IPAテクニカルウォッチ 『スマートフォンへの脅威と対策』に関するレポート：IPA 独立行政法人 情報処理推進機構
IPA（独立行政法人情報処理推進機構、理事長：藤江 一正）は、スマートフォンのうち「Android（アンドロイド） OS」を搭載したスマートフォン（アンドロイド端末）に対して、IPA独自でセキュリティ上の弱点（脆弱性）への対策状況を検査し、その結果に基づきアンドロイド端末の脆弱性対策の実情と課題の考察をまとめて、技術レポート（IPAテクニカルウォッチ 第3回）として公開しました。 スマートフォンは、従来の携帯電話と異なり、アプリケーションソフトをインストールすることにより、機能の追加や拡張を行える点がパソコンと類似しており、 “電話機能付きのパソコン” と表現しても過言ではありません。 米国Google（グーグル）社が提供するOS（基本ソフト）「アンドロイド」は、オープンソースソフトウェア(*1)の「Linux(*2)」などを基に開発され、世界各国で多数のメーカーに採用されています。スマー
Firefox4やIE9で搭載された「Do Not Track」オプションとは何か? - Web Analytics Latte
Firefox4から、「環境設定＞詳細」の中にひとつ、チェックボックスが増えました。「トラッキングの拒否をWebサイトに通知する」 とあります。これは広告業界やアクセス解析屋の間で半年くらい前からじわじわ話題になっていた「Do Not Track」という新機能です。 チェックをONにすると、以下のように、ブラウザのリクエストヘッダに「DNT」というパラメータが追加されいています。 ↓ これは何か? オンライン広告では、「リターゲティング」や「リマーケティング」と言った名称で、一度広告を見たユーザ（＝ブラウザ）に対してより効果のある訴求ができるようにトラッキングするのが一般的になっています。たとえば、赤い車のバナー広告をクリックした人には、他のページでも赤い車を表示してみたり（クリックしていないユーザには青い車を出したり）、という使い方ができますし、コンバージョンしたユーザが初回アクセスなの
YahooIDパスワードが大量流出して不正ログインが発生している件について :ハムスター速報
1 ：名無しさん＠涙目です。(福岡県)：2011/05/19(木) 02:06:15.61 ID:Xfg6UwLd0 ?PLT(20721) ポイント特典 Yahooにログインしてここ見ろ！他のIPからアクセスされてたら https://lh.login.yahoo.co.jp/ すぐにパスワードを変更しろ。 http://help.yahoo.co.jp/help/jp/edit/edit-13.html 6 ：名無しさん＠涙目です。(東京都)：2011/05/19(木) 02:08:48.71 ID:zXRqQb1T0 ＿＿＿ ；；／ ノ（ ＼； ；／ _ノ 三ヽ､_ ＼； ；／ノ（（ ｡ ）三（ ﾟ ）∪＼； ；.| ⌒ （__人__） ノ（ |.； ..；＼ u. . |++++| ⌒ ／； 76 ：名無しさん＠涙目です。(兵庫県)
Facebookの「いいね！」ボタンを悪用する手口が増加中、G Data Softwareが注意喚起
G Data Softwareは2011年4月21日、2011年第1四半期（1月～3月）におけるマルウエアの動向を発表した。その中で、最近の傾向としてソーシャルネットワークサービスFacebookの「いいね！」ボタンを悪用するタイプのマルウエア「クリックジャック」を使った攻撃が増加していることを報告し、ユーザーに対して注意を呼びかけている。 クリックジャック（Trojan.JS.Clickjack.A）は、Webサイト訪問者に気付かせないように、外部サイトへのリンクやオブジェクトなどをクリックさせることを狙ったトロイの木馬系マルウエア。その正体は、対象となるWebサイトに埋め込まれたJavaScript製のスクリプトである。 同スクリプトは、「コンテンツを透明にできる」というHTMLのインラインフレーム（iframe）の仕組みを悪用しており、Facebookの「いいね！」ボタンを隠した（透
ヤフーにおけるインプットバリデーション「何も信じるな」 (Yahoo! JAPAN Tech Blog)
ヤフー株式会社は、2023年10月1日にLINEヤフー株式会社になりました。LINEヤフー株式会社の新しいブログはこちらです。LINEヤフー Tech Blog こんにちは、R＆D統括本部 開発推進室 セキュリティプラットフォーム技術 セキュリティスペシャリストの戸田 薫です。 今回は、私たちが普段からヤフーのシステムに対する入力にどのような注意を払っているのか、そのいくつかをご紹介致します。 入力とは? Webサイトを運営している場合、どのような入力があるでしょうか？ たとえば、Webサービスには、以下の入力があります。 Cookie URL GET/POSTのデータ ファイルのアップロード その他リクエストヘッダ そのほかにもいくつもあります。 環境変数 設定ファイル クローラが取得したデータ パートナー企業のAPIから取得したデータ（XMLやJSONなど） パートナー企業の入稿用 F
グーグル、検索結果でハッキングされた疑いのあるサイトを警告
Googleは、ハッキングされている疑いのあるサイトについて、実際には訪問者のコンピュータにマルウェアをダウンロードさせようとするものでなくても検索結果に警告を表示する機能を追加した。 Googleの検索結果ページでは米国時間12月17日から、一部サイトのタイトル部分の真下に「This site may be compromised」（このサイトはハッキングされている可能性があります）というハイパーリンク付きの警告が表示されるようになった。これは、そのサイトがハッキングなどのセキュリティ侵害を受けていることを示す兆候をGoogleのシステムが検出した場合に表示される。警告リンクをクリックすると、詳細情報が記載された「Googleヘルプセンター」の記事に誘導される。 この記事には、「サイトがハッキングされているという場合、通常は第三者が所有者の許可なくサイトの制御を乗っ取ったことを意味する」
iPhoneでURLを偽装できる問題、フィッシングに悪用される恐れ
図1 Nitesh Dhanjani氏のデモページをiPhoneのSafariで表示させた例。アドレスバーには「バンク・オブ・アメリカ」の正しいURLが表示されている セキュリティ研究者のNitesh Dhanjani氏は2010年11月29日、米アップルの「iPhone」や「iPad」のOSである「iOS」の仕様を悪用すれば、iOSの標準Webブラウザー「Safari」に表示されるURLを偽装できることを明らかにした。偽装が可能であることを示すデモページも公開している。 iOSの仕様では、Webサイト側から、Safariのアドレスバーを隠すことができる。具体的には、Webページ（HTMLファイル）にある記述をしておけば、SafariにそのWebページを表示させた後、Webページを上にスクロールさせることで、アドレスバーを隠すことができる。実際、この仕様を利用しているWebサイトは多数存在
パフォーマンス改善やセキュリティに役立つ.htaccessの設定 | コリス
ウェブサイトのパフォーマンスの改善やSEO、セキュリティに役立つ.htaccessの設定を紹介します。 17 Useful Htaccess Tricks and Tips 備考：Apache チュートリアル: .htaccess ファイル、Apache コア機能 [ad#ad-2] .htaccessの設定：パフォーマンスやSEO関連 .htaccessの設定：セキュリティ関連 .htaccessの設定：パフォーマンスやSEO関連 .htaccessでタイムゾーンを設定 .htaccessでタイムゾーンを設定します。 例：東京 SetEnv TZ JST-9 もしくは、 SetEnv TZ Asia/Tokyo .htaccessで301リダイレクトを設定 .htaccessで301リダイレクト（永続的なリダイレクト）を設定します。 例：旧ファイル（old.html）、新ファイル（new
Eメールアドレスは個人情報？ メルマガ配信をするなら最低限知っておきたい個人情報管理のこと
『MarkeZine』が主催するマーケティング・イベント『MarkeZine Day』『MarkeZine Academy』『MarkeZine プレミアムセミナー』の 最新情報をはじめ、様々なイベント情報をまとめてご紹介します。 MarkeZine Day
スマートフォンを襲う脅威―モバイル活用が一転、リスクに
前回、前々回は「中堅・中小企業にとって理想的なリモートデスクトップサービス」に焦点をあて、複数のサービスについて特徴や活用のポイントについて紹介した。 3回目となる今回は、企業がモバイルを活用する上で気をつけたいセキュリティだ。今回は実際の衝撃映像とともに、専門家の警告をお送りする。 ノートPCはもちろん、機能的にPCに近くなったスマートフォン、あるいは携帯電話などのモバイル端末をビジネス活用する企業が増えている。近年のビジネス用モバイルPCは小型軽量で高性能かつバッテリの長時間駆動が実現されており、その利便性は一段と高まっている。また移動通信キャリアもスマートフォンを続々と提供し始めており、携帯電話がスマートフォンに置き換わり、ビジネスに利用するユーザーが増えてくることが予想される。そうした中で気になるのが、新しいモバイル端末のセキュリティだ。 JailbreakしていないiPhoneが
DPIは悪なのか?「ネット全履歴もとに広告」総務省容認 課題は流出対策」について思うこと。：ASSIOMA：オルタナティブ・ブログ
大手SIerにてSalesforceビジネス推進/プリセールスエンジニア/Evangelist業務を担当。 所有資格:Salesforce.com認定 SalesCloud/ServiceCloud/Pardotコンサルタント、 著書:IPv4アドレス枯渇対策とIPv6導入
しゃおの雑記帳 - 携帯サイト開発者のためのセキュリティ再入門
通勤電車で周囲を見渡せば大抵数台のスマートフォンを見つけられるようなご時世ですが、現実は日本の伝統的な携帯電話が多数派です。今もそんなガラケー向けWebサイトの開発案件は衰えることありません。 そんなガラケーサイトの開発者の間で話題になっている「セキュリティ対策」について、ガラケー界の現状をふまえた上でまとめてみます。 携帯電話のIPからのアクセスであることを前提としたセキュリティ対策はすでに無駄 ソフトバンク3Gのプロクシ情報は検索すればすぐに出てきます イー・モバイルのEMnetに至っては公開情報です サイトのソースもFlashのswfも画像もPCから丸見えだと思うべきです 危険な「かんたんログイン」 かんたんログインで使う契約者IDはあなたのサイトにも他のサイトにも同じものが送出されてます 悪意をもった人が他人の契約者IDをヘッダに乗せてかんたんログインのアクションを呼び出したらどう
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
SBIベリトランス、1日あたり100円で購入可能なSSLサーバー証明書「ワンコインSSL」 
新しいウイルス出現：Twitter上の短縮URLのみのツイートはクリックしないで下さい！ | ライフハッカー・ジャパン
PC