マイネットへの不正アクセスについてまとめてみた - piyolog
2018年3月1日頃、マイネットグループの株式会社マイティゲームスのサーバーに対し不正アクセスが行われ、運営する複数のゲームサービスでシステム障害が発生しました。 ここでは関連情報をまとめます。 公式発表 2018年3月2日 マイネットグループが運営する一部ゲームタイトルのサーバー障害のお知らせとお詫び（3/4 17:30更新 ） 2018年3月5日 当社サーバーへの不正アクセスの発生と対応について 2018年3月5日 （3/10 11:10更新）当社サーバーへの不正アクセスによる一部運営ゲームタイトル障害発生のお知らせとお詫び 2018年3月15日 （3/22 16:00更新）当社サーバーへの不正アクセスによる一部運営ゲームタイトル障害発生のお知らせとお詫び 2018年3月23日 当社サーバーへの不正アクセスに関する概要、経緯及びサービス再開状況 2018年3月26日 当社サーバーへの不
【CEDEC2017】スマホゲームのセキュリティの課題と対策は？ アプリへの攻撃を可視化する「DxShield」でわかった攻撃の傾向や事例を紹介 | gamebiz
セッションはセキュリティの現状についての説明から始まった。ソニーデジタルネットワークアプリケーションズが行ったAndroid脆弱性調査レポート（2017年4月版）によると、ひとつでも脆弱性リスクが存在するアプリは、全体の中で95%を占めている。これは現在、アプリをハッキングするための便利ツール・アプリが「カジュアル」に出回っていることが大きな理由となる。また最近はユーザーがインストールしている他のアプリからの攻撃が主な種類となっているため、他アプリからの攻撃も意識してアプリ開発を行わなければならない状況だという。 実際にどのようなハッキングツール・アプリがあるのだろうか？ 例えば、アプリごとのカスタムパッチをダウンロード、apkを改造できるツールや、購入処理迂回パッチを簡単に適用できるapkへのパッチツール、偽の位置情報をアプリに送ることで不正にアイテムをゲットするGPS情報の偽装、PC上
OpenIDやOAuthやらの比較 - Carpe Diem
概要 色んな種類がありますが、各手法の流れ、メリット・デメリットを整理するためにまとめました。 今回比較するのは以下の４つです。 OpenID OAuth2.0を用いた認証（Authorization Flow） OAuth2.0を用いた認証（Implicit Flow） OpenIDConnect シーケンス図ではわかりやすさのため以下のようにしています。 名称 説明 今回の例 UserAgent ユーザ User Relying Party サービス提供者 Server Identity Provider SSO用APIの提供者 Google またRelying Partyは Confidential Client：サーバあり。 Public Client：スマホやJSアプリ。サーバなし。 がありますが、今回は前者を前提としています。 OpenID 最初に簡単な認証方法として出てきたの
Twitterの発言のみで住所特定が可能どうか、自分の発言を餌に試してみた - 偏読日記@はてな
「オフ会から帰る際には駅から自宅までの距離を悟られないようにするため、帰宅報告ツイートは実時間とずらす」基本をTL諸氏に周知徹底した上で、敢えて帰宅ジャストの帰宅報告ツイートをかますのがバーストリンク攻防戦の醍醐味なんじゃないんですか 2012-07-02 23:21:29 via Seesmic 例えばオフィスが35階にあるとして、そんなビルは日本にほとんど無いというか、その気になれば誰でも数えられる数ですよね。「線が止まってる」「今日からノーネクタイ」「新人が配属されて10日」あたりを組み合わせれば、職場はほぼ特定終了、場合によっては部署すら確定できますよね。 2012-06-29 00:14:34 via Seesmic そんな極端な例を出さなくても、「警戒線上のホライゾン」みたいな誤字をやらかせば、「あ、法曹関係か不動産関係の人ですね」と察しがつくし、全く本人が意図せず気付きもしな
「LINE」で何が起こっているのか（2）
ユーザーの電話番号とアドレス帳を使うことで利用者を広げるLINE。全容を把握するため、まずは登録時にどんな情報を収集しているのかを見ていく。 まず「LINE」の全容を把握する前提として、登録時にどのような情報を入力するのか、また設定においてどのような形で自分が保持しているデータをLINEのサーバに預けることになるのかを見ておく。 LINEの利用登録画面は、以下のような画面から始まる。国、キャリア、電話番号を入力し、これで番号認証のボタンを押すと、登録電話番号宛にSMSが送られてくる。SMSには認証番号が書かれており、それをLINEアプリに入力することで、電話番号の確認を行なっている。 ただ電話番号の登録は必須ではなく、電話番号欄を空欄にして「いまは登録しない」を選んで登録することもできる。これはiOS版では可能だが、Android版では電話番号の登録は必須のようだ。ということは、3G回線の
はてなグループの終了日を2020年1月31日(金)に決定しました - はてなの告知
はてなグループの終了日を2020年1月31日(金)に決定しました 以下のエントリの通り、今年末を目処にはてなグループを終了予定である旨をお知らせしておりました。 2019年末を目処に、はてなグループの提供を終了する予定です - はてなグループ日記 このたび、正式に終了日を決定いたしましたので、以下の通りご確認ください。 終了日: 2020年1月31日(金) エクスポート希望申請期限:2020年1月31日(金) 終了日以降は、はてなグループの閲覧および投稿は行えません。日記のエクスポートが必要な方は以下の記事にしたがって手続きをしてください。 はてなグループに投稿された日記データのエクスポートについて - はてなグループ日記 ご利用のみなさまにはご迷惑をおかけいたしますが、どうぞよろしくお願いいたします。 2020-06-25 追記 はてなグループ日記のエクスポートデータは2020年2月28
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
DeNA_Techcon2017_DeNAでのチート・脆弱性診断への取り組み