焼肉サブスクの脆弱性 - Qiita
※規約違反として限定公開にされました。Qiita運営からのメールに「Qiitaだけじゃなくて他サービスの規約違反もあかんのやで」という文言があったので、そのへんに気をつけて修正しました。 本記事はすべてフィクションです。実在する企業とは一切関係ありません 焼肉サブスクに２２日通った。 その中で、色々な脆弱性が見受けられたため、詳しく書く。 ※この記事で紹介する脆弱性を実際に突いてサービスを不正利用すると、詐欺罪に問われる可能性があるので、絶対にやらないこと。また、この記事は啓蒙を目的としており、システムの悪用を推奨していない。 焼肉サブスクのシステム サブスクプラットフォームに登録し、クレカでサブスクパスに課金する。 店でパスの画面を見せる。画面には１日１回だけ押せるボタンがあり、ボタンを店員の目の前で押すことで、サービス権を行使する。食べ放題が無料になる 最後にレジで会計するが、食べ放題
「アダルトサイト閲覧姿を録画」で脅迫 被害１千万円（1/2ページ）
１０月２６日に確認された偽メールの文面。翻訳ソフトを使ったのか、不自然な日本語が並ぶ（トレンドマイクロ提供、画像の一部を加工しています） 「アダルトサイトを閲覧している姿を録画した」などと偽メールを送りつけて仮想通貨をだまし取る詐欺被害が相次いでいる問題で、１０月中に国内で約１千万円相当の被害が発生したことが２５日、分かった。利用者が過去に使っていたパスワードを偽メールの件名にするなどして動揺させる手口が被害拡大につながっているとみられる。 偽メールは「パソコンに内蔵されたカメラでアダルトサイトを閲覧している姿を撮影した。家族や同僚らにばらまく」などと脅す内容。９月１９日に国内で初確認され、同月末までに少なくとも計２５０万円相当が攻撃者の仮想通貨口座に払い込まれたとみられる。 調査している情報セキュリティー会社「トレンドマイクロ」（東京）によると、１０月に入っても同様のメールが１２回にわた
有料駐輪場に止めていた自転車が撤去されてしまったワケ - 西日本新聞
まさかこんなことが…。福岡市が管理する有料駐輪場に止めていた自転車を、放置自転車として撤去されてしまった。各レーンに前輪が自動ロックされ、外すのに１００円が必要なタイプ。私はきちんと駐輪したのになぜ？ 撤去車受け取りの際、そう主張すると、実はそうした被害が増えていると教えてくれた。 模倣防止のために詳細は省くが、便利で人気の駐輪場が満車の場合、先に止めてある他人の車輪のロックを外し、自分の自転車と入れ替えてしまうのだ。外された自転車はその場に放り出され、回収業者に放置自転車として撤去される。受け取りの手間が面倒だし、２５００円の支払いが必要。迷惑な話ではないか。 放置自転車ゼロを目指す福岡市は、同様の被害を防ぐため、数千万円をかけて各駐輪場の改修を順次進めているという。一部の不心得者のために、市民の血税が投入されなければならないとは…何とも釈然としない。 （吉井剛） ＝2017/04/
大手銀行「ワンタイムパスワード」の利用 必須に | NHKニュース
インターネットバンキングの利用者の預金が別の口座に不正に送金される被害が相次ぐなか、大手銀行では、取り引き１回ごとにパスワードが変わる「ワンタイムパスワード」を利用しなければ振り込みなどができないようにし、被害を減らそうという動きが相次いでいます。 こうした状況を受けて、大手銀行の三菱東京ＵＦＪ銀行は、来月中旬からスマートフォンのアプリや専用の小型端末に表示される「ワンタイムパスワード」を利用しなければ、ネットバンキングを通じた振り込みなどができなくなるようにしました。三菱東京ＵＦＪ銀行リテール事業部の岡田幸憲室長は「従来型のウイルス感染による攻撃にはワンタイムパスワードの導入で不正送金を防ぐ効果が大きくなる」と話しています。 また、三井住友銀行もことし７月からネットバンキングに同じ仕組みを導入します。 みずほ銀行は、ワンタイムパスワード用の端末を希望者に配布していて利用を呼びかけています
たとえば、ドローンに液体を積んで無差別な何かをやらかす輩が現れたとし..
たとえば、ドローンに液体を積んで無差別な何かをやらかす輩が現れたとして、どうやったら被害を最小に抑えられるだろう。 繁華街のゴミ捨て場とかなら、機体を設置した瞬間もわかりづらいし、そこから上昇しながら液剤を散布するだけでも、いろいろ厄介なことになると思うのさ。 その液体が可燃性だと、とても面倒だよな。 そこそこ人生に絶望してる人間が100万をドブに捨てる覚悟で創意工夫をすれば、とても鬱陶しい事件を起こすことだって出来るんじゃないかなぁ。 [追記] 別にドローンが危険だと言いたいのではなく、加害行為に知恵とアイデアを注ぐ輩にはどう対処すればいいのかなぁという、ボンヤリした考察です。 電車の網棚にガソリンを置くだけでとても嫌な事件を起こせると思うし、かといって乗客の手荷物に対して全数チェックは不可能だ。 そう考えると、今この社会がきちんと運営されていることが、しみじみ不思議に思えて仕方がない。
ネット不正送金で企業に補償 全銀協が6条件示す - 日本経済新聞
全国銀行協会はインターネットを通じた不正送金の急増を踏まえ、被害を受けた中小・零細企業などの法人に銀行が補償する際の指針を定める。最新のソフトウエアを導入しているかどうかなど、銀行が補償に応じるうえで考慮する6項目を具体的に例示する。ネット不正送金の被害を避けるために、取引先の企業とともに指針で示した対策を徹底する。全銀協は有識者を招いて企業の被害補償のあり方を検討しており、4日の会合で大筋合
【サイバーウォーズⅡ 最前線の葛藤（１）】ソニー襲撃犯をＦＢがヘッドハンティングの理不尽…ハッカー倫理の“常識”に沈む日本と囲い込む欧米の「差」（1/4ページ） - MSN産経west
“平和ボケ”日本、アフリカからも攻撃…から続く 「なんという理不尽な話なのか」。交流サイト（ＳＮＳ）世界最大手、米フェイスブックのヘッドハンティングのニュースに日本の企業関係者は驚愕（きょうがく）した。２０１１年夏のことだ。 同じ年にソニーの人気家庭用ゲーム機「プレイステーション３」の内部情報を無許可で公表し、同社のネットワークから７７００万件の個人情報が流出した事件の発端を作ったとされる米国人ハッカー、ジョージ・ホッツ氏を雇ったのだ。 ソニーはプレステ３の改造技術を自身のブログで公開したホッツ氏を提訴。この対応にホッツ氏を支持するハッカー集団「アノニマス」がソニーにサイバー攻撃を仕掛け、情報漏洩（ろうえい）を引き起こしたという見方が強い。 ソニーは事件後、米国で訴訟を起こされ、今年１月には英情報監督官局に制裁金２５万ポンド（約３５５０万円）を科されるなど世界中の非難を浴びた。ソニーの損害
犯人の特定とボットウィルス感染可能性 - la_causette
大阪市のホームページに無差別殺人予告を書き込んだとしてアニメ演出家が逮捕、起訴された件について、殺人予告に用いられていたパソコンが遠隔操作型のコンピューターウイルス（ボットウィルス）に感染しており、第三者が遠隔操作により殺人予告投稿を行った可能性があることがわかり、このアニメ演出家は釈放されました。 当該情報の発信に用いられたIPアドレスとタイムスタンプから当該情報の発信に用いられたアカウントを特定し、そのアカウントの割り当てをISPから受けていた人（以下、「アカウント名義人」といいます。）の氏名・住所を特定して、これを手がかりに違法情報の発信者を特定するというのが──抜け道が多いとはいえ──違法情報の発信者を特定する方法の主流となっています。従って、上記のような事案が発覚したからといって、「ボットウィルスに感染した可能性がある」としてアカウント名義人が犯行を否認しさえすれば、そこで捜査は
Tポイントツールバー（by CCCとオプト）が悪質すぎてむしろ爽快 - やまもといちろうBLOG（ブログ）
「これを誰も止めなかった」「どういうことをしているのか分かっていない」「いまなおやめる気配がない」という点で、物凄く画期的な事例だと思うのです。 もちろん、戦場の主役はわれら、われらの、高木浩光せんせであります。「Tポイントカードは3人に1人持っている」という都市伝説から、実際に街逝く人々に「持ってますか？」と聞いて回るおしゃれな高木せんせは偉大です。 『Tポイントツールバー』はお持ちですか？高木浩光先生の怒涛のRTで知るその問題点 http://matome.naver.jp/odai/2134459757479493601 ちなみに、いま私の脳内で再生されているBGMはこちらになります。 http://ow.ly/cV6Bd で、さっそく徳丸せんせがきれいに問題点をしてきしておられまして、なるほどと思うわけです。 Tポイントツールバーを導入するとSSL通信の履歴までもが盗聴可能になる
朝日新聞デジタル：〈ニュース圏外〉密かに続くネット流出 さらす側の本音
ログインＩＤ、パスワードを入力し「ログイン」ボタンを押してください。 ※ログインＩＤ、パスワードをお持ちでない方は、ご購読申し込みページにてお手続きください。 ※ログインＩＤ、パスワードをお持ちの方でもご購読手続きを済ませていない方はログインできません。 ログインＩＤ（メールアドレス）
高木浩光＠自宅の日記 - Wi-FiのMACアドレスはもはや住所と考えるしかない
■ Wi-FiのMACアドレスはもはや住所と考えるしかない 目次 まえがき これまでの経緯 2つのMACアドレスで自宅の場所を特定される場合 SSIDに「_nomap」でオプトアウト？ PlaceEngineはどうなった？ まえがき 先週、以下の件が話題になった。 Greater choice for wireless access point owners, Official Google Blog, 2011年11月14日 Removing your Wi-Fi network from Google's map, CNET News, 2011年11月14日 グーグル、Wi-Fiネットワークの位置情報収集で対応策を公開, CNET Japan, 2011年11月16日 Google's WiFi Opt-Out Process Makes Users Navigate Technic
賢いと称賛されていた「誰がスパム業者にメールアドレスを流出させているのか突き止める方法」 : らばQ
賢いと称賛されていた「誰がスパム業者にメールアドレスを流出させているのか突き止める方法」 eメールがなくては社会が成り立たないほど普及しましたが、スパム（迷惑メール）も同じように増えており、うんざりさせられます。 そして気になるのが、いったいスパム業者はどこからメールアドレスを入手しているのかということ。 こんな風に流出経路を突き止めていると言う、ある手法が海外サイトの注目を集めていました。 海外掲示板で紹介されていたやり方は、以下の通り。 まず、通販サイトであったり、企業サイトに自分のメールアドレスを登録するとき、自分の名前の代わりにそこの会社名やサイト名を入力する。 大半のサイトで無料サービスが提供されているが、メールアドレスの登録が必要なところが多く、そのときに本名をそのまま使わない。 多くのサービスや企業にとって、本名を入れることをそれほど重要視していないので、たとえば"ABC.c
児童ポルノファイルを持っていたことにされてしまう危険性 - P2Pとかその辺のお話@はてな
前回のエントリの最後に、 出所の信頼できないファイルは入手しない、使用しない、に尽きるのではないかなと。100％信頼できるソースなんてのはないのだろうけれど、信頼性の高さを常に査定するよう心がけることが必要だと思う。 Winny、 Shareウィルスを利用した著作権詐欺に注意 その4 - P2Pとかその辺のお話@はてな と書いたのだけども、これは入手するファイルに限らず、我々が日々触れている情報にも当てはまることでもある。 株式会社ロマンシングの件では、ファイルの使用履歴などが公開され、それにより批判を受けている人がいる*1。しかし、その漏洩したと思われている使用履歴は、本当に間違いないものなのだろうか。 株式会社ロマンシングが個人の情報を取得し、国際著作権機構なるサイトにその情報を公開した理由は、おおよそ想像がつく。被害者にプレッシャーをかけるため、ユーザから不正に入手した情報を一般に公
高木浩光＠自宅の日記 - 米空港でBluetoothによる乗客の行動追跡へという報道
■ 米空港でBluetoothによる乗客の行動追跡へという報道 「Mutual認証」のメンバーとIETFで米国に来ているのだが、ホテルの部屋に配達された昨日の新聞、USA TODAY紙の1面に、こんな記事が載っていた。 Airport device follows fliers' phones - TSA says one goal is to track wait times in security lines 内容を要約すると、米国TSA（国土安全保障省運輸保安局）が、空港の手荷物検査の行列の待ち時間を測定する目的で、人々の携帯電話などから発信されているBluetoothのMACアドレスを観測することを検討しているというもの。 BluetoothのMACアドレス観測で何ができるかは、1年前の日記「Bluetoothで山手線の乗降パターンを追跡してみた」に書いたとおりで、過去にも類似の目
高木浩光＠自宅の日記 - 「iモードIDは取得していません」バナー、どうぞご利用ください。
■ 「iモードIDは取得していません」バナー、どうぞご利用ください。 先日の日記、 NTTレゾナントから docomo IDについて回答「ドコレキでは、iモードIDの取得はしていないし、今後も取得する予定はない」, 2010年3月13日の日記 の動向を踏まえ、「iモードIDは取得していません」バナーを作成しました。著作権はありません。改変も含め、ご自由に複製してお使いください。 「docomo ID」のOpenID機能を利用する際に、「docomo IDでログイン」ボタンの下や上に設置するバージョンを用意しています。*1 また、「docomo ID」とは無関係に、あらゆるWebサイトで、iモードIDの取得を行っていないことを宣言する際に使えるバージョンとして、以下の画像を用意しました。 どうぞご利用ください。 NTTドコモのiモードに限らず、auのEZ番号や、ソフトバンクモバイルやイーモバ
このURLは存在しません。
■ なぜ一流企業はhttpsでの閲覧をさせないようにするのか 「かんたんログイン」などという似非認証方式は、たとえIPアドレス制限を実装したとしても安全でない。仕様が公開されていないからという点の他に、技術的な理由として、少なくとも次の2つがある。 「IPアドレス帯域」と俗称される重要情報が安全に配布されていない。 SSLを必要とするケータイサイトでは、通信経路上の攻撃によってなりすましログインされてしまう。*1 2番目には解決策がない。 1番目については解決策はあるだろうが、携帯電話事業者がサボタージュしていて、実現される見通しがない。これについては、2008年7月27日の日記にも書いたが、その後どうなったかを調べてみたところ、ソフトバンクモバイル以外は、何ら改善されておらず、当時のままだった。 NTTドコモ 「iモードセンタのIPアドレス帯域」のページをhttps:// でアクセスする
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
クレジットカードの盗難保険がおりない｜クレジットカード比較・審査データ
Twitter / @HiromitsuTakagi: もう、はてブ使うの、やめよう。Twitterでいいよ。いらないよね。さようなら。はてななんか倒産すればいいよ。
ママ友に通帳を盗まれた : 2chコピペ保存道場
悪質業者の名、答えて…ソフトバンクを提訴へ : 社会 : YOMIURI ONLINE（読売新聞）