双子芸人ザ・たっち、「iPhone X」顔認証を突破 「俺のiPhone全部開いちゃうじゃん」
2017年11月3日に世界中で発売が開始された「iPhone X」は、「Face ID」という、顔で画面のロックなどを解除できるシステムを導入している。 そこで、顔がそっくりな双子のお笑い芸人、ザ・たっちの2人が挑んだところ、見事にロックを解除してしまった。 突破の瞬間（画像はYouTubeに投稿された検証動画のスクリーンショット。左からザ・たっちの兄・たくや、ザ・たっちの弟・かずや、超ヘルメットの大嶋洋介さん、きつねの淡路幸誠さん） ザ・たっちは、1982年11月10日生まれの双子、兄・たくやと弟・かずやの2人で活動するお笑い芸人で、ホリプロコムに所属している。「幽体離脱～」のネタなど、双子であることを活かした芸風で知られる。 2人はYouTubeのアカウント「たっちアカデミー by GameMarket」で12日に動画を投稿。同じくホリプロコムに所属するお笑い芸人の超ヘルメット・大嶋洋
Windows XPでランサムウェア「WannaCry」の被害が少なかった一因は「ブルースクリーン・オブ・デス」
by Acid Pix 2017年5月に世界的に広がり話題となったランサムウェア「WannaCrypt(WannaCry)」について、Windows XP環境ではいち早く研究者が暗号化解除ツール「Wannakey」を公開するという対応が取られました。その過程で、Windows XP環境ではそもそもWannaCryに感染しづらいらしい状況が報告されていましたが、その要因の1つが、Windows 10ではほとんど出会わなくなった「ブルースクリーン・オブ・デス」だったようです。 WannaCry: Two Weeks and 16 Million Averted Ransoms Later https://blog.kryptoslogic.com/malware/2017/05/29/two-weeks-later.html Windows XP computers were mostly i
5月15日月曜日は特に厳重注意! - ランサムウェア「WannaCrypt」の攻撃
すでに何らかの報道で目にしている人は多いと思うが、ランサムウェア「WannaCrypt」が世界各国で大きな被害をもたらしている。主に法人を対象に大規模な攻撃が行われており(もちろん個人にも)、約80%がメールと添付ファイルによって拡散中だ。日本でも多数の検出報告があるため、メールチェックが急増する週明けの5月15日月曜日は特に注意してほしい。 WannaCryptは、感染したPCのファイルを暗号化し、解除のために身代金を要求するランサムウェアだ。トレンドマイクロのセキュリティブログによると、WannaCryptは2017年4月に、DropboxのURLを悪用して拡散する暗号化型ランサムウェアとして確認されたとのこと。 今回の世界的な被害は、Windows OSのファイル共有サービス(SMB v1)が抱える脆弱性「CVE-2017-0145」を悪用し、感染を広げている。1台のPCに感染すると
世界各地で発生したランサムウェア WannaCry の感染事案についてまとめてみた - piyolog
2017年5月12日頃から、世界各地でランサムウェアに感染する被害が相次いで報告されています。ランサムウェアはWannaCry等と名前が付けられているもので、これに感染する原因として、Windowsの脆弱性、及びその脆弱性を用いたNSAが開発したツールが関係している可能性があると各国のCSIRTやセキュリティベンダが注意喚起等を公開しています。Microsoftは今回の感染事案を受け、WindowsXPなどのサポートが切れたOSを対象とした緊急の更新プログラムも公開しました。 ここではこの世界中で発生したランサムウェア WannaCry の感染被害などについてまとめます。 インシデントタイムライン 以下は主に国内の関連事象を整理したもの。 日時 出来事 2016年9月16日 MicrosoftがSMBv1の使用停止を強く推奨する記事を公開。 2017年1月16日 US-CERTがSMBv1
SHA-1衝突攻撃がついに現実に、Google発表 90日後にコード公開
GoogleはSHA-1ハッシュが同じでコンテンツが異なる2つのPDFも公表した。90日後には、こうしたPDFを生成するためのコードを公開するとも予告している。 Webブラウザのセキュリティ対策など幅広い用途に使われてきたハッシュアルゴリズムの「SHA-1」について、米Googleは2月23日、理論上の可能性が指摘されていたSHA-1衝突を初めて成功させたと発表した。これでSHA-256やSHA-3のような、安全な暗号ハッシュへの移行を急ぐ必要性がこれまで以上に高まったと強調している。 SHA-1を巡っては、脆弱性を悪用される危険性が高まったことを受け、主要ブラウザメーカーや電子証明書の発行機関が段階的な廃止を進めている。 Googleはオランダ・アムステルダムのCWI Instituteと2年がかりで共同研究を実施。Googleの技術とクラウドインフラを駆使して大規模な演算処理を行い、S
突然「Googleアカウントが変更されました」表示で強制ログアウトになるユーザー急増中（2017年2月24日発生）
本日早朝より、突然「Googleアカウントが変更されました。セキュリティ保護のため、もう一度ログインしてください」と表示され、Googleアカウントが強制ログアウトされたり、ログインできなくなっているなどが多数発生しています。 ユーザーの間では、「Googleアカウントが乗っ取られたのではないか」「Googleアカウントが消えた」「リセットされた」「パスワードが間違っていると言われる」「不正アクセスやハッキングされたのではないか」「同期がエラーになる」「変更した覚えはないのに」「Googleが使えなくなった」と話題になっています。 他には、ログインに失敗し「アカウントの所有者と確認できませんでした」などのエラーが出たり、Androidスマホでログアウトされ同期に失敗し、画面の上部に三角形にビックリマークのマークが表示されるなどしているようです。また、Googleアカウントでログインしている
暮らしに役立つITコラム ChromeやSafariの自動入力機能が、なぜ「悪いデザイン」なのか
autofill_ui.md 見た目の上で、隠されているフィールドに対しても自動入力してしまうという問題が話題になっている(2017年1月) https://github.com/anttiviljami/browser-autofill-phishing のだけれど、この問題の歴史はとても古い。自分も調査したり問題を報告したりしているので、振り返ってみる。 2012年の話 2012年4月のShibuya.XSS #1 https://atnd.org/events/25689 で、Hamachiya2が発表した http://hamachiya.com/junk/x-autocompletetype.php この問題に関連して「手の込んだクリックジャッキング」を使って情報を盗み出すデモを作った。 https://plus.google.com/112675818324417081103/
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ウイルスバスター環境でWindows 10 Fall Creators Updateを適用すると死のブルースクリーンが発生する不具合 修正モジュールの配布を開始
Windows 10の10月分パッチで正常起動しない不具合 Creators Update/Anniversary Update向けで
やっちゃえNISSANを高次元で体現する日産自動車系列で働く男性が話題に : 市況かぶ全力２階建
ゲーム屋のAiming「従業員がお客様のアカウントを売りとばした容疑で逮捕されたました」 : 市況かぶ全力２階建
WannaCry感染の実態、ほとんどがWindows 7。XPはほぼ0%
ランサムウェア「WannaCry」の侵入経路は？ トレンドマイクロが解説 
Windowsを狙うランサムウェア「WannaCrypt」が世界で猛威 〜XPにもパッチが特例で提供／2017年3月の月例セキュリティアップデートで修正済み、Windows 10は影響なし
Engadget | Technology News & Reviews
マイクロソフトを騙る偽警告がWebページ閲覧中に表示される事例 ～マイクロソフトが注意喚起
「警告！！ご利用のマイクロソフトのプロダクトキーが何者かにコピーされています。」、マイクロソフトセキュリティチームをかたるメールが再び出回る 内容は1月12日・1月30日のフィッシングメール・偽サイトとほぼ同一
BLOGOS サービス終了のお知らせ