業の分析はやや楽観的だった。カスペルスキーやトレンドマイクロといったセキュリティ企業は、用心をおこたらないように呼びかけつつ、英語圏が主な標的であり日本ではほかのウイルスに比べて感染が目だって多い訳ではないとしていた。 だがその後、国内でも流行のきざしがはっきりしてくると、各社は警戒心を強め、頻繁にレポートを公開す
![楽観消える、vvvウイルスは「とりわけ危険な存在」―セキュリティ大手が警告 [インターネットコム]](https://cdn-ak-scissors.b.st-hatena.com/image/square/1d9eb8c6dd8f007de7ca90dc6e25a8b923b83674/height=288;version=1;width=512/https%3A%2F%2Fimage.internetcom.jp%2Fimg%2F20151215%2F1450171078.jpg)
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
TechCrunch | Startup and Technology News
https://qiita.com/upamune/items/7adc03e8a87f8ce4b924