タグ

2023年3月29日のブックマーク (6件)

  • カネも思い出もすべてを奪われる…米国で被害が急増中の「Apple ID泥棒」の卑劣すぎる手口 鉄壁のセキュリティの「最大の弱点」を悪用している

    被害者たちは、外出先でiPhoneを盗まれ、わずか数分後にはアカウントから閉め出される。次いで自宅のMacはログインができなくなり、24時間以内に数百万円という預金が口座から消える――。そんな事例をウォール・ストリート・ジャーナル紙が報じている。 被害のきっかけは、iPhoneの4桁または6桁の簡易的なパスコードを盗み見られたことだ。これによって、より強力なパスワードを設定したはずのApple IDのセキュリティが同時に無力化されてしまった。 同紙が今年2月に「脆弱性」として報じ、さまざまなテックメディアで取り上げられ大きな反響を呼んでいる。Appleは現時点で対策措置を発表していない。 被害はiPhoneからほかのApple製品に広がる… これはiPhoneの6桁のパスコードさえわかれば、Apple IDのアカウントを丸ごと乗っ取れる状態であることを意味する。 Apple IDとは、多く

    カネも思い出もすべてを奪われる…米国で被害が急増中の「Apple ID泥棒」の卑劣すぎる手口 鉄壁のセキュリティの「最大の弱点」を悪用している
    masa8aurum
    masa8aurum 2023/03/29
    ・iPhoneからApple IDのパスワードを変更する場合、iPhoneの端末とパスコードだけで変更できてしまう。パスコード知られてiPhone盗まれたら終わり
  • 家庭用ルーターの不正利用に関する注意喚起について 警視庁

    今回確認された手法は、一般家庭で利用されているルーターを、サイバー攻撃者が外部から不正に操作して搭載機能を有効化するもので、一度設定を変更されると従来の対策のみでは不正な状態は解消されず、永続的に不正利用可能な状態となってしまう手法です。 従来の対策である 初期設定の単純なIDやパスワードは変更する。常に最新のファームウェアを使用する。サポートが終了したルーターは買い替えを検討する。に加え、新たな対策として、 見覚えのない設定変更がなされていないか定期的に確認する。をお願いします。 具体的には、ルーターの管理画面で次の事項を定期的に確認し、問題があった場合には、その都度是正するようお願いします。 見覚えのない「VPN機能設定」や「DDNS機能設定」、「インターネット(外部)からルーターの管理画面への接続設定」の有効化がされていないか確認する。VPN機能設定に見覚えのないVPNアカウントが追

    masa8aurum
    masa8aurum 2023/03/29
    “見覚えのない設定変更がなされていないか定期的に確認する。” 無理だろ。いや、snapshot testみたいなのを書いて定期的に実行すればいけるかも?笑
  • Javaのクラス名の形式まとめ - プログラマーの脳みそ

    Javaのクラス名の表現方法で 「全部同じじゃないですか」 「ちがいますよーーっ」 「これだからしろうとはダメだ!もっとよく見ろ!」 をやっている🤔— なぎせ ゆうき (@nagise) April 14, 2020 Java言語を扱っていると何通りかのクラス名の表記法を見ることがある nagise.sample.Hoge.Piyo nagise.sample.Hoge$Piyo nagise/sample/Hoge$Piyo [Lnagise.sample.Hoge.Piyo これらの違いは何なのか。 Javaのクラス名関連の専門用語を調べ直してみた。 用語 日語 概要 Identifier 識別子 識別に用いるもの全般を指した抽象度の高い表現 Class Name クラス名 一般に言うクラス名。比較的曖昧な表現。文脈によってはInterfaceも含む。ネストしたクラス、内部クラスの

    Javaのクラス名の形式まとめ - プログラマーの脳みそ
  • 「せっかく記号を使った形式手法があるのに自然言語に戻るのか」というツイート - tkgshn

    それはそうと、軽量な形式手法たる型システム含む形式手法は記号の世界の中での正気はちゃんと証明してくれるが、人間様が頭を捻って作られた、自然言語で書かれた仕様とやらは一体何の正気を保証してくれるんだろう

    「せっかく記号を使った形式手法があるのに自然言語に戻るのか」というツイート - tkgshn
  • 藝大アートプラザ業務委託スタッフの不適切な発言について | 東京藝術大学

    藝大アートプラザにて業務委託したスタッフが、個人のTwitter上で非常に不適切な投稿をおこなったことについて、学は経緯説明を求め、厳重な抗議及び適切な対応の要請を行い、当該スタッフに対しての藝大アートプラザ業務等の契約を解除することになりました。 引き続き、学はこのような行為に対し毅然と対応すると共に、学生の安全で安心な就学環境の確保に努めてまいります。 【お詫び】藝大アートプラザスタッフのTwitter投稿内容に関して【20230328追記】

    masa8aurum
    masa8aurum 2023/03/29
    「職権をついに濫用する時が来ました」か。内輪で冗談言ってワイワイするだけなら問題とも思わないが……全世界に公開されてる。不謹慎系の冗談を実名アカで投稿するのは悪手だな。
  • サイバー警察に家宅捜索されたときの備え方 ネット時代の警察リスクと対策|lain

    「全く身に覚えのない家宅捜索に入られた」ここ数年、そんな話をよく聞くようになりました。その多くがサイバー犯罪で疑われるケースです。 ネットで世界中が繋がった結果、遠く離れた赤の他人と、何らかの情報が紐付くことが起こり得るようになりました。 その中には当然犯罪者も含まれており、運悪く紐付いたために警察に疑われてしまう人がいるようです。 ネットの普及により、一般市民がとばっちりで警察に目を付けられるリスクは以前にも増して高まっています。 なぜ家宅捜索に入られたのかサイバー警察に誤って家宅捜索された人たちの記事をいくつかご紹介します。 在宅エンジニアが疑われた フリーランスエンジニア仕事で不正サイトを調査したところ、アクセス履歴から犯人と間違われた事件です。 真犯人がVPNで身元を隠していたためか、生IPでアクセスした彼が警察に疑われてしまったようです。おそらく警察は、真犯人がヘマして生IP

    サイバー警察に家宅捜索されたときの備え方 ネット時代の警察リスクと対策|lain
    masa8aurum
    masa8aurum 2023/03/29
    日頃からやること:重要なデータをバックアップ、暗号資産の管理に気を付ける、余計なものは保有しない・使わない、重要なパスワードや連絡先等をメモ、余計なファイルは完全削除、ICレコーダーやデジカメを用意