![量子コンピュータでも解読が困難な新暗号方式が国内で開発](https://cdn-ak-scissors.b.st-hatena.com/image/square/5540eb24a889473c0f681f1a9a3a7eea701fc84c/height=288;version=1;width=512/https%3A%2F%2Fpc.watch.impress.co.jp%2Fimg%2Fpcw%2Flist%2F1100%2F569%2F01.png)
By Kaitlyn Baker ゲーミングキーボードとして人気の高い「Mantistek GK2 104キー メカニカル ゲーミング キーボード」が入力されたすべての情報を秘密裏に記録し、アリババグループが管理するサーバーに送信していることが明らかになりました。 Built-in Keylogger Found in MantisTek GK2 Keyboards—Sends Data to China https://thehackernews.com/2017/11/mantistek-keyboard-keylogger.html Mantistek製のメカニカルキーボードにキーロガーが内蔵されている「らしい」ということが、オンラインフォーラム上で話題となりました。これについてテクノロジー系ニュースメディアの「Tom's Hardware」が調査したところ、Mantistekのメカ
疑惑どころか 99.99% くらい黒な話。 (後記:セッション盗まれたと思ってたけど、よくよく考え直してみると生パスワードごと盗まれてる可能性もあるしやばい) 追記:続報 11月3日 今回指摘した HTTP Headers 以外にも、「Tab Manager」「Give Me CRX」「Live HTTP Headers」等で同様(?)の問題が報告されています。第三者が元の作者からソフトウェア権利を買い取って悪用する、というケースが割とある模様(?)。皆さま情報ありがとうございます。 11月4日 Zaif については、「不正な Chrome 拡張」と「スクリプトから保護されていなかったクッキー」のコンボによりセッションが盗まれていた可能性あり。 Zaif のセッション情報が盗まれた原因のひとつについて。JavaScript からクッキー値を取得させない方法。 - clock-up-blog
[2018/07/07 追記] 本記事ではChrome拡張について説明していますが、Firefox1やEdgeの拡張機能もほぼ同じ仕組みで動いています。 [2023/11/06 追記] #参考 ページを追加しました。 Chrome拡張。便利な機能を簡単に追加できるので使っている人も多いと思います。 ただ、インストール時の権限の注意書きが分かり難いので無条件に承認(追加)していることもあるのではないかと思われます。 そこで、本記事ではChrome拡張の権限の種類・確認方法の他、拡張がどこまで(悪いことを)できるのかとその対策を3段階の権限(危険性)レベルごとに紹介していきたいと思います。 便利だが危険性もあるChrome拡張 Chrome拡張をインストールすると、Webページを読むというブラウザ本来の機能だけでなく様々なことができるようになります。 例えば、Webメールの新着通知や記事などの
Tired of unchecking unrelated offers while installing software? Have you ever felt, while installing software, that the installer tries to push additional unwanted programs at all cost? Ever missed a checkbox, and spent hours afterwards removing adware? Ever opened your browser after an installation, only to find out that you have a new homepage, a new search engine, or even a new browser? Uncheck
米国で販売されていたAndroid端末のファームウェアをセキュリティ企業が調べた結果、SMSの本文や連絡先、通話履歴などの情報が中国のサーバに送信されていたことが分かった。 米モバイルセキュリティ企業のKryptowireは11月15日、米国で販売されていた複数のAndroid端末のファームウェアに、ユーザーの個人情報を収集して許可なく中国のサーバに送信する機能が組み込まれていたことが分かったと発表した。 Kryptowireは米軍や捜査当局向けのモバイルセキュリティツールを手掛ける企業。同社によると、米国のAmazonなどのネット通販で販売されていたAndroid端末のファームウェアのコードやネットワークを分析した結果、BLU Products製の端末などでユーザーが送受信したSMSの本文や連絡先、通話履歴と電話番号、端末の識別番号などの情報が収集されていたことが分かった。こうした情報は
AppStore1位のアプリ「Prisma」が人気です。Prismaは、指定した画像を絵画風に変換してくれるアプリです。 ちょっと気になって、その利用規約を読んでみたのですが、Prismaが画像を変換の仕組みについて誤解して利用されているのではないかと思うので、利用規約の該当部分や、Prismaの挙動および、注意点を紹介します。 目次 1. 追記:最新情報(2017年10月14日)「PORTRA」アプリについて2. Prismaの利用規約3. Prismaで加工した画像は、Prisma社が利用可能になる4. 「Prismaはただの編集アプリ。投稿サイトじゃない」の認識がポイント5. そもそも画像の加工はPrismaのサーバー側で実施されている6. 秘密の画像をPrismaで変換する際は要注意!7. 比較:LINE Camera8. プライバシーポリシーを見てみる→4049. プライバシーポ
This is the official website of KeePass, the free, open source, light-weight and easy-to-use password manager. Latest News KeePass 2.57 released 2024-06-01 14:58. Read More » KeePass 2.56 released 2024-02-04 13:35. Read More » KeePass 1.42 released 2024-02-01 14:10. Read More » KeePass 2.55 released 2023-10-12 15:31. Read More » [News Archive] Why KeePass? Today, you have to remember many password
■ 治外法権のeLTAX、マルウェア幇助を繰り返す無能業者は責任追及されて廃業に追い込まれよ ここ数年、不正送金の被害がインターネットバンキングの法人口座で急増しているという*1。その原因は今更言うまでもなく、Java実行環境(JRE)やAdobe製品の古いバージョンの脆弱性を突いてくるマルウェアである。しかしそれにしても、法人口座を扱うパソコンがなぜ、Java実行環境やAdobe製品をインストールしているのだろうか。インストールしなければ被害も起きないのに……。 その謎を解く鍵が、eLTAX(地方税ポータルシステム)にあるようだ。eLTAXでは、インターネットバンキングの口座を用いた納税ができることから、インターネットバンキング用のパソコンでeLTAXの利用環境も整えるということが普通になっていると思われる。そのeLTAXが、昨日までは、Java実行環境のインストールを強要していた。eL
Process Explorer 16.32 日本語化パッチ Process Explorer の紹介 Process Explorer は Windows 上で実行中のプロセスをツリー状に表示することができるソフトウェアです。優先度や使用する CPU コア数などのプロセスの実行環境の設定や、プロセスの CPU 使用率やディスクへの書き込みや読み取り、使用スレッド、ネットワーク接続などの様々な情報を取得できます。 Windows 標準の「タスク マネージャ」の機能強化版といった感じです。 日本語化パッチをダウンロード フォント設定で「MS UI ゴシック」を選択し、サイズを 9pt にすることをおすすめします。 プログラムの仕様上、すべてを日本語化できていません。そのため、所々英語の箇所があります。ご了承下さい。 Process Explorer 16.32 日本語化 Process Ex
「パソコンに搭載されたウェブカムを使って覗き見するマルウェアに感染しているかもしれない」と心配になったことはありませんか? そんな時は、米ブログ「MakeUseOf」が教えるステップに従って操作すれば、悪さをしているWindowsプログラムがないか確認できます。まずは、『Process Explorer』というツールが必要です。これは、ITワークのためにMicrosoftが開発した素晴らしい高機能ツールWindows Sysinternalsです。お好みに応じて、こちらからインストーラーをダウンロードしても良いですし、サーバーから直接アプリケーションを実行することもできます(こちらのほうが手っとり早いでしょう)。 Process Explorerを起動させたら、以下のステップに従って操作します。 デバイスマネージャーで調べたいカメラを探し、オブジェクト名を調べます。Windows 7なら、
アップデート情報 リリースノート ( excite翻訳 ) COMODO公式フォーラム ( excite翻訳 ) 2010-05-07 主要な総合セキュリティソフトを評価する Proactive Security Challenge が更新された。テスト項目が 更新され ランキングが混乱していたが、CISはなお100%のスコアを維持している。 2010-04-13 COMODO Internet Security 4.0.141842.828がリリースされた。アップデートはCIS4ユーザーに通知される。このリリースには不完全な翻訳と思われる言語が搭載されておらず、それにより日本語も搭載されていない。以前からのアップデートの場合はそのまま日本語表示が利用できる。( 以前の日本語言語ファイル ) 2010-03-25 COMODO Internet Security 4.0.138377.77
2015-01-18 「COMODO Internet Security 8」 日本語化ファイル公開! 日本語化に関する全般(情報知識及び操作方法等) 皆様、こんばんは。1月1日の「新年のご挨拶」に関する投稿以来、約2週間ぶりの投稿となります。実は前回の投稿以後、すぐにインフルエンザに感染してしまい、1週間ほど寝込むという事態に陥っておりました。また39度の高熱が3日間続き、本当に散々な正月となりました。さて皆様にとって2015年の正月はいかがだったでしょうか?まだまだ今年は始まったばかりですから、この1年頑張ってまいりましょう。 皆様、こんばんは。1月1日の「新年のご挨拶」に関する投稿以来、約2週間ぶりの投稿となります。実は前回の投稿以後、すぐにインフルエンザに感染してしまい、1週間ほど寝込むという事態に陥っておりました。また39度の高熱が3日間続き、本当に散々な正月となりました。さて
強力なプロセス監視機能(HIPS)を備えたパーソナルファイアウォール。 パソコン ⇔ インターネット 間の通信を “ ルール ” で細かく規定する機能や、アプリケーションの挙動をリアルタイムに監視&制御 できるようにする " HIPS " という機能が付いています。 外部からの不正侵入を阻止する機能や、危険な操作も “ なかったこと ” にしてくれるシステム仮想化機能、未知のアプリケーションを仮想システム内で動作させる “ サンドボックス ” 等の機能も付いています。 「COMODO Firewall」は、高機能なパーソナルファイアウォールです。 外部から攻撃を仕掛けてくるハッカーや、コンピュータ内の情報を勝手に送信するマルウェアなどから、パソコンを強力に保護できるようにする常駐型のセキュリティソフトです。 パソコン上でなんらかの通信が発生した際に、その通信を “ 許可するのか、拒否するの
転送元のURLは「http://www.am○○○○○.co/」とコロンビアの国別ドメインを使用。転送先のサイトも、Amazonのサインインの画面を模したデザインとなっている。 午後2時30分現在もフィッシングサイトは稼働中で、JPCERT コーディネーションセンター(JPCERT/CC)にサイト閉鎖のための調査を依頼しているとのこと。類似のフィッシングサイトが公開される可能性もあるとして注意を呼び掛けている。 Amazonのサイトでも「Amazon.co.jp からのEメールかどうかの識別について」というヘルプページを公開。Amazon.co.jpで使用しているドメインや、「注文していない商品の注文確認をする内容」「支払い情報の更新を求める内容」といったフィッシングメールの特徴を挙げている。 関連記事 国勢調査の“偽サイト”作った意図は? 総務省から削除依頼……「騒ぎになり深く反省」と制
結果から先に書くと、即答に近い形で個人情報が漏れた。購買情報に関しては聞いてもないのに勝手に教えてくれた。 予想より反響が大きかったので文末にgmailを使った対策を追記した。 なお、米Amazonと同様、数日遅れて問い合わせ内容についてのメールが来たので追記しました。 Amazonのカスタマーサービス経由でアカウント情報が流出したことが判明 - GIGAZINE http://gigazine.net/news/20160125-amazon-customer-service-backdoor/ こーんな記事があったものだから、嘘くせえと思って実際に(英語めんどくさいので日本の)カスタマーサービスにチャットで問い合わせてみた。いうまでもなく、ソーシャル・エンジニアリングはクラックの基本である。セキュリティにうるさいAmazon社がこんなにザルなわけがないと思ったからだ。 なお、ニセの住所
By Zlatko Unger ウェブサービスに登録したアカウントを守るために、自動生成パスワードや2段階認証を使うといった方法を用いることが多いものですが、時には思いもよらぬところが抜け穴になってしまうこともあるようです。Amazonのサービスを利用していた「Eric」というユーザーは、自身のアカウント情報がAmazonの問い合わせ窓口であるカスタマーサービスを経由して流出していたことを突き止め、どれだけログイン情報のセキュリティを高めても、効果がない場合もあることを明らかにしています。 Amazon’s customer service backdoor — Hacker Daily — Medium https://medium.com/@espringe/amazon-s-customer-service-backdoor-be375b3428c4 ソフトウェアエンジニアのEric
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く