金融機関の口座集約アプリの危険性について - プログラマでありたい
先日、銀行口座の口座集約のとあるiOSアプリの記事について、危険だよなぁと何気なく呟いたら中の人からリプを貰いました。Twitterで呟いているのですが、文字だけでは解りにくいのでまとめてみます。ただ、そのアプリ固有の問題ではなく、構造的な問題なのでアプリ名は開示しません。（安全なので安心ですという論調は、どうかと思いますが。。。） 口座集約アプリの構造 口座集約のアプリは、アカウント・アグリゲーション(Account aggregation)サービスと言われています。サービスの実体は、複数の銀行の口座情報とID,Passwordを預かり、代行でログインして結果のhtmlを解析（スクレイピング）して利用明細や残高を集約するものです。口座とID,Password情報、解析エンジンをどこに置くかで、クライアント型とサーバ型に分類されます。 サーバ型アプリケーション まずサーバ型アプリケーション
第1回 重なった30の不手際
東日本大震災から3日後の2011年3月14日。この日の午前に最初のトラブルは発生した。テレビ局が東日本大震災の義援金を番組などで呼びかけたところ、みずほ銀行東京中央支店のテレビ局の義援金口座（以下、口座a）に、振り込みが殺到した。 午前10時16分、振り込みによって生じた「取引明細」の件数が上限値を超え、口座aに対する「預金・取引内容照会」ができなくなった。取引明細は通帳の記帳に使う。 みずほ銀は口座aを、格納できる取引明細の上限値が小さい「個人・通帳口」として間違って設定していた（表-1）。 みずほ銀は口座の種類を二つの属性の組み合わせによって区別している。一つは「個人」か「法人」か。もう一つは、取引明細を通帳に記帳する「通帳口」か、記帳しない「リーフ口（ぐち）」かである。 これら二つの属性によって、格納できる取引明細の上限値が変わる。通常、義援金口座のような大量振り込みが予想される口座
サービス終了のお知らせ - NAVER まとめ
サービス終了のお知らせ NAVERまとめは2020年9月30日をもちましてサービス終了いたしました。 約11年間、NAVERまとめをご利用・ご愛顧いただき誠にありがとうございました。
「iesys.exe」の作者であり遠隔操作事件の真犯人からのメール全文が公開中、最大の問題点は何か？
By antitezo したらば掲示板経由でリモートコントロールしてまったく関係の無い人のパソコンから犯行予告を行い、数々の冤罪事件を引き起こし、警察や検察が謝罪をすることになった遠隔操作事件の真犯人であり、あの「iesys.exe」の作者から落合洋司弁護士のところへ犯人しか知り得ない秘密が書かれたメールが届き、連日あちこちで報道されていますが、そのメール全文が公開されました。件名は「【遠隔操作事件】私が真犯人です」となっていたそうです。 2012-10-21 - 弁護士 落合洋司 （東京弁護士会） の 「日々是好日」 http://d.hatena.ne.jp/yjochi/20121021 以下が本文となっており、個人名・URL・メールアドレスなどは差し替え済みです。 ■はじめに 現在報道されている大阪・三重の遠隔操作ウィルス事件について、私が犯人です。 このメールには犯人しか知り得な
高木浩光＠自宅の日記 - Tポイントは本当は何をやっているのか
■ Tポイントは本当は何をやっているのか Tポイントが実際のところ何をやっているのかは、以前から確認する必要があると考えていたのだが*1、その加盟店に公共図書館をを加えるという話が出てきて*2、いよいよ待ったなしの段階に入ったと思い、5月から6月にかけて「Tカードサポートセンター」に問い合わせて確認していた。 最初に問い合わせたのは5月8日で、「T会員規約にはこう書かれているが実際には何をやっているのか」と素朴に尋ねたところ、電話に出たオペレータからは、「ファミリーマートを利用した会員にガストでクーポンを出したり、ガストを利用した会員にファミリーマートでクーポンを出したりしている」という趣旨の説明があった。このオペレータは、このようなクーポン発行に、商品名レベルの購入履歴は使用しておらず、ファミリーマートの利用の有無（店舗レベル）に基づいてクーポンを発行しているという認識のようだった。 そ
高木浩光による怒濤の講演「ゲーム業界におけるプライバシー保護」がすごいことに
「高木浩光＠自宅の日記 - Tポイント曰く「あらかじめご了承ください」」というエントリーによってTポイントツールバーは「騙す気満々の誘導」であると指摘、その2日後にTポイントツールバーのダウンロードが一旦停止されたり、ほかにも「ダウンロード刑罰化で夢の選り取り見取り検挙が可能に」「ローソンと付き合うには友達を捨てる覚悟が必要」「武雄市長、会見で怒り露に「なんでこれが個人情報なんだ！」と吐き捨て」「やはり欠陥だった武雄市の個人情報保護条例」というように、次々とセキュリティに関して絶大な影響を与え続けてきた独立行政法人産業技術総合研究所の高木浩光(通称：ひろみちゅ)氏によるCEDEC2012の講演が、非常に秀逸な内容となっており、ゲームに限らず、スマートフォンまでも含めてそもそも「個人情報」とは一体何か？ということから、個人情報の現在の扱い、プライバシーに関して今後あるべき方向に至るまで、縦横
iCloudハック事件の手口がガード不能すぎてヤバイ | fladdict
GizmodeのライターがiCloudのアカウントを乗っ取られ、iCloud消滅、iPad, iPhone, Macのデータワイプ、Gmail, Twitterの乗っ取りを食らった件について、ハッキングを本人が語ってらっしゃる。 手口としては典型的なソーシャルエンジニアリングによる、複数サイトから得た情報のギャザリングを用いたハック。 だがこのハッキングのプロセスが鮮やかすぎてヤバイ。ツールを一切つかわず電話だけでハッキングしてる。 Twitterアカウントに目をつける 元々クラッカーは、Gizライターの持っていた「３文字のTwitterアカウント」が欲しくてアタックをかけたらしい。 Twitterプロフィールから、本人のウェブサイトへ 本人のウェブサイトからGmailのアドレスを発見 Gmailで「パスワードがわからない」から再発行 再発行メール用のアドレスが画面に表示される。この m*
写真共有サービス「Instagram」、ウェブ上で「Like」やコメントが可能に
写真共有サービス「Instagram」は、サイトを改修してインタラクティブな機能を追加するなどにより、ウェブ上での存在感を高めた。 今回のアップデートにより、写真に対して「Like」やコメントを付けたり、プロフィールを編集したりすることがデスクトップのブラウザ上で可能となった。また、今回のアップデートでは、青と白という同アプリを連想させる配色もサイトで採用された。一方、The Vergeが指摘しているように、まだ機能がアプリ版とウェブ版で統一されておらず、写真の閲覧には制限がある。 InstagramのユーザーインターフェイスデザイナーMaykel Loomans氏は米国時間6月28日午後、今回のサイト改修についてツイートで発表した。 サンフランシスコに来て100日目の今日、@instagramの新しいPhoto Pageを立ち上げた。instagram.com/p/H_OmtKh0No/
ファーストサーバ障害、深刻化する大規模「データ消失」 ヤフー子会社、クラウド時代の盲点を露呈（ネット事件簿） - 日本経済新聞
クラウドに預けていたデータが、「雲」が消えるかのごとく消失してしまった。20日17時頃、レンタルサーバー会社のファーストサーバ（大阪市）で起きた「データ消失」事故。その深刻な状況が日を追うごとに明らかになってきている。被害にあった顧客件数は5698件で、ほとんどが復旧不可能な状態。ウェブサイトやメールに加え、顧客情報やスケジュールなど多種多様なデータが失われ、業務が止まった企業からは悲痛な叫びが聞こえてくる。いったい何が起きているのか。
アマゾン、国内でKindleをまもなく発売
Amazon.co.jpは6月26日、電子書籍リーダー端末「Kindle」の近日発売を告知した。あわせて、販売開始を知らせる電子メールアドレスの登録を開始した。現時点で価格やスペック等のアナウンスはされていない。アマゾン ジャパンでは、「近いうちに詳細を明らかにする」とし、これ以上のコメントは得られなかった。 Kindleは、Amazon.comが製造・販売する電子書籍リーダー端末。2007年11月に米国で第1世代の端末が発売され、2009年2月には第2世代が、同年6月には9.7インチディスプレイを搭載した「Kindle DX」が発売された。2010年8月には、日本語ファイルの表示などに対応した第3世代の端末が発売されている。
MSのタブレット「Surface」の第一印象--便利な機能と細かな工夫の数々を見る
タブレット戦争はもはや、AppleとGoogleの一騎打ちではなくなった。 Microsoftが報道関係者をロサンゼルスに招待してから4日後（そしてその理由をめぐる憶測がウェブ中を飛び交った4日間の後）の米国時間2012年6月18日、同社はついに「Surface」を発表した。 Surfaceタブレットは、Windows RTバージョンとWindows 8バージョンで提供される 提供：Josh Lowensohn/CNET SurfaceはMicrosoftの次世代「Windows」OSを搭載するタブレット端末のラインであり、同社は拡大を続けるタブレット市場に初めて進出することになる。うそではない。Microsoftは独自のタブレットを構築してブランドを確立しようとしており、同社は事実上、DellやHewlett-Packard（HP）、Lenovoといった同じような製品を製造しているハード
Flipboardが日本語版を公開--国内でもパートナー拡大へ
印刷メディアの美しさをウェブに 自身で起業した3D技術関連の会社をNetscapeに売却して同社で務め、その後音声コミュニケーションの会社を再び起業してマイクロソフトに売却したというFlipboard CEOのMike McCue氏。同氏は、Netscapeに在籍していた90年代半ばに初めてウェブと出会ったと語る。 「当時のウェブはシンプルなもので、1つのサイトが別のサイトにつながるというものだった。しかしソーシャルメディアが台頭し、個人がさまざまなウェブにつながっていくようになった。多岐にわたる情報をどうキュレーションしていくかが課題になり、そこにチャンスも生まれてきた」（McCue氏） McCue氏がFlipboardを提供することになった理由として、大きく3つの出来事があったと説明する。まず1つめは、さまざまなソーシャルメディアをとりまとめて1カ所で見られるようなサービスが存在しなか
次期「iPhone」はリキッドメタルを採用か--WWDCで発表という噂も
Appleが「iPhone」でさらに多くのメタル素材を採用するという噂が再び浮上した。しかも今回は、新たな情報が追加されている。 韓国のニュースサイトETnewsは匿名の業界情報筋の話として、Appleが次期iPhoneにリキッドメタル技術を採用する予定だと報じている。また、同サイトは大胆にも、Appleが毎年開催するWorldwide Developers Conference（WWDC）において同製品を発表する予定だと主張している。 Appleのリキッドメタル採用については、もはや採用されるかどうかではなく、いつ採用されるかを議論する段階にあるかもしれない。Appleは2010年に、リキッドメタル技術を独占的に利用できる商業用ライセンスを取得している。 AppleがiPhoneおよび「iPad」の一部のモデルに搭載するSIMカードエジェクタツールのみに採用している同技術は、金属ガラスの
「iPhone」のパスコードは数分で解読可能--セキュリティ企業が実演
「iPhone」のロック解除に使われる4桁のパスコードについては、各桁の番号をすべて異なる数字にするよりも、すべて同じ数字を使ったほうがセキュリティ対策としては有効だという報告が、2011年の秋に発表されている。だが、このちょっとした裏技も、スウェーデンのセキュリティ企業Micro Systemationの手にかかれば、それほど有効ではなさそうだ。同社は、世界中の警察や軍隊に対し、デジタルセキュリティシステムの解読を支援するサービスを提供している。 Micro Systemationが米国時間3月20日に公開した動画を見れば、パスコードで保護されたiPhoneや「Android」搭載端末への侵入がどれほど簡単なのかがわかる。 「iPhoneからパスコードを取得する方法」を解説するこの動画は、Micro Systemationの担当者が「XRY」というアプリケーションを使用して2分足らずで携
2012-03-13
はてなブックマークボタンから収集した行動情報の第三者提供をやめます 皆さま、大変申し訳ありません。はてなブックマークボタンで収集される行動情報の外部企業への提供をやめます。 先週から、この情報提供について、多くの皆さまから反対のご意見をいただきました。はてなブックマークは、あらゆるページから簡単にブックマークでき、たくさんのブックマーク情報から人気の記事が得られる最高のサービスを目指しています。その一環として、はてなブックマークボタンの普及に努めてきました。2011年9月に、新しい収入源の開発と、ウェブサイトを訪れた際に最適な広告が表示されることでより価値の高い情報が手に入ることを目的に、はてなブックマークボタンで収集した行動情報の第三者への販売を開始しました。 ブックマークボタン本来の目的は、「ブックマーク数が分かる」ことと、「簡単にブックマークできる」ことです。このボタンの表示から得た
Evernote Blog � Blog Archive � New updates to Web and Windows
에버노트에 뭐가 새로워요?에버노트에서 무슨 일이 일어나고 있는지 궁금하신가요? 아래의 기사들을 확인하여 우리가 작업 중인 흥미로운 것들을 모두 볼 수 있습니다. 새로운 소식레거시 버전 Evernote 앱 사용 중지2024년 3월 26일, 저희는 레거시 버전 Evernote 앱에 작별을 고합니다. v10 이전의 Evernote 경험을 단일화하면 보안 수준을 크게 높이고 더 빠른 개발을 위해 더 많은 자원을 투입할 수 있습니다. 더 읽기 14가지 주요 기능이 이제 모든 사용자에게 제공됩니다이 중요한 Evernote 기능들은 검색, 첨부 관리, 노트 액세스 등 핵심적인 제품 성능을 높여줍니다. 이제 누구나 그 기능을 사용해 Evernote의 잠재성을 최대한 활용할 수 있습니다.
［ウェブサービスレビュー］スマホ連携が強力な高機能タスク管理サービス「toodledo」
内容：「toodledo」は、海外では老舗にあたるタスク管理サービスだ。締め切り日や優先度といったきめ細かな属性を指定できるほか、自由度の高いソート順序の指定が可能。さらにはサードパーティ製アプリとの連携など、他のサービスにはない充実した機能が売りだ。 「toodledo（トゥードゥルドゥー）」は、多彩な機能を持つタスク管理サービスだ。さまざまな外部アプリとの連携に対応した、海外ではかなり老舗と言っていいサービスだが、難解だったインターフェースが大幅に改良されたことで、使い勝手が格段に向上している。 このサービスの特徴は、なんといっても属性のきめ細かさだ。個々のタスクには着手日、締め切り日、リピートの頻度、優先度、場所、フォルダなどの属性が設定でき、各属性ごとに表示を切り替えることができる。タスクの並び順についても、例えば「締め切り日が早い順にソートし、同じ締め切り日であればスターがついて
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
就活生のみなさんへ ～文系？理系？～ « サーバーワークス社長ブログ
Apple IDのセキュリティ強化対策が本日より開始。 | AppBank
コドモのソーシャルネットワーク事情～親ならこれだけはやっておけ
