通信の安全を保証するプロトコル「HTTPS」が採用されているURLの表記が正しければ、それが正規サイトだと認識するのは自然なことですが、ブラウザのURL表記上からは見抜けないフィッシング詐欺の危険性が指摘されています。このフィッシング詐欺は「homograph attack(ホモグラフ攻撃)」を進化させた手法を用いており、ブラウザに内在する脆弱性を突いたもので、人間が画面表示から詐欺サイトであることを見抜くことは不可能。現実問題として「ブラウザ側の対応を待つしか対策法はない」と言える状況です。 This Phishing Attack is Almost Impossible to Detect On Chrome, Firefox and Opera http://thehackernews.com/2017/04/unicode-Punycode-phishing-attack.htm

「インターネット」という言葉を使うことも少なくなった。皆、「ネット」という。ネットというだけで、それはTCP/IPプロトコルを使うインターネットのことを意味するようになった。 インターネットは米高等研究計画局（ARPA：現在は防衛高等研究計画局［DARPA］）の資金で作られた、大学や研究機関の持つコンピューターをつなぐネットワークとして始まった。パケット伝送という柔軟性と融通性に富む情報伝達方式を採用したおかげで、どんどん拡大し、1990年代前半には一般の接続と商業利用が可能になった。そこから後はご存知の通り——今は巨大なクラウドの計算リソースからスマートフォンに至るまでのあらゆる情報機器が接続され、相互に通信を行うようになった。IoT（Internet of Things）が進展すれば、身の回りのすべての事物にチップが埋め込まれ、ネットに接続するようになるだろう。 人類史上未曾有の過剰な

現在、突然「Twitterログインリンク」というメールが届くケースが急増しています。この原因について調査したところ、何者かがTwitterアカウントへログインを試み、とあるTwitterの機能を悪用して、登録メールアドレスの情報を取得している可能性が高いと考えられることがわかりました。この手法を使用して収集したメールアドレスリストに対し、今後集中的にTwitterアカウントの乗っ取りを目的としたフィッシングメールが送信される可能性などが考えられます。この件について仕組みを紹介するので、注意し、必要であれば対策を行ってください。 目次 1. 届くメール2. メールが届く原因2.1. ログインに失敗する2.2. 1クリックログイン用のリンクを送信する2.3. メールアドレスの一部を取得3. そもそも@以降がバレるとやばい人も！4. 注意したい悪用のシナリオ4.1. メールアドレスの一部を取得4

by Binarycse Appleから販売されているMACのオペレーティングシステムである「OS X」に、以前からroot権限に変更できるバックドアとなる脆弱性があることがわかりました。 Hidden backdoor API to root privileges in Apple OS X | https://truesecdev.wordpress.com/2015/04/09/hidden-backdoor-api-to-root-privileges-in-apple-os-x/ Latest version of OS X closes Backdoor-like bug that gives attackers root | Ars Technica http://arstechnica.com/security/2015/04/latest-version-of-os-x-

この記事は脆弱性"&'<<>\ Advent Calendar 2014の17日目の記事です。今日は少し昔話をしようと思います。がはは。 かつて、日本製TwitterのようなWassrというサービスがありました。当時、Twitterは数日に一度くらいはサービスが落ちていて、Twitterユーザーも「またか」と思いながら我慢して使うようなサービスであり、Twitterが落ちるたびにWassrはユーザーを増やすとともに、画像の添付のように当時Twitterにはまだなかった機能をどんどんアグレッシブに取り入れていく、使っていて楽しいサービスでした。 さて、そんなWassrがある日絵文字機能を導入しました。当時はUnicode絵文字もなくスマートフォンも普及しておらず、主にレガシーな携帯電話で使える絵文字をなんとかWeb上でも使えるようにしたという感じのものでした。 絵文字をパレットから選択すると

セキュリティ調査企業のFireEyeは米国時間11月10日、「iOS 7.1.1」以降（最新バージョンの「iOS 8」と「iOS 8.1」アップデートを含む）で動作するアプリを、実質的に偽造アプリに置き換えることを可能にするバグ「Masque Attack」について詳細を説明した。偽造アプリを利用して、マルウェアをインストールしたり、ユーザーのデータを傍受できたりする可能性がある。 Masque Attackの手法は、電子メールやテキストメッセージ内の悪意のあるリンクをユーザーにクリックさせることで機能する。リンクはアプリダウンロードを含むページを指している。これらのアプリは、AppleのApp Storeの範囲外にあり、ネットバンキングやソーシャルネットワークといった真正なアプリに置き代わることができる。 「この脆弱性が存在するのは、『iOS』が同じバンドル識別子を持つアプリに対し、証明

株式会社クレイジーワークスの代表。家電メーカー系エンジニアでプリンタやSDカード関連の開発に従事。ケータイのアプリやサイト、電子書籍のシステムなどに詳しい。最近、断食にはまる。 昔、旅行した写真が、発掘されたので、なくしそうなので、facebookに「自分のみ」モードで50枚ほどアップロードして寝たんですよ。それで、朝起きたら、いろんな写真に次々とコメントがついていてびっくりしました。ええええ！なんでー！ どうも顔が似ている人が移りこんでいると、適当にタグ付けされるので、そのまんま承認すると、たとえ、自分のみモードでもタグ付けされた人には、公開されるようだ。たくさんアップロードすると、数が多すぎて、わけがわからんので、タグづけしても、どうせ「自分のみ」だからいいやーって、そのまんま確認ボタンを押してしまったら、全然、「自分のみ」じゃなかった!!! ですから、50枚程度アップしたら、その写真

サービス終了のお知らせ NAVERまとめは2020年9月30日をもちましてサービス終了いたしました。 約11年間、NAVERまとめをご利用・ご愛顧いただき誠にありがとうございました。

By Blake Patterson アメリカのニューヨークで開催されたハッカーのためのイベントHackers On Planet Earth(HOPE/X)の中で、科学捜査官やハッカーとして活躍するJonathan Zdziarski氏が、iPhoneやiPadなどに搭載されているiOSにはユーザー監視用のバックドアが存在することを発見した、と発表しました。 Slides from my HOPE/X Talk | Jonathan Zdziarski's Domain http://www.zdziarski.com/blog/?p=3441 iOSにユーザー監視用のバックドアが仕込まれていることを発見したのはZdziarski氏で、彼はiOSのセキュリティ関連に詳しい人物として知られる科学捜査官です。Zdziarski氏によると、Appleはバックアップ暗号化用のバイパスを利用して端

Mountain Lionの登場に伴い、「次のSnow Leopardの修正パッチは存在しないと思った方がいい」とIntego。つまり、大量の脆弱性が放置されたままになる恐れがある。 米Appleの最新OS「OS X 10.8 Mountain Lion」が注目を浴びる陰で、Mountain Lionにアップグレードできず、脆弱性が放置されたままになるMacの存在にセキュリティ企業がスポットを当てている。AppleのWebブラウザ「Safari」にも同じ問題が指摘されている。 8月1日のブログでこの問題を指摘したIntegoは、OS Xの脆弱性を修正するAppleのパッチは、現行バージョンと1つ前のバージョン向けにしかリリースされないのがこれまでの恒例だと指摘する。「次にMountain LionとLionの脆弱修正パッチがリリースされる際には、Snow Leopardの修正パッチは存在し

2020/10/18 エンジニア D4DJ Groovy Mix オープンベータ開始 2020/10/18 ＤＪ 秋葉原(を夢見る)パラダイスレイディオ Vol.1 @ twitch配信 2020/10/25 エンジニア D4DJ Groovy Mix リリース 2020/11/14 ＤＪ UNDER Freaks 2nd anniv. @ 渋谷Cafe W (渋谷WOMB 1F) (2013/03/01 14:40追記) twitter側で、このタイプのウイルスへの対策が取られ、「URLを踏んだだけでアカウントを乗っ取られる」という脅威は無くなりました twitterに出現した新型ウイルスが非常にヤバいので、対処法などをまとめてみました。 #正しくはウイルスではなく「攻撃サイト」ですが、脅威が伝わりづらいので釣り気味に「ウイルス」と書いてます。 (2013/02/28 23:08追記)：

アップルの「セキュリティ」について、う〜ん、となってしまうこと 2013年02月27日22:22 ツイート sean_sullivan ヘルシンキ発  by：ショーン・サリバン ティム・クック様 最近「antivirus」という用語を検索したことはありますか？ — 検索していないのではないかと存じます。 以下は、現在Googleインスタント検索が提示している内容です。 ふむ、「antivirus for mac」 — 非常に興味深い。 ご存知でしょうが、おそらくアップルの「セキュリティ文化」を改めるときがきたのではないでしょうか？ 別の検索をしてみましょう。apple.comで「security updates」を検索すると、以下の結果が得られます。 マーケティング資料ですね。一般的な。あ、サポート情報は右側にあるんですね。了解です。これで結構です。セキュリティはサポートの問題です。 続い

アップルに関連したハッキングのタイムライン 2013年02月20日21:20 ツイート sean_sullivan ヘルシンキ発  by：ショーン・サリバン Apple関連のハッキングには、たくさんの複雑な話が含まれる。タイムラインでおさらいしよう。 2月1日：Twitterの情報セキュリティ部門のディレクターBob Lord氏が、Twitterのブログに「Keeping our users secure」という記事を投稿。金曜日のことである。NFLのスーパーボウルがあった週末だ。Lord氏は同社がハッキングされ、結果的に25万個のアカウントのパスワードをリセットすることになったと説明した。同氏はブラウザのJavaのプラグインを無効にするようにアドバイスした。 2月1日：アメリカ国土安全保障省のUS-CERT（United States Computer Emergency Readine

アプリからの個人情報漏洩がたけなわ（？）なんだけどさ。 たとえば住所録って、相手に面識があり、それを例えばPCに入力するわけでしょ。 つまり相手に対して、 私の個人情報をお知らせしましたよ 確かに受け取りましたよ という了解が面識によってあったはずで、それが電子情報になっただけじゃん。携帯の連絡先も同じで、面識があった上で入れるはずだよね。 そうではない商取引の場合は、面識はないけれども、あくまでも取引上必要な情報だからやむを得ない。 たとえば、懸賞サイトに人の住所氏名入れないじゃん。 入れるとしてもそれは代行以上のものはきっとないし、無断で応募したプレゼントが突然届いたとしたら、それを受け取った人はちょっと戸惑うよな。 子どもの学校に緊急連絡先として人の情報を登録するけど、人の連絡先を登録するときはやっぱりお断りを入れて、許可をもらってから登録するじゃん。 やっぱり他人の連絡先を扱うのっ

◆ GMailのアカウントが乗っ取られ、一時ログインできなくなりましたが解決。 （via favLife with iPhone ) 年末あたりから良く聞く「Googleアカウント乗っ取り」問題。 普段からGoogleのサービスにものすごく依存している私にとっても他人事ではない大問題で、その対策として真っ先に「Google 2段階認証」が挙げられます。 言葉は知ってるんだけど、色々めんどくさいとか噂を聞きますので実はやってなかったんですよね。ただ、いずれやっておかないといけないことだろうってことも分かりますし、明日からは世間的にも通常営業になるってことで、なかなか腰を据えてじっくりと取り組むこともできなそうなので、このお正月期間最後の日曜日を使ってやってみました。 やってみると案外簡単でした。仕組みが理解できなくてめんどくさいなーと思ってましたが、いろんな記事を読んでいるうちにようやく意味

LINE @LINEjp_official 【お詫び】本日公開したAndroid版LINE最新バージョンで「友だち自動追加」オフ設定が機能しない不具合が発生しました。申し訳ありません。現在は修正・削除がすべて完了しています。詳細はブログ追記をご覧下さい http://t.co/wVxxXQQd 2012-11-27 00:34:52 LINE @LINEjp_official @mil_tea バージョンアップ後に「友だち自動追加」のオフ機能が効かなくなることがありましたが、現在は修正が完了し、自動追加された友だち情報も削除対応中です。ご不明点などありましたらこちらから詳細をお送り下さい http://t.co/YG45diSR 2012-11-26 22:41:44