Facebook に大量の電話番号を取得できるセキュリティホール発覚 | スラド IT
インドのセキュリティ研究者 Suriya Prakash 氏は、Facebook の検索で簡単に個人情報が引き出せてしまうことから、Facebook に電話番号を登録するのは危険だと主張してきた。簡単な検索で電話番号と個人名が簡単に入手でき、オレオレ詐欺のような用途に使用可能だとしている (Suriya's Blog の記事、The Next Web の記事、本家 /. 記事より) 。 彼はこのことを証明するため電話番号と同じ桁数のランダムな数字を生成し、検索を行う簡単なスクリプトを書いて 600 万人分の携帯電話番号と名前を収集してみせた。Facebook では検索回数に上限が設けられているが、モバイル画面の検索ではこれを回避することができる。ひと月ほど前にこの問題点を Facebook 側にメールし、電話番号から簡単に検索できるシステムをやめるよう警告を促したものの、Facebook
iOSアプリ「KLIK」に脆弱性、ツイッターなどのアカウントが乗っ取られる危険性アリ|セキュリティ・マネジメント|トピックス|Computerworld
個人セキュリティ・リサーチャーのアシュカン・ソルタニ（Ashkan Soltani）氏が、顔認識技術企業のFace.comが提供するiOSアプリ「KLIK」に脆弱性を発見した。攻撃者がこの脆弱性を利用すると、KLIKユーザーのFacebookやTwitterアカウントを乗っ取ることも可能だったが、face.comはすでに修正パッチをリリースしたという。 Face.comが顔認識技術を元に開発したKLIKは、新しい写真を撮影した際、ユーザーのFacebookの写真アルバムをスキャンし、簡単に友人の名前をタグ付けできるカメラアプリだ。 KLIKを利用するには、Facebookアカウントへのアクセスをユーザーが許可する必要がある。また同アプリはTwitterとの連携機能もあり、つぶやきを自動的に投稿することもできる。 しかし、KLIKに見つかった非常に単純な脆弱性を利用すると、同アプリのユーザー
フェイスブックのセキュリティ責任者が語る、今そこにあるリスク（前編） TECHNOLOGY - CIO Online
フェイスブックのセキュリティ責任者が語る、今そこにあるリスク（前編） 明かされる「Facebook」の不正ログイン対策、スパム問題、そして競合企業との協力関係 2012/05/21 ジョー・サリバン氏は、業界で最も多くの注目を集めるセキュリティ責任者の1人だ。 ソーシャル・ネットワーキング・サービス最大手、米国フェイスブック（Facebook）のCSO（最高セキュリティ責任者）を務めるサリバン氏は、セキュリティやプライバシーに関する無数のリスクから、自社の社員や業務システムのみならず、およそ9億人に上るユーザーを保護するという重要な使命を負っている。 現在44歳のサリバン氏がFacebookに入社したのは2008年。セキュリティ分野に専念すべく、10年前に民間企業へ転身するまでは、8年間にわたり連邦検事の任を務めていた。その検事時代に培った法律の専門知識は、現職でも大きな力を発揮してい
facebookにPHP CGIの脆弱性を試してみたら面白い対策がされていた！！ - cakephperの日記(CakePHP, Laravel, PHP)
PHPに新たな脆弱性が見つかって、CGIモードで動作するPHPの場合コマンドライン引数がHTTP経由で渡せてしまうため、-sオプションを渡すとPHPのソースコードが丸見えになるというのが話題になってます。(-sオプションはhtmlでシンタックスハイライトまでしてくれてコードが見やすくなる) そこでFacebookに向けてこれを試してみると・・・ https://www.facebook.com/?-s こんな情報が！！ <?php include_once 'https://www.facebook.com/careers/department?dept=engineering&req=a2KA0000000Lt8LMAS'; このURLにアクセスすると、セキュリティエンジニアの求人情報ページに行きます :) おしゃれー
Facebookって要するに何なのという件について - よそ行きの妄想
先週、SNS世界最大手のFacebookが写真共有サイトのInstagramを買収との報があると、世の中にはだいぶ衝撃が走っていたようだった。 かくいう私はこのInstagramという会社のサービスを、何となく聞いたことはあったものの使ったことはなく、あまり詳しくは知らなかったので、当初はへえという感想しかなかったのだけれど、後になって詳細を見てみると、なるほど衝撃の内容だったわけである。 というのは、このInstagramという会社、実は創業から僅か２年しか経過しておらず、従業員は１３名、売上高はゼロ円なのだそうだが、その会社がなんと１０億ドルで買収されたというのである。１０億円ではない。いや、１０億円でもすごいのだが。さらにすごい、１０億ドル。日本円にすると実に８００億円くらいである。 売上ゼロの会社で良ければ私がいくらでもつくりますよという感じだが、同社の運営するサービスには５０００
iOSとAndroid版公式Facebookアプリに脆弱性、情報漏えいの恐れ
Facebookは公式モバイルアプリの脆弱性を発見した開発者からの通報を受けて現在修正中だが、この開発者は端末で公共のPCや充電サービスを利用するのは危険だと警告している。 米FacebookのiOSおよびAndroid向け公式アプリの脆弱性を悪用すれば、他人のアカウントでログインできる――。開発者のギャレス・ライト氏が4月3日（現地時間）、自身のブログで報告した。同氏はこの脆弱性をFacebookに報告し、Facebookは現在アプリを修正中という。 ライト氏によると、自分の端末をPCに接続し、無料のPC向けファイル管理ツール「iExplorer」を使ってFacebookアプリが端末に保存しているデータを調べたところ、ユーザー設定ファイルの「com.Facebook.plist」が暗号化されずにプレーンテキストとして保存されているのが分かった。このファイルを他の端末にコピーしたところ、そ
スマホユーザーを狙う新たな罠、「友達リクエスト」でウイルス感染
セキュリティ企業の英ソフォスは2012年2月24日、Androidユーザーを狙った新たなウイルス攻撃を確認したとして注意を呼びかけた。Facebookの友達リクエストを使って、ウイルスサイトに誘導する。 今回報告された手口では、攻撃者は、標的としたユーザーにFacebookの友達リクエストを送信する。攻撃者のFacebookアカウントのプロフィールには、ウイルスサイトに誘導するURL（リンク）を記載しておく。 友達リクエストを受信したユーザーが、リクエストの送信者をチェックしようとしてそのURLにアクセスすると、別のURLにリダイレクトされ、「any_name.apk」というアプリが勝手にダウンロードされる（図）。このアプリがウイルスだ。 ダウンロードされたウイルスをインストールすると、有料のSMSにメッセージを送信。ユーザーの知らないうちに課金され、料金は攻撃者に支払われる。 数日後、同
フェイスブック、情報公開に注意…悪用の恐れ : 社会 : YOMIURI ONLINE（読売新聞）
国内でも延べ５００万人が利用しているとされる交流サイト「フェイスブック」。 無料で仲間と情報交換したり、同窓生と旧交を温めたりできるのが魅力だが、大切な情報をうっかり公開してしまい、問題となるケースも増えている。個人情報保護に関するルールが次々と変更されるなど、ユーザーに分かりにくいことも一因だ。専門家は「無防備に公開した情報がサイバー攻撃に悪用される恐れもある」と注意を促す。 「知り合いかも？」。フェイスブックの画面上にこう表示された文言と、添えられた男性の顔写真を見て、３０歳代半ばの女性はギクリとした。過去に飲み会で知り合い、メールアドレスを交換したことのある男性だったからだ。「なんでフェイスブックがこの人と私の関係を知っているの？」 フェイスブックに登録すると自分のページの右側に、ほかの利用者の写真や名前が「知り合いかも？」と表示される。 同社によると、登録した友達や経歴、所属組織の
Facebookに自分の情報を請求したら1200ページのPDFファイルが届いた
現代のネット社会そのものと言ってもいいほど発達したソーシャルネットワークサービス（SNS）ですが、同時に個人情報の保護について問題視する声も大きくなっています。世界最大級のSNS「Facebook」がまさかここまでの情報を記録しているとは……と驚いてしまうような内容が明らかになりました。 オーストリア・ウィーン在住のマックス・シュレムさんは、ある日、Facebookはいったいどれくらい自分について知っているのか、ということに興味がわき、Facebookに対して情報の開示を請求しました。 ソーシャルネットワークでは自分のデータをバックアップするためにダウンロードできるようになっていますが、EUの評議会が定めた個人情報に関する決定「Directive 95/46/EC」では、適法性を保証するため、企業が保有している非公開データについても開示を請求できます。 そこで、マックスさんはアイルランドの
Facebookを狙ったワーム！45000のアカウントが犠牲に | RBB TODAY
米国のセキュリティー会社Seculertは、Facebookを狙ったワーム「Ramnit.C」について発表した。 それによると、Ramnitは2010年に発見され、現在まで45,000以上のFacebookのログインアカウントを盗んだとされている。2011年の7月には、シマンテックがRamnit.Cは悪意のあるマルウェアの17.3％を占めていると発表している。 ブログによると、犠牲となっているのは、ほとんどがイギリスとフランスのユーザーで、69％がイギリス、27％がフランスとなっている。 攻撃者は、盗んだアカウントを使って、友達に悪意のあるリンクを送りつける。ユーザーはFacebookだけでなく、GmailやOutlookなど様々なウェブサービスに同じパスワードを使う傾向にあるため、攻撃者にとっては格好の標的となっているという。同社では攻撃者は旧来のメールではなく、ソーシャルネットワークを
Facebookは非公開設定でも直リンで誰でも写真が見れる上に、削除しても永遠に写真は消えないようです。
Facebookは非公開設定でも直リンで誰でも写真が見れる上に、削除しても永遠に写真は消えないようです。
Facebookの問題画像の氾濫はWebブラウザの脆弱性に原因か？
Facebookにポルノや動物虐待などの画像が相次いで掲載された問題は、Webブラウザの脆弱性を突いた攻撃によるものではないかとの見方が浮上している。 Facebookのウォールにユーザー本人の許可なくポルノや動物虐待などの画像が掲載される被害が続出した問題をめぐり、Webブラウザの脆弱性を突いた攻撃が仕掛けられたのではないかとの見方が浮上している。 この問題ではユーザー本人が知らないうちにニュースフィードに画像が掲載され、Facebookには暴力シーンや有名人のアダルトシーンなどの問題画像があふれ返った。Facebookはメディアに寄せたコメントで、この攻撃にはWebブラウザの「self-XSS」の脆弱性が悪用されたとの見方を明らかにした。 セキュリティ企業Sophosの11月16日のブログによれば、XSS（クロスサイトスクリプティング）とは、攻撃者がWebブラウザ上でJavaScrip
Facebook、セキュリティシステムの詳細を公開 | スラド IT
Facebookは、スパムやサイバー攻撃からユーザーを守るために使用しているセキュリティーシステム「Facebook Immune System(FIS: Facebook免疫システム」の詳細を公開した(New Scientistの記事、 ZDNetの記事、 本家/.)。 FISは8億人のFacebookユーザーによる写真の投稿、ステータスアップデート、クリックといったすべてのアクションを監視する。毎日250億アクション、ピーク時には秒間65万アクションを処理しているという。これにより、スパムは全メッセージの4%未満に抑えられ、スパムを受け取るユーザーは一日当たり200人に1人未満とのこと。 ZDNetの記事でも指摘されているが、Facebookのアクティブユーザーが8億人とすると、一日あたり最大で400万人がスパムを受け取る計算になる。本家/.でもFISの効果に対し、否定的なコメントが並
not Haruki - 私たちの知っているウェブの終わり
Facebookのこと、どれだけ知っていますか。Faebookの個人情報の扱い方、 調べた事はありますか 。 きっと日本の方は総じてあまりよく知らないんじゃないかと思います。何を隠そう、僕もそうです。 けどそんな僕らだからこそ、この記事を読む義務があると思うんです。 だから翻訳しました。インターネットを住まいとする一人の市民として、 自分の身を守れるように。 原題：It’s the end of the web as we know it 著者：Adrian Short 自分のドメインを持っているなら、あなたはウェブの一級市民だ。家主で地主だ。 自分のサイトでできる事は法と常識にのみ制限される。自分の好きなコンテンツを投稿できる。 自分の好きなソフトウェアを走らせれる。カスタマイズされたソフトや自作のものでも大丈夫だ。 ビジュアルも自分の意思通りにできる。 自分でウェブホスティングサービス
Facebook、ハッカーの技術生かす「バグ報奨金プログラム」で4万ドル支払う
米Facebookは米国時間2011年8月29日、1カ月前に始めたセキュリティバグ報奨金プログラムに多くの協力が得られ、プログラム開始からこれまでの間で合計4万ドル以上を支払ったと発表した。世界16カ国以上からセキュリティの有能な人材を結集させることができ、予想以上の成果があったと報告している。 Facebookが同プログラムを発表し、“善玉ハッカー”を意味する「White Hats」と呼ぶサイトを立ち上げたのは7月29日。これを通じて同社Webサイトのセキュリティホールを報告するよう協力を求めている。 1件のバグに対する基本報奨額は500ドルで、脆弱（ぜいじゃく）性の深刻度によって金額が加算される。Facebookによれば、これまでの3週間で6件のバグを報告して7000ドルを受け取った人もいる。非常に重要な報告には1件に付き5000ドルを支払ったが、その一方で売名を目的にした虚偽の報告も
yebo blog: FacebookのiPadネイティブ・アプリがリーク
2011/07/26 FacebookのiPadネイティブ・アプリがリーク Facebookが開発中と噂されていたiPadネイティブ・アプリだが、既に配信中のiPhoneアプリの中にiPad向けUIがある事を発見した人がいる。脱獄したiPadにインストールすることでiPad UIを利用することができるそうで、TechCrunchがその画面を公開している。iPad UIを利用する方法は次の通り。脱獄したiPadを用意するiPadにCydiaからOpenSSHをインストールFacebookアプリをApp Storeからインストール(既にインストールしてあれば、削除してApp Storeから再インストール)MacからsftpでiPadに接続、rootで入る/var/mobile/Applicationsに移動暗号のようなファイル名が並んでいるので、日付順にして一番上にあるフォルダがFaceboo
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ネットベンチャーニュース -スタートアップ企業、ネットベンチャー企業のニュースをご紹介しています。-
PC
Facebook、セキュリティベンダー5社と悪質なURLチェックなど共同の取り組み 
25 Year old UK Student hacker penetrated Facebook