「line://msg/text/～ 」からのLINEメッセージ送信の仕様が危険なので注意
LINEにて、「line://msg/text/」で始まるURLが拡散されています。このURLは、「指定された文章を送信するためのURL」で、「LINEで送る」ボタンの中身として利用されているURLなのですが、このURLから送信に至るまでの画面遷移で、送信内容の確認画面が無い仕様のため、自分が何を送信するのかを確認できないまま送信してしまい、意図と反した投稿を行ってしまう危険性があります。 何を送信するのかが表示されないまま先に進む画面の途中で止める判断ができれば問題にはならないのですが、LINEのユーザー層と、実際送信してしまった人が多数見つかること、そして、「次こそ送信内容の確認画面が出るだろう」と考えて先に進む人（←以前の仕様では表示された）、などなどを考慮すると、今後悪用された場合に大きな危険を招きそうな仕様であると感じました。 今回ユーザーが意図せず送信してしまうのは「ずっと前か
パスワード一元管理のLastPassにハッキング、情報流出も
一方、LastPassの保管庫に保存された他のサイトのパスワードを変更する必要はないとしている。ただ、安易なパスワードを使っている場合や、マスターパスワードと同じパスワードを他のWebサイトでも使い回している場合は直ちに変更するよう呼び掛けている。 関連記事 Googleの二段階認証を3400円のUSBキーで試す Amazon.co.jpでFIDO 1.0仕様のUSBキーを購入しました。ようやく二段階認証が一般的になるのではないかと期待しています。 米連邦政府、400万人分の個人情報流出の可能性を発表 中国ハッカーの犯行との報道も 米連邦人事管理局が、同局のシステムに何者かが不正侵入し、約400万人の職員および元職員の個人情報が流出した可能性があると発表した。複数の米メディアが、当局がこれを中国ハッカーの犯行とみていると報じた。 年金情報125万件流出 年金機構に不正アクセス ウイルス入り
Apple Payを使った詐欺が横行、予想だにしなかった驚きの手口とは？
Appleが2014年10月から開始した決済サービス「Apple Pay」は指紋認証のTouch IDと連携してワンタッチで安全にクレジット決済できるシステムですが、アメリカでApple Payを使った新手の詐欺が増加しています。 Apple Pay: a new frontier for scammers | Technology | The Guardian http://www.theguardian.com/technology/2015/mar/02/apple-pay-mobile-payment-system-scammers Apple Payとはクレジットカードや銀行のデビットカードなどを同サービスに登録して決済を行うサービスで、ユーザーはiPhoneのTouch IDでワンタッチ決済ができたり、専用のアプリを使って支払ったりすることが可能になりました。 同サービスを利用
「びっくりすると思って…」自動的に１１０番架電のウイルス作成 少年少女６人書類送検 兵庫県警 - 産経WEST
スマートフォンが自動的に１１０番に架電するウイルスを作成、拡散させるなどしたとして、兵庫県警などは１０日、不正指令電磁的記録作成などの疑いで岐阜県や兵庫県などの少年少女６人を書類送検した。ウイルスを作成した少年は「びっくりすると思ってやった」と容疑を認めている。 その“才能”を正しい道で… このウイルスが原因とみられる１１０番は、少なくとも沖縄県警で約１５００件、兵庫県警では約３５０件あり、埼玉、愛知県警でも確認されている。 捜査関係者によると、ウイルスは、岐阜県内の少年が５月、レンタルサーバー上に作成し、無料通話アプリ「ＬＩＮＥ」でウイルスにアクセスするアドレスを送ったとされる。このアドレスをスマホで選ぶと自動的に１１０番してしまうという。 ほかの少年少女５人はウイルスと知りながらさらに拡散させた疑いが持たれている。
当記事は削除申請に基づき削除致しました。 | 楽しくiPhoneライフ！SBAPP
SBAPPを運営しておりますRyoと申します。 読者の方からのコメントなどを励みに、毎日更新をモットーに6年目を迎えることが出来ました。 これからも皆様のお役に立てるような記事を執筆して参りますので、よろしくお願いいたします。 ガジェットやモバイルアクセサリーのレビュー依頼等は以下のリンクよりご連絡ください。 ・お問い合わせはコチラ ・プライバシーポリシー及び免責事項
誤発行された証明書を悪用した偽Googleサーバが出現！？Android4.0以降なら認証局の証明書無効化で対策可能 | あんどろいどスマート
誤発行された証明書を悪用した偽Googleサーバが出現！？Android4.0以降なら認証局の証明書無効化で対策可能2013年01月09日06時01分 公開カテゴリー: セキュリティキーワード: チップス, ニュース Short URL ツイート HTTPSなどのサーバの信頼性を保証するための電子証明書が誤って発行され、偽サーバによる不正アクセスに悪用されていることが明らかになり、各所で波紋を呼んでいる。 Googleなどの調査によると、証明書を発行する認証局の一つ「TURKTRUST」が、通常のサーバ用の証明書を取得しようとした団体に対して、新たな証明書の発行が可能な中間認証局の証明書を誤って発行してしまっていたとのこと。この証明書を悪用して「google.com」向けの証明書が発行され、偽のGoogleサーバで使用されているのが検出されたことから発覚した。 このような偽サーバによるフィ
高木浩光＠自宅の日記 - LINEがこの先生きのこるには
■ LINEがこの先生きのこるには 先々週、テレビ東京のワールドビジネスサテライトで、最近流行の「LINE」が特集されていたのだが、経済系の番組であるにも関わらず、「元カレが出て嫌」、「知らない人が出て怖い」という街の声をとって伝え、電話帳アップロードの件にも触れるなど、負の面も扱っていて、とてもよい番組であった。 人気急拡大「LINE」の実力は, ワールドビジネスサテライト, 2012年6月22日 番組を見た後、久しぶりにTwitterを「LINE 知らない人」で検索してみたところ、以前にも増して大量のツイートが出てきたのだが、そのほとんどが、「芸能人のマネージャですが」という詐欺spamが来たという報告であった。ちょうどこのころ、LINEに対して大量のspamが発生していたようだった。そして、LINEの運営元はspam防止に動いたようだった。 @magic_kanata ご報告ありがと
高木浩光＠自宅の日記 - spモードはなぜIPアドレスに頼らざるを得なかったか
■ spモードはなぜIPアドレスに頼らざるを得なかったか spモードの事故 NTT docomoのスマホ向け独自サービス「spモード」が、今月20日に大規模な事故を起こして、重大事態となっている。 スマホ向けネット接続が不具合 ドコモ 別人のアドレス表示, MSN産経ニュース, 2011年12月20日 ドコモのspモードで不具合、他人のメールアドレスが設定される恐れ, 日経IT Pro, 2011年12月21日 ドコモの「spモード」でトラブル、関連サービスが一時停止, ケータイ Watch, 2011年12月21日 ドコモ、spモード障害で「ネットワーク基盤高度化対策本部」設置, ケータイ Watch, 2011年12月26日 ドコモ 約1万9000人に影響, NHKニュース, 2011年12月27日 ドコモの“メアド置き換え”不具合、影響数や新事象が明らかに, ケータイ Watch,
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
年金機構は氷山の一角、少なくとも300カ所に侵入済み、報道機関にもクラウド事業者にも “日本全体”が標的のAPT攻撃「Blue Termite」とは
https://www.nenkin.go.jp/n/www/faq/detail.jsp?id=6181&faq_genre=142
Appleのモバイル決済システムや楽天の米EC事業買収から見るプライバシーの考え方(山本一郎) - 個人 - Yahoo!ニュース