パスワードを“ちょっと変える”はどれくらい危ない？ 「abc123」→「123abc」など 中国チームが発表
このコーナーでは、2014年から先端テクノロジーの研究を論文単位で記事にしているWebメディア「Seamless」（シームレス）を主宰する山下裕毅氏が執筆。新規性の高い科学論文を山下氏がピックアップし、解説する。 Twitter: ＠shiropen2 中国の南開大学や北京大学などに所属する研究者らが発表した論文「Pass2Edit: A Multi-Step Generative Model for Guessing Edited Passwords」は、1つのサービスで使っているパスワードを少し変えて別のサービスで使い回しているパスワードを予測して特定する攻撃を提案した研究報告である。 インターネットでサービスを利用すると、アカウント数が増加する。一般のユーザーは、80～107個ものオンラインアカウントを持っているとされている。このような状況において、新しいパスワードを都度設定するのは
他社流出パスワードを用いた不正ログインについて(2019/10)｜ニコニコインフォ
いつもniconicoをご利用いただき、ありがとうございます。 先日より、本人によるものではないと思われるniconicoアカウントへのログインを、複数検出しております。 niconico以外のサービスで使われているメールアドレス・パスワードの組み合わせを不正に入手し、同じメールアドレス・パスワードでniconicoにログインできないかを試しているものと思われます。 ※「リスト型アカウントハッキング」などと呼ばれる攻撃の手口です。 このような手口においては、攻撃者の手元にあるメールアドレス/パスワードの一覧の精度を高めてから(ログインができるかどうかを確かめてから)、目的の犯行に及ぶと見込まれます。 そのため、現在niconico内では被害がなくとも、同じメールアドレス/パスワードを用いている他サービスにおいて被害が発生する場合があります。 niconico上で「身に覚えのないログイン履歴
Twitter、2要素認証用の個人データを誤って広告に使っていたと謝罪（停止済み）
米Twitterは10月8日（現地時間）、2要素認証のために提供された一部のユーザーのメールアドレスと携帯電話番号が、不注意により広告目的で使われてしまっていたことが発覚したと発表した。 第三者とデータを共有したわけではなく、「テイラードオーディエンス」というターゲティング広告ツールで、広告主がアップロードしたユーザーリストとマッチングするTwitter側のリストに2要素認証のために入手した個人データが含まれていた可能性があるとしている。 Twitterは発表文で、9月17日時点でこの問題に対処しており、それ以降問題は発生していないと説明した。「これにより何人の人々が影響を受けたのかを確実に言うことはできないが、透明性を保つために、すべてのユーザー に注意を喚起したかった」としている。 「このようなことが起きてしまい、大変申し訳ありません。今後同じような誤りが起きないよう力を尽くしてまいり
SNSを一度ハッキングされたら、「パスワード変更」だけで対処を終えてはいけない
先日、知人からあるセレブのInstagramアカウントが「ハッキングされてる！」と報告を受けました。早速見に行ってみると、「iPhone XSを2000台無料で配布します！」という文言の踊る画像が。アカウント主はあのアイアンマンを演じた、俳優のロバート・ダウニー Jr.でした。ああ、これはやられてしまいましたなあ……。 ハリウッド俳優ということもあり、ロバート・ダウニーJr.のInstagramアカウントには4325万人のフォロワーがいます。ハッキングに遭っていたのはわずか1時間程度ではあったものの、その間にも相当のユーザーが彼のInstagramを訪れていたでしょう。 私はその後、アカウントがメンテナンスされる様子もリアルタイムで見ていました。しかし、パスワードを変更していなかったのか、削除後にまた同じいたずら画像を投稿されたり、ストーリーズやプロフィールをいじられたりする様子を目の当た
米ツイッターＣＥＯのアカウントに不正アクセス、差別的投稿も
米ツイッター<TWTR.N>のジャック・ドーシー最高経営責任者（ＣＥＯ）のアカウントが３０日午後、何者かにハッキングされ、人種差別的なコメントなどが投稿された。６月撮影（２０１９年 ロイター／Philippe Wojazer） ［サンフランシスコ ３０日 ロイター］ - 米ツイッターのジャック・ドーシー最高経営責任者（ＣＥＯ）のアカウントが３０日午後、何者かにハッキングされ、人種差別的なコメントなどが投稿された。
「Tポイント」でなりすましログインによるポイントの不正利用
Tポイントを運営するTポイント・ジャパンは、Tポイント提携先でなりすましログインによる不正利用が確認されたと報告した。 Tポイント不正利用を発表 悪意ある第三者が、TSUTAYAアプリのモバイルTカードを提示して、Tポイントを不正利用する事象が確認されたとしている。同社はこの問題を受けて、モバイルTカードでのポイント利用時にTカードの提示を求める場合があると説明している。Tカードの提示が難しい場合は、ポイントの利用ができない場合もあるという。 またTSUTAYAアプリログイン時のセキュリティ強化を実施するとともに、不正ログインの疑いがあるユーザーのログインIDを停止する措置も行うとしている。 同社はTポイント利用者に、身に覚えがないポイントの利用履歴がないか確認するよう呼びかけ。利用履歴はTサイトから確認できる。身に覚えがないポイント利用があった場合は、お問合せフォームから連絡できる。 な
ヤマト運輸サイトで不正アクセス｜NHK 首都圏のニュース
宅配大手のヤマト運輸は、再配達などを受け付ける会員制のサイトに不正なアクセスがあり、名前やクレジットカードの情報など３４００件余りの個人情報が流出したおそれがあると明らかにしました。 ヤマト運輸によりますと、宅配便の再配達などを受け付ける会員制サイト「クロネコメンバーズ」で、今月２２日と２３日、およそ３万件の不正なアクセスが確認されたということです。 このうち３４６７件が不正にログインされ、会員の名前や住所のほか、メールアドレスやクレジットカード情報などの個人情報が、何者かに閲覧されたおそれがあるということです。 会社では、不正にログインされたＩＤは、パスワードを変更しなければ使用できないようにする対策をとり、個人情報が悪用されたという情報は今のところ寄せられていないということです。 ヤマト運輸によりますと、不正アクセスに使われたＩＤやパスワードは、このサイトでは使われていないものが多く含
1000件以上の「Android」アプリが無許可でデータ収集--ICSI調査
「Android」アプリの権限は、ユーザーの端末からどれだけのデータを引き渡すかを監視する門番の役割を果たすものだ。懐中電灯アプリに通話履歴を読み取られたくなければ、そのアクセス権限を許可しないように設定できるはずだ。しかし、許可しない設定をしても、多くのアプリがその設定をかいくぐってデータにアクセスしているという。1000件を超えるアプリが制限を回避し、ユーザーの目を盗んで正確な位置情報や端末識別子を収集していることを、研究者らが発見した。 国際計算機科学研究所（ICSI）の研究者らは、最大で1325件のAndroidアプリが、ユーザーが権限を明示的に禁止した後も端末からデータを収集していたことを発見した。ICSIでユーザブルセキュリティおよびプライバシー研究担当ディレクターを務めるSerge Egelman氏は、6月下旬に米連邦取引委員会（FTC）主催で開催されたPrivacyConで
クレジットカードの偽決済画面が稼働していたサーバーについて調べてみた - piyolog
2019年6月8日夜、クレジットカードの情報窃取を目的としたページが稼働していたと情報をいただきました。偽ページが稼働していたドメインやIPアドレスを調べたところ、いくつか興味深い情報が確認できたため、調べた内容をここではまとめます。 偽決済画面だらけのサーバー 情報提供頂いたURLではクレジットカード情報を窃取することを目的とした偽決済画面が稼働していた。 サブドメインには決済代行サービスのペイジェントに似せた文字列が用いられていた。 偽決済画面はワイン販売を行っている会社名がフォーム上部（モザイク部）に掲載。 この会社は2019年2月にWebサイトの改修を目的として一時閉鎖すると案内。 6月に新ドメインでECサイト再開。新ドメインへ移行した理由は「諸事情により」とのみ説明。 問題のドメインsearch-hot.comを調べる 問題のページが稼働していたドメインsearch-hot.co
弊社が運営する「ヤマダウエブコム・ヤマダモール」への不正アクセスによる個人情報流出に関するお詫びとお知らせ｜ヤマダデンキ YAMADA DENKI Co.,LTD.
2019年5月29日 お客様各位 株式会社 ヤマダデンキ 弊社が運営する「ヤマダウエブコム・ヤマダモール」への不正アクセスによる個人情報流出に関するお詫びとお知らせ このたび、弊社が運営する「ヤマダウエブコム・ヤマダモール」におきまして、第三者による不正なアクセスを受け、クレジットカードの情報が最大37,832件流出した可能性があることが2019年4月16日に判明いたしました。 お客様をはじめ、関係者の皆様に多大なるご迷惑およびご心配をおかけする事態となりましたこと、深くお詫び申し上げます。 弊社では、今回の事態を厳粛に受け止め、再発防止のための対策を講じてまいります。 お客様をはじめ関係者の皆様には重ねてお詫びを申し上げますとともに、本件に関する概要につきまして、下記の通りご報告いたします。 不正アクセスの可能性が疑われたため、調査を経て2019年4月26日時点で 「ヤマダ ウエブコム・
「Outlook」一部アカウントに不正アクセス、マイクロソフトが公表
Microsoftは米国時間4月12日、「Outlook」アカウントにセキュリティ侵害が発生したことを通知する電子メールを一部のユーザー宛てに送付した。Outlookユーザーが直接影響を受けていた可能性があるという。 Microsoftによると、2019年1月1日～3月29日の間に、ハッカーあるいはハッカー集団が、Microsoftのサポートエージェントのアカウントをハッキングしたという。サポートエージェントは、Microsoftの顧客サポートを担当し、技術的な苦情などを処理する。 Microsoftは、不正な侵入を把握した時点で、侵入されたサポート担当者の認証情報を無効にしたと述べた。ただし、ハッカーが一部Outlookユーザーのアカウントのコンテンツにアクセスし、閲覧した可能性はあるとしている。 Microsoftは顧客宛ての電子メールで次のように述べた。「今回の不正アクセスで、権限の
「個人向けセキュリティソフトは10年で消える」──「PC Matic」が語る生き残り戦略
「『そういえばセキュリティソフトなんてあったね』──10年後にはこんな風に言われているのではないか」 セキュリティソフト「PC Matic」を販売する、ブルースターの坂本光正代表（PC Matic アジア太平洋地区責任者）は、「個人向けセキュリティソフトは今後なくなるだろう」という予想を記者に話した。 セキュリティソフトは今後どうなる？ 坂本代表は、「個人版はそもそも大して儲からない上に、今やサードパーティー製のWindows向けセキュリティソフトのインストールはかえってセキュリティホールにすらなる」と現状を認識する。 「Microsoftが『Windows Defender』に本腰を入れ始めた時点で、セキュリティソフトはそうなる流れだった」と坂本代表。 「Microsoftがエンタープライズ向けに提供している『Windows Defenderシリーズ』は、クラウドベースで端末を保護するこ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
[みんなのケータイ]電話番号しか教えていないのに、名前が出てきてあービックリした！![[みんなのケータイ]電話番号しか教えていないのに、名前が出てきてあービックリした！](https://cdn-ak-scissors.b.st-hatena.com/image/square/bf6b9a0d0959d1f0a775f0506ae4058f54b05370/height=288;version=1;width=512/https%3A%2F%2Fk-tai.watch.impress.co.jp%2Fimg%2Fktw%2Flist%2F1299%2F715%2F000.jpg)
リリースされたばかりの「Firefox 72」に深刻な脆弱性、修正版の適用を すでに脆弱性を悪用した攻撃を確認
Intel製CPUに新たな脆弱性 ～“Microarchitectural Data Sampling（MDS）”が公表される／各社が影響範囲と対策を発表
自民、サイバー捜査の強化提言へ ウイルス活用も ｜ 共同通信
ユニクロ・GU公式サイトで不正ログイン、身体サイズや氏名・住所など含む46万件の個人情報が閲覧された可能性 
「iPhoneを探す」を数時間で無効に スマホを盗んだ犯人の巧妙な手口とは (1/2) - ITmedia エンタープライズ
Wi-Fiセキュリティ新規格「WPA3」に脆弱性、登場から1年経たずに発見される 
Microsoft EdgeとIEにゼロデイ脆弱性、セッション情報の露出で個人情報など取得される恐れ 
