誰が、なぜ？ 史上最悪規模・ソニー個人情報流出事件を時系列順に整理
ソニーグループのオンラインサービスから合計1億件以上の個人情報が流出した可能性がある事件。ソニートップの経営責任の追及や、ソニーのタブレット端末などネットワーク製品戦略に与える悪影響への懸念など、史上最悪規模の個人情報流出事件のインパクトは大きい。今回の事件を時系列順に整理すると、その発端は1年半近く前にさかのぼることになる。 2009年後半：ハンドルネーム「geohot」で知られ、2008年にiPhoneのセキュリティを破った米国人ハッカー、ジョージ・ホッツ氏（1989年10月生まれ）がプレイステーション 3（PS3）のハックに挑戦する。 2010年1月：ホッツ氏、5週間をかけて、PS3のセキュリティを破るハックに成功したことをブログで報告。 4月：PS3にLinuxなどほかのOSをインストールする機能を4月1日付けのファームウェアアップデートで無効に。だがホッツ氏が早々に「復活可能」と
無料セキュリティソフトの中では最強！の「COMODO」を導入 | 教えて君.net
先日のセキュリティソフトの調査で、フリーの総合環境で最も優れたウイルス検出率を示したのが「COMODO Internet Security」だ。高機能なアンチウイルスとファイアウォール機能がセットになっていて、日本語にも対応済み。さっそく導入と初期設定を解説していこう。 先日、マルウェア100体の検出率を調べたセキュリティソフト実験が話題となったが、実験結果の上位を占めたのは、有料ソフトと非常駐型の無料ソフトばかり。1位の「F-secure」と2位の「kaspersky」は有料ソフトだし、3位の「a-squared」と4位の「BitDefender」はフリーだが、常駐保護機能がないためOSの保護には使えない。5位の「ウイルスバスター」と6位「Gdata」も有料ソフト…･･･。 というように上から順に見て行って、フリーの総合セキュリティソフトで最も成績が良かったのが、6位の「COMODO I
楽天のメルマガ個人情報流出問題の犯人を推理する (ラボブログ)
ラボ神部です。 今日、楽天市場のメルマガ登録確認画面から個人情報が流出しているらしいという話が話題になっていますが、流出経路が何とも不可解。そこで、可能性をいくつか挙げてみて、下手な推理をしてみようかと思います。 そもそもの原因は そもそもの原因は、Google のロボットのように、メルマガの本来のセッション所有者以外が、メルマガ登録の画面遷移の跡をたどっているところにあります。 URL で言うと https://emagazine.rakuten.co.jp/ns?act=chg_rmail_delete_conf&k= の act= のあとがコマンド、k= のあとの部分がセッション ID になっているのは明らかです。楽天がどのようなプラットフォームの上で動いているのかわかりませんが、PHP なら php.ini で session.use_trans_sid オプションを ON にする
「予告.in」に不正コード埋め込み 閲覧すると2chに犯行予告投稿
犯行予告収集サイト「予告.in」に8月3日、不正なコードが埋め込まれ、アクセスと同時に「警視庁爆破する」という犯行予告文を「2ちゃんねる」に強制的に投稿させる問題が起きた。約1時間半後に修正されたが、運営者の矢野さとるさんは「利用者に迷惑をかけて申し訳ない」と謝罪している。 問題が発生したのは、3日の午前2時18分から3時55分。PCで予告inにアクセスすると、2ちゃんねるのVIP板に、タイトル「警視庁爆破する」、本文「嘘です」、名前欄にアクセス元リモートホストを書いたスレッドを、強制的に投稿させる状態になっていた。 クロスサイトスクリプティング（XSS）の脆弱性をつき、予告投稿欄に不正なコードが埋め込まれていたことが原因。投稿欄のURL部分にエスケープ処理（不正な文字列を無効化する処理）を行っていなかったため、悪意あるコードを投稿欄のURL部分に埋め込んだ場合、コードを実行させる危険性が
Skypeに盗聴用の「裏口」が存在？
無料インターネット電話ソフトのSkypeに、通話を盗聴できるバックドア機能が組み込まれているのではないかとの憶測が浮上している。Skypeも明確な否定はしていないという。英セキュリティ企業のheise Securityが7月24日付で伝えた。 heiseによると、発端はオーストリアの内務相の発言だった。同国のISPと当局の間で6月25日、IPベースサービスの合法的な傍受に関する会議が開かれたが、この席上、内務相が「われわれがSkypeの会話を傍受することに何も問題はない」とする趣旨の発言を行ったという。 heiseはSkypeに対し、バックドアは本当に存在するのか、特定の顧客にシステムへのアクセスを許しているのか、またはデータストリーム暗号解除用の鍵が存在するのかを問い合わせた。しかし、広報の返答は「マスコミの憶測にはコメントしない。現時点で話すことはない」というものだった。 Skypeに
お前ら知ってる？彼女とか他人のPCで、恥ずかしいWebページ見た後とか、キャッシュとか履歴消去するだろ？:アルファルファモザイク
12 名前：名無しさん＠八周年 投稿日：2008/03/21(金) 15:55:50 ID:KBMS0bQP0 お前ら知ってる？ 彼女とか他人のPCで、恥ずかしいWebページ見た後とか、キャッシュとか履歴消去するだろ？ あれ、全然消えてないんだぜ エクセル立ち上げて、どこでも良いからセル選んで、右ｸﾘしてハイパーリンクを選んで、「ファイル・ウェブページ」の「ブラウズしたページ」に全部出てくる(；＾ω＾) 俺はこれで２回痛い目にあった
ファイルを人質に取るマルウェアが復活、今度は強力な暗号装備
今度の亜種は1024ビットの強力なRSA暗号で人質ファイルを暗号化してしまう。現時点で復号させるのは極めて困難だという。 ロシアのセキュリティソフトメーカーKaspersky Labは、ユーザーのファイルを人質に取って金銭を要求するマルウェアの新しい亜種「Gpcode.ak」を発見したと伝えた。今回の亜種は強力な暗号を使ってユーザーのファイルを暗号化してしまい、今のところ復号は極めて困難だという。 Gpcode.akは感染すると、DOC、TXT、PDF、XLS、JPG、PNG、CPPなどの拡張子が付いたファイルを暗号化してしまう。その後「おまえのファイルはRSA-1024で暗号化された。取り戻したければ解読ツールを買わなければならない」とのテキストメッセージを表示し、記載されたメールアドレスへの連絡を促す。 Kaspersky Labにはすでに被害報告が寄せられており、6月4日に同社のウイ
「眼」から情報漏洩する危険
1週間前のニュースなので、他で紹介されているかもしれませんが。ドイツにある Saarland University の研究者たちが、人間の眼から情報を盗み出す技術を開発したそうです： ■ I spy your PC: Researchers find new ways to steal data (Network World) 眼から情報を盗む、といっても他人の眼に仕掛けを施すわけではなく、目に反射している小さな像を捉え、そこに映っている情報を読み取る技術とのこと。例えばモニタを見ながら作業しているオペレーターを盗撮し、その眼に映った機密情報を抜き出す……ということができるわけですね。別に眼に限らず、グラスやスプーン等でもOKだそうです。 論より証拠、発表された資料（PDFファイル）に掲載されている画像がこちら。モニタを見ている人間の眼を写したものです： 至近距離から撮影されたものだそうで
(危険な追記あり) はてなダイアリーでYahoo!サイトエクスプローラーの認証をしよう！ - ぼくはまちちゃん！(Hatena)
(Summary in English of this entry) Utilizing Yahoo! Site Explorer, it is possible for third parties to prevent your site by being displayed in search results. The reason is that the meta tag used for administrative rights confirmation is accepted even in the the page body even if it is html escaped. 3rd parties can gain control of your site simply by adding a comment to one of your pages. こんにちはこんに
Amazonほしい物リストまとめ
This webpage was generated by the domain owner using Sedo Domain Parking. Disclaimer: Sedo maintains no relationship with third party advertisers. Reference to any specific service or trade mark is not controlled by Sedo nor does it constitute or imply its association, endorsement or recommendation.
Amazonほしい物リスト、個人情報漏れまくりで祭に発展 ｜デジタルマガジン
2008.03.12 1:18 Amazonが今月7日より「ウィッシュリスト」を「ほしい物リスト」へと改名した。ウィッシュの意味あいがより日本人向けになったカタチだ。しかし、この変更で今とんでもないことが起こっている。 「ほしい物リスト」とは、名前の通り欲しい物のリストのことだ。コレが欲しいから送ってくれ！という意味でもある。そして知り合いの欲しい物が調べられるように「ほしい物リスト サーチ」というサービスがあわせて登場したのだが、個人情報がダダ漏れなのだ。 このサービス、名前とメールアドレスのどちらかで検索することができるのだが、このメールアドレスが曲者だ。率直に言おう。メールアドレスが分かればその人の本名を知ることができる。 もちろんAmazonに登録しており、なおかつウィッシュリストを利用していなければいけないのだが、コアなネットユーザーほど登録している場合が多い。某
あなたが漢字変換候補を覗き込むとき，Google もまた選択された候補を覗いている - NyaRuRuが地球にいたころ
古川さんの書かれていたコメントを読んでいて，もう一点思い出したので書いてみます． 楠さんの指摘は当たっているけれど、ハズレでもあるのは..私はIEにおいてもユーザー辞書を参照できるようにいじっているはずで...銀行の口座番号や航空会社のマイレージ番号をユーザー辞書登録していたのが、IE下では使えないので、FirFoxを使ってアクセスしていた...それも、IEで辞書登録をすると[Windowsが認めた正規アプリではないので、ユーザー登録ができません」というお馬鹿のエラーが出るのに辟易して、パッチを当ててユーザー辞書が使えるようにしているのでありました。というわけで、IE環境とWindows のアプリで変換効率の結果が異なることは、ユーザー辞書の禁止と菅家ないと思われます。 確かに，ユーザ辞書を使えなくするという保護形態は，セキュリティ対策として受け入れるべきかよく分からないところがあります*
ATMの数字ボタンの並びがかわってきている？ (2007年7月31日) - エキサイトニュース
先日、銀行のATMで、入金や引き出しを何度か繰り返したところ、暗証番号がエラーになってしまった。 よく見ると、暗証番号の数字の並びが、さっきと違うではないか。 セキュリティの問題などから、今は暗証番号のボタンの並びを、どこでも入れ替えているのだろうか？ だが、調べてみると、計算機と同じ並びで固定のところや、数字が横一列に並んでいるところなど、まちまちのようだった。 そんななか、目に付いたのは、三菱東京UFJ銀行の「シャッフルボタン」だ。 「この『シャッフルボタン』（スクランブル化）は、合併前からそれぞれ設けているもので、東京三菱銀行では平成17年5月から、UFJ銀行では18年6月から導入しています」と、広報担当者は言う。 導入された理由は、やはり「暗証番号が他人にわからないよう、手の動きから判別されないようにするため」とのこと。 一方、シャッフルボタンを自分で押すのではなく、ボタンそのもの
痛いニュース(ﾉ∀`):ヤマト運輸がWinnyに流失した個人情報を完全に削除出来たらしい
1 名前： ほうとう屋(東京都) 投稿日：2007/03/25(日) 01:34:22 ID:+98PnhvG0● 【ヤマト運輸】ファイル交換ソフト「Winny」による個人情報流出について [03/23] >パソコンから流出させたデータは、既にネットワーク上から削除しております。 無理だろ http://www.yamato-hd.co.jp/news/info_070323.html ※元記事：ヤマトグループ、ウィニーで顧客情報など１６０件流出 ヤマトホールディングスは２３日、グループで引越業の北信越ヤマトホーム コンビニエンス（新潟市） の男性社員が個人所有するパソコンのファイル交換ソフト「ウィニー」を通して、 顧客や社員の個人情報１６０件がインターネット上に流出したと発表した。 情報の不正使用の被害は報告されていないとしている。 http://www.jiji.
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
警視庁公安部の国際テロ関連文書流出について
高木浩光＠自宅の日記 - 主婦の友社が早速やらかしてくれました
2NT -無料ブログ 無料ホームページ 等-
ライブドアブログ｜無料で豊富な機能が充実
http://www.janjan.jp/living/0706/0705316449/1.php
My Diary 2007年5月20日(日) - 愛知県長久手人質立てこもり事件について 防げた『ＳＡＴ隊員射殺』