ゲーム内チャットが諜報機関にとって悪夢である理由
テロリストがゲーム機(PS4)のゲーム内チャット機能を使ってるかも、っていう報道が出ている。 この件でPS4を叩いても仕方が無い。というのはPS4に限らずゲーム内のチャットはテロリストが会話を行うのに適した理由がこんなにも多いからだ ① 膨大なチャネル会話経路がゲームの数だけ、星の数ほどある。NW的にはPSNを利用していても、プロトコルや暗号化方法はゲーム毎に異なるのでPSNの根っこで監視をしても結局各ゲーム毎に解析方法を作らなければならない。『釣天使』とかかわり合いたいと思うほど諜報機関は暇では無いだろう。 そして、ゲームの数はアーキテクチャの数であり、それぞれ異なる方式で情報が伝達されている。あるゲームではメッセージサーバ集中管理でも、また別のゲームではP2P通信だったりする。それらを複合的に扱っている場合もあるだろう。テロリストとは無関係な第三者のゲーム機をホストとして会話が行われ、
妻に公開鍵暗号を教えてみた - 西尾泰和のはてなダイアリー
何気なく放送大学をつけていたら公開鍵暗号の話をしていた。 妻「この話、何度聞いてもわかんないのよね」 僕「え、どこがわからない？どこまではわかってる？」 妻「平文はわかるけど、鍵を共有するとか秘密にするとか、署名するとかがよくわからない」 僕「あー、鍵に例えているのが逆効果なのか」 「鍵」をNGワードに指定 僕「じゃあ『鍵』という言葉を使わずに説明してみよう。暗号って『平文を暗号文に変換する方法』で伝えたい文章を暗号文に変えて送り、受け取った人はそれに『暗号文を平文に戻す方法』を使って元の文章を得るわけだ。その目的は、途中の通信文が敵に取られたりしても通信の内容がバレないようにするため。」 妻「うん」 僕「昔の暗号化の方法は、片方の方法がわかるともう片方の方法も分かった。例えば『アルファベットを後ろに1個ずつずらすと平文に戻せます』って教えてもらったら、『なるほど、前に1個ずつずらせば暗号
Knock
What just happened Here's that again Your Mac Your iPhone Unlocked over Super secure Low power Bluetooth All you do is Get the iPhone app for the introductory price of $3.99. Introducing Knock 2.0 Knock and Apple Watch are a match made in heaven. Knock 2.0 takes full advantage of Apple Watch, making unlocking your Mac faster and more secure than ever before. When you put on your Apple Watch, Touch
Evernote Blog � Blog Archive � New updates to Web and Windows
에버노트에 뭐가 새로워요?에버노트에서 무슨 일이 일어나고 있는지 궁금하신가요? 아래의 기사들을 확인하여 우리가 작업 중인 흥미로운 것들을 모두 볼 수 있습니다. 새로운 소식레거시 버전 Evernote 앱 사용 중지2024년 3월 26일, 저희는 레거시 버전 Evernote 앱에 작별을 고합니다. v10 이전의 Evernote 경험을 단일화하면 보안 수준을 크게 높이고 더 빠른 개발을 위해 더 많은 자원을 투입할 수 있습니다. 더 읽기 14가지 주요 기능이 이제 모든 사용자에게 제공됩니다이 중요한 Evernote 기능들은 검색, 첨부 관리, 노트 액세스 등 핵심적인 제품 성능을 높여줍니다. 이제 누구나 그 기능을 사용해 Evernote의 잠재성을 최대한 활용할 수 있습니다.
Firefox 22のCookieに関するポリシー変更(予定)についての意見書
http://security.slashdot.jp/story/13/02/24/0858210/ Firefox 22のCookieに関するポリシー変更(予定)で具体的にどういう悪影響が懸念されるのかについて書きます。 この変更は「サードパーティCookieをデフォルトでブロック」と言われて想像するものと少し違います。 正確には既にCookieが保存されているドメインであれば3rd party cookieの読み書きを緩和して、新規での3rd party cookieの保存をブロックするというものです。Safariの現行のポリシーとほぼ同じものです。 自分は直接的な不利益を受ける立場ではない。 自分の所属している企業のWebサイトの多くは広告収益に依存しているが、この変更があっても「巨大な」インパクトは恐らくない。 常用している全てのブラウザで3rd party cookieをブロッ
ここ半年くらいの行動ターゲティング／行動ログ系の炎上まとめと今後の予想 - まんとるぽっと
行動ターゲティング、行動捕捉のサービスやその周りで起きた炎上、出来事をまとめておきたいと思います。一番最後に、まとめと今後の予想を書いてます。 カレログ 2011年8月 「彼氏のケータイにこっそり入れて居場所を追跡する」と言うことを目的としてサービス提供を開始。ただ「本人の同意を取ってね」と言ってはいるものの、こっそり入れさせることを目的としている点が特に問題となり、特に男性ユーザから「男にプライバシーは無いと言うのか」など非難の声が集中。GPSを飛ばして行動ログをそのまま見れる管理画面があったりとか、自分のケータイに入ってたらと思うと確かに恐ろしいサービス。。！ その後12月からは、「パートナーとの情報共有アプリ」として復活、現状もサービス提供中。 彼氏追跡アプリ「カレログ」登場 専門家からは“違法性”を指摘する声も カレログ（公式） applog 2011年10月 ミログ社のapplo
お前このサブネットでも同じ事言えんの？ - 知らないけどきっとそう。
,、,, ,、,, ,, ,, _,,;' '" '' ゛''" ゛' ';;,, （rヽ,;''"""''゛゛゛'';, ﾉｒ） ,;'゛ i ＿ 、＿ iヽ゛';, ,;'" ''| ヽ・〉 〈・ノ |ﾞ゛ `';, ,;'' "| ▼ |ﾞ゛ `';, ,;'' ヽ＿人＿ / ,;'_ ／ｼ、 ヽ⌒⌒ / ﾘ ＼ | "ｒ,, ｀"'''ﾞ´ ,,ﾐ゛ | | ﾘ、 ,ﾘ | | i ゛ｒ、ﾉ,,ｒ" i _| | ｀ー――----┴ ⌒´ ） （ヽ ＿＿＿＿＿＿ ,, ＿´） （_⌒ ＿＿＿＿＿＿ ,, ィ 丁 | | | 前回のエントリ で軽く触れましたが、ARPスプーフィングを用いると、サブネット内からデフォルトゲートウェイを通って外に出て行くはずのパケットを、自分のホ
Twitterブログ: より安全にご利用いただくために
すでにニュースでお読みになられた方も多いと思いますが、このところ、アメリカのテクノロジーとメディア企業を対象にした大規模なセキュリティ攻撃が行われています。この2週間にNew York Times、Wall Street Journalがシステムを、またAppleやMozillaはもともと設定されているJava（プログラムのひとつ）をオフにされました。 今週、Twitterは通常とは異なるアクセスパターンがあり、調べてみるとTwitterのユーザーデータへのアクセスのようでした。行われていた攻撃は止めたのですが、調査の結果、ユーザー名、メールアドレス、セッションIDや暗号化されたパスワードなど、約25万人のユーザー情報にアクセスされた可能性があります。 該当するアカウントにはTwitterからパスワードのリセットをかけ、セッションIDの破棄をしました。この該当アカウントに含まれているユーザ
信頼できるパソコンを追加または削除する - パソコン - Google アカウント ヘルプ
Google アカウントにログインするたびに 2 段階認証プロセスの確認コードを入力したり、セキュリティ キーを使用するのが面倒な場合は、パソコンやモバイル端末を信頼できるものとして指定できます。信頼できるパソコンや端末では、ログインのたびに確認コードを入力する必要がありません。 信頼できるパソコンやデバイスを追加する 信頼できるパソコンまたはデバイスでログインします。 確認コードの入力時に [このパソコンでは次回から表示しない] を選択します。 [このパソコンでは次回から表示しない] チェックボックスをオンにしたにもかかわらず、2 段階認証プロセスでログインするように求められることがあります。通常これは、Chrome や Firefox などのブラウザで、Cookie が有効になっていないか、一定期間の経過後に Cookie を削除する設定になっていることが原因です。 ログイン時に毎回
暮らしの情報サイトnanapiはサービスを終了いたしました | nanapi [ナナピ]
2020年8月31日(月)をもちまして、nanapiに関わるすべてのサービスは終了いたしました。 nanapiは、2009年のサービス開始より「みんなで作る暮らしのレシピ」という考えのもと、ユーザーの皆さまに生活に関する様々な「ハウツー」を投稿していただく投稿型ハウツーサービスとして運営してまいりました。 約11年間にわたって皆さまからご支援をいただきサービスを継続できたこと、nanapi編集部一同、心より御礼申し上げます。 掲載されていたコンテンツなどのnanapiについてのお問い合わせは、nanapi@supership.jp までお願いいたします。 長きに渡りnanapiを応援してくださり、本当にありがとうございました。
ついにTwitterで「フォロワー増加攻撃」が行われる - Hagex-day info
昨年末、「LivertyのメンバーがTwitterフォロワーをお金で買っていた」という話を書いた。 その際に「ターゲットとなるTwitterアカウントに、お金を使って大量のフォロワーをつけて「こいつは規約違反です」と、通報する嫌がらせができそうですね」と述べたが、嫌がらせでTwitterのアカウントを増やす攻撃が実際に行われたようだ。 ターゲットとなったのは、雷丸氏（@Ikazuchi_maru）。 そんな彼のアカウントが、「一晩でフォロワーが大量に増え」、その事実を指摘し非難するNaverのまとめが登場した。 ・.@IHayato 氏もびっくり！「嫌いなものはソーシャル屋」の雷丸氏がフォロワーをご購入（魚拓） まとめの説明には「尊師ことイケダハヤト氏（@IHayato）叩きで有名な、ソーシャル屋嫌いの雷丸氏がフォロワーをカネで大人買いしていた件のまとめ」と書かれている。注目する箇所は以下
Googleの2段階認証プロセスを設定して実感した非常に効果が大きそうなメリット - もとまか日記
昨年末頃、Gmailのアカウントへの不正アクセス関係で、Googleの2段階認証プロセスのことが話題になってましたが、以下の記事がとても参考になりました。 他人事じゃなかった！Gmailアカウントに不正アクセスされたのでセキュリティ強化する | Tools 4 Hack 他にも似たような記事は多数あったけど、具体例というか実体験に基づく記事はとても分かりやすくて貴重な情報だし、実に伝わりやすくて真に参考になる記事、と感じました。 で、年末は色々とバタバタしてたこともあったのと、以前から気にはなってたものの、まあ色々と理由もあってなかなか出来てなかったGoogleの2段階認証プロセスをようやく設定完了。設定してみて実感した2段階認証プロセスのメリットについてのメモ。 確認：不正アクセス有無の確認 とりあえず、現時点で不正アクセスがあったのかを確認しておいた方が良いので、以下で確認しておきまし
ニセはてなポイント事件について - 凹レンズログ
はてな人力検索にて、ひとつの事件が起こりました。回答者にはポイントを分配するという旨の質問がたてられ、現金にして約300万円のポイントが一気に配分されたのです。今回は、このニセポイント事件(通称300億事件)について書いてみようと思います。 ＊以下の質問やはてなハイクにも情報が集約されています 300億の行方、どうなったでしょうか？ 人力検索 - はてなハイク 経緯 時間経過は以下のようなものです。 9/28 id:wsptによって、「ポイントぶちまけようか」という題名で4つの質問が立てられます。その内2つが以下です（非公開になっていますが） 人力検索はてな人力検索はてな 1〜3の質問では、合計で各10000ポイントが配分されており、この程度のものであれば大きな騒ぎにはなりませんでした。 最後の質問では、合計で約3000000ポイントが放出されました。個人には最高で、65535ポイントが配
いちばん簡単なアカウントの乗っ取り方 - ぼくはまちちゃん！
こんにちはこんにちは！！ 最近また、アカウントを乗っ取られただとか、ハッキングされたとか、 そういう話をちょくちょく聞くようになってきて物騒な世の中ですね＞＜ そこで、ぼくの考える「いちばん簡単なアカウントの乗っ取り方」について ちょっと書いておきたいと思います！ 1. 「パスワードを忘れた」をクリック 2. 「秘密の質問に答える」をクリック 3. ペットの名前や、好きな映画を聞かれるので、対象者のSNSやブログを調べる・または直接聞く 4. アカウントゲット さすがに最近は「秘密の質問」を使っているWebサービスは減ってきたけど、まだまだ結構あるんですよね。 これって人によっては、ものすごく脆弱な仕組みだと思うので、こんなもの早く絶滅すればいいのになーと思ってます。 日記になんでもかんでも書いちゃうような、いわゆる情弱さんなんかは、これで高い確率で乗っ取れるし、 ネットに慣れた人でも、過
高木浩光さんへ、しっかりしてください - 最速転職研究会
技術者としての良心に従ってこの記事を書きます。俺はセキュリティとプライバシーの人ではなく、JavaScriptとUIの人である。法律の勉強だって自分の生活と業務に関わりのある範囲でしかしないだろう。しかし少なくともJavaScriptやブラウザが絡むような部分については、確実に自分のほうが理解していると思っている。高木浩光さんが、あからさまに間違ったことを書いたり、おかしなことを書いていたりしても、徐々に誰も指摘しなくなってきたと思う。おかしなこと書いていたとしても、非技術者から見たときに「多少過激な物言いだけど、あの人は専門家だから言っていることは正論なのだろう」とか、あるいは技術者から見た時でも、専門分野が違えば間違ったことが書かれていても気付けないということもあるだろう。 もう自分には分からなくなっている。誰にでも検証できるような事実関係の間違い、あるいは、技術的な間違いが含まれてい
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Facebookにログイン
TechCrunch | Startup and Technology News
TechCrunch
TechCrunch | Startup and Technology News
暮らしの情報サイトnanapiはサービスを終了いたしました | nanapi [ナナピ]