HTTP Headers という 5万人が使っている Chrome 拡張のマルウェア疑惑。セッション盗まれて BTC も盗まれそうになった話。 - clock-up-blog
疑惑どころか 99.99% くらい黒な話。 （後記：セッション盗まれたと思ってたけど、よくよく考え直してみると生パスワードごと盗まれてる可能性もあるしやばい） 追記：続報 11月3日 今回指摘した HTTP Headers 以外にも、「Tab Manager」「Give Me CRX」「Live HTTP Headers」等で同様（？）の問題が報告されています。第三者が元の作者からソフトウェア権利を買い取って悪用する、というケースが割とある模様（？）。皆さま情報ありがとうございます。 11月4日 Zaif については、「不正な Chrome 拡張」と「スクリプトから保護されていなかったクッキー」のコンボによりセッションが盗まれていた可能性あり。 Zaif のセッション情報が盗まれた原因のひとつについて。JavaScript からクッキー値を取得させない方法。 - clock-up-blog
情報バレるかも。女子のためのポケモンGO注意点 | GLITTY
｢Pokémon GO｣いわゆる｢ポケGO｣が日本にもついに到着。 さっそくインストールして、いざ始めてみるともう夢中。雨なのに外に出たくて仕方なくなるし、社内でもポケモンを見つけたらすかさずゲット。大変なことに。 屋外でするゲームなので、人とぶつかったり交通事故などの危険をはらんでいることはすでに知っている人も多いはず。 そこで、とくに女子がポケGOをする際に気をつけておきたい注意点をギズモード・ジャパン編集部へ聞いてみました。 若い女性っぽいニックネームは避けるポケGOの初期設定で、名前を登録する際は、本名はもちろん若い女性を想起させるニックネームは避けたほうがよいとのこと。ポケGOはGoogleのGPSを使ったゲームなので、いま自分がいる場所がばれやすくなるからです。 SNS投稿は注意が必要 ポケGOをしていて、つい楽しくなってSNSに投稿してしまう――。 これはあまりおすすめできな
Googleに新機能 プライバシーダッシュボードで個人情報の垂れ流しっぷりを確認する - 週刊アスキー
Googleも「使いにくなぁこれ」と思っていたんだね。 Googleが迷宮のように入り組んだプライバシー/セキュリティ設定に根本的な変更を加えた。今後は1画面で変更できるようになる。 Googleが6月1日（現地時間）に追加した"My account dashboard（マイアカウント ダッシュボード）"は、これまでGoogleサービスごと設定する必要があったり、設定項目の階層が深すぎて迷宮のようになっていたプライバシー設定をまとめて変更できる新機能だ。 UI設計がよろしくなかったのを逆手にとって「どう、簡単になったでしょ」というのは妙な感じもするけれど、プライバシー保護設定を細やかにオンオフしたい人には、待望の機能であるのは間違いない。 逆説的にいえば、ダッシュボードを眺めると（イジワルな言い方かもしれないが）どれだけの情報をGoogleに垂れ流していたのかということもよくわかる。まず、
LINEが乗っ取られた! そのときあなたが取るべき行動と対処法とは - 週刊アスキー
メッセージングアプリ『LINE』のアカウントが悪意ある第三者に乗っ取られるという事例が頻発しています。 原因は他社から流出したアカウント情報で、ほかのサービスで使用しているメールアドレスとパスワードの組み合わせをLINEのアカウントで避けることで、未然に防ぐことは可能です。 LINEのアカウントが乗っとられた場合、自分に成りすました第三者が自分の友人に「プリペイドカードを買って」など依頼し詐欺を働く可能性があります。 LINEでは対策として他社サービスと同じパスワードを設定しているユーザーへパスワードの変更を呼びかけています。 しかしうっかり、パスワードを変更しないままLINEを使用し続けていて、ある日突然LINEが乗っ取られたらどうしたらいいでしょうか。 ■LINEが使えなくなったらPC版でログインを試す あるとき突然、スマホでLINEのアプリを立ち上げても使用できない状態であれば、“L
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
