裏垢特定の考察と防御について - ラック・セキュリティごった煮ブログ
DP部 マきむら です。 私は裏垢特定というものをやったことがありませんが、 今回は裏垢特定について考察し、防御方法を提案します。 ※注意※ 弊社では以下の本記事のような卑劣で最低な下衆極まりない 裏垢特定 行為は一切行っておりません。 採用活動における裏垢特定 巷では就活生のSNSの裏垢を特定するサービスがあるという。 では、筆者なりにやるとしたらと仮定しての手法を考えてみました。9999999%想像です。 もっといい方法あるよ、うちではこんな方法でやってるよというご意見があれば是非教えてください。 条件 エントリーシートが手元にあること 考えられる手法 メールアドレスがtwitterIdと同一のものがあるか調べる 疑わしいIDが存在した場合、パスワードリセット画面に遷移し、メールアドレスの最初の2文字とドメインの文字数が一致してるか、もしくは電話番号の下2桁が一致しているか。 ダークウ
トレンドマイクロの不正行為の続報。ついにMicrosoft から BANされてしまった模様 - Windows 2000 Blog
Microsft VS TrendMicro、マイクロソフトが トレンドマイクロのドライバをブロックすることで完結！ MicrosoftはTrend MicroドライバーをBANし、Windows 10から Trend Microの RootkitBusterが削除されました。マイクロソフトとトレンドマイクロの間で起こったドライバー大戦に勝っているのは誰でしょうか？ この1つのWindows 10ドライバー大戦は、技術専門家に気付かれずに行われていました。MicrosoftとTrend MicroはWindows 10のドライバーをめぐって争っていました。それはすべて、利害関係のない研究者であるBill DemirkapiがTrend Microの先端であるWindows 10ドライバーが品質保証テストに失敗したことを発見したのが始まりでした Demirkapiは、トレンドマイクロのRoo
海外のエッチなサイト見まくり、添付ファイルをバンバン開いていたマルウェア感染PCをヘルプし、最終的にFANZAを教え一件落着した話
たび @mesotabi 流石に少しフェイクを混ぜるが… ･個人商店の1台しかないパソコン ･お父さんが海外のえっちサイトを見まくる ･メールも添付ファイルをバンバン開く ･余裕でウイルスにもマルウェアにも感染。 ･詐欺ポップアップ無限ループ祭り開催。 ･出てきた偽サポート電話番号に国際電話してしまう。 続く↓ 2020-05-09 11:27:13 たび @mesotabi ･電話して謎のマイケルさんにリモート制御権を渡してしまう ･マイケルさんがPCを修理してくれる！(※もちろん詐欺) ･コンビニの店員さんも警察も「それは詐欺だよ」と言っても「マイケルさんがPC治してくれたけんね」とGoogleカード数万円を送金 ･送金数日後、またPCが乗っ取られて警告祭り 続く↓ 2020-05-09 11:27:13 たび @mesotabi ･PCを乗っ取られたタイミングで、偶然カタコトの日本語
PayPayクレカ無限登録事件に見る決済の闇について - novtanの日常
そもそも、クレカ登録する必要あるならクレカ自体が100億円キャンペーンやればよかったんじゃね？（天才 タイトル詐欺ですが別に闇については大して書いてません。あと無限登録事件あんま関係ないや。まあいいか。 どうもここ最近、政府筋の話（消費税還元のあれとか）を含めて決済高度化（とあえていっておく）の導入が性急に過ぎる気がしています。大体の人が口をそろえて「アリペイが～」って言っちゃうのはなんでかと言うと、日本を後進国だと思っているからでしょう。後進国にとっては自分の手持ちの金なんてのはいつ何時紙切れになるかわからないものであって、金は増えたら使う、政府より信用できるのは貴金属、アリペイはなんだかんだでそんじょそこらの銀行より信用された、ということに過ぎないんですよね。その結果として与信、すなわち、個人や法人に信用を付与するという銀行の大事な仕事を肩代わりしちゃったわけです。 で、今回の100億
無料で読める情報セキュリティ文書をまとめてみた - ろば電子が詰まつてゐる
最近は何かとセキュリティ流行りなので、こういうのがあると誰かに便利かなーと思ってまとめてみました。半分は自分用のリンク集です。 一応、取り上げた基準としては、以下の感じ。 日本語であること。 無料でWebで読めること。 「文書」であること（ブログでも有用なものはもちろんたくさんありますが、敢えて外しました）。 セキュリティを学ぼうとする人に役立つもの。 Webラーニングプラザ eラーニング [科学技術振興機構] http://weblearningplaza.jst.go.jp/ 「文書であること」と言いながらいきなり違う気がするけど、これはJSTがやっている無料のeラーニング。「情報通信」のところに、情報セキュリティコースがある。内容はかなり初歩の初歩だけど、高校生など、まずどこから手を付けていいかも分からない……という人にはここからがおすすめかな。 Linuxセキュリティ標準教科書 [
【Windows 10対応】パスワードを忘れたWindows OSにログオン（サインイン）する
退社した人のPCや前の管理者が管理していた共有PCなど、パスワードが分からなくなり、仕方なくWindows OSを再インストールする羽目になった、ということもあるのではないだろうか。実は、パスワードが分からなくなっても、ちょっとした操作でパスワードの再設定ができる。ただし悪用は厳禁である。他人のPCに対して許可なく、以下の方法でログオン（サインイン）すると犯罪になる。 以下、Windows 10のインストールメディアを使い、Windows 10のパスワードを解除する手順を紹介する。他のバージョンのインストールメディアやWindows 7／8／8.1でも同じ手順でパスワードの再設定が可能だ。 Windows OSのパスワードをリセットする裏技 パスワードを再設定するには、ちょっとした裏技（？）を利用する。Windows 7／8／8.1／10のログオン（サインイン）画面にある［コンピューターの
直撃取材！ 「たて」の裏側
6月9日に放映されたフジテレビのバラエティ番組「ほこ×たて」の「どんなプログラムにも侵入できるハッカー VS 絶対に侵入させないセキュリティープログラム」は、視聴者を激しい混乱の渦に巻き込んだ。 その後、“たて”側のネットエージェントは公式ブログで、“ファイル名変更”が実際は“TrueCryptによるディスク暗号化”であることや、対決で用意されたPCはサービスパックも当たっていない脆弱性だらけのWindows OSだったことなど、番組でカットされ誤解を招いた部分について説明。本当はかなりのガチ対決だったことが明かされた。 では、“実際の”攻防戦はどのようなものだったのか。自身も凄腕のハッカーで、昨年度開催された「CTFチャレンジジャパン」の優勝者でもある、luminことネットエージェントの杉浦隆幸氏に直撃した。 編集部 今回の番組出演の経緯は？ 杉浦氏 今回の内容は番組制作会社が企画したも
ロケーションによるアクセス制限の回避やプライバシーの徹底保守なら『SafeIP』におまかせ！ | ライフハッカー・ジャパン
Windows：地域によって視聴制限がかかる動画サイトや、表示言語などが自動で切り替わってしまうサイトなどにアクセスしたい場合、またはプライバシーの保護を徹底したいという方であれば『SafeIP』がオススメです。 表示されるIPアドレスの選択が可能なだけでなく、プライバシー保護のためにも、複数のIPアドレスを定期的にローテーションさせることもできます。SafeIPはアメリカ、イギリス、香港、オランダ、カナダ、オーストリア、ポーランド、ドイツ、フランスなど世界10カ所にIPアドレスを保持し、特定の場所のサーバを経由させることにより、日本にいながらIPアドレス上はオランダにいることに設定することも可能になります。 SafeIPは元々使用している接続を切ることなくIPを変更することが可能です。またパソコンを立ち上げる時に同時に起動させたり、設定したスケジュールに基づいてIPアドレスを自動で変更さ
Samsung Kies のアプリが酷すぎる件 - Windows 2000 Blog
今朝の記事のWindows 7のバイナリを XPにインストールされたの記事ですが原因は、Samsung Kies のアプリでした。 Kies Samsung ところが、このアプリ、問題はそれだけにとどまらなかったのでした *追記、その３ではもっと恐ろしいことも判明しています。 １. まず、システムフォルダに大量のファイルをインストールする！ で、このバイナリを調べてみたのですが、 １つが Musiccity Co.Ltd. powered by (c) PeeringPortal (주)마크애니 なんか思いっきり韓国の会社だけどやっぱわからない muzapp.exe関連のファイルMUZ AOD APP Player という韓国製のP2P 機能搭載の メディアプレイヤー？ musiccity の方を調べたら、 ボビー・キム (株)ミュージックシティー のようだ もう一つが、MASetupCl
Facebookのメッセージは送信者を自由に偽装して送れることが判明
これちょっとマズいんじゃないかなあ。 Kampa! の人である佐田さんが見つけて教えてくれたんだけど、 Facebook のメッセージは割と簡単に他人になりすまして送れるみたい。 以下、すべて送信者と受信者の自発的な協力を得て試してみた結果です。 起きること Facebook ではユーザーに @facebook.com のメールアドレスが与えられています。 個人ページが www.facebook.com/namaewo の人なら namaewo@facebook.com という具合に。 そのアドレス宛にメールを送ると、 アドレスの所有者に Facebook 上のメッセージとして届きますね。 この時、そのメールの送信元メールアドレスが 別の Facebook ユーザーによって登録されているアドレスであった場合 Facebook では、そのユーザーから送られたメッセージとして扱われます。 電子
Attack Surface Analyzer Beta を公開しています！・・・って何？ - 日本のセキュリティチーム - Site Home - TechNet Blogs
If you were looking for MSDN or TechNet blogs, please know that MSDN and TechNet blog sites have been retired, and blog content has been migrated and archived here. How to use this site Archived blogs are grouped alphabetically by the initial letter of the blog name. Select the initial letter from the TOC to see the full list of the blogs. You can also type the name of the blog or the title of the
TwitterなどにHTTPS接続するFirefox拡張機能「HTTPS Everywhere」、EFFがリリース
デジタル市民権団体の電子フロンティア財団（EFF）は6月17日（現地時間）、プライバシー保護の非営利団体Tor Projectとともに、Firefox向け拡張機能「HTTPS Everywhere」のβ版を公開したと発表した。EFFの公式ブログにあるリンクからダウンロードできる。 この拡張機能をインストールすると、TwitterやFacebookなどへのアクセスが自動的に「https:」で始まる暗号化されたURLに飛ばされる。現在対応するサービスは、Google検索、Wikipedia、Twitter、Facebook、New York Times、Washington Post、Paypal、EFF、Tor、Mozilla、Ixquickなど。
今どきの脅威はWebからやってくる！
一昔前までウイルスといえば、フロッピーディスクやネットワーク共有を通じてPCにある実行ファイルや文書ファイルに感染、あるいはメールの添付ファイルとして送り付けられる大量感染型ウイルスなどが主だった。ところが近年猛威をふるっているのは、「Webからの脅威」だ。脅威がWebからやってくるとは、どのようなものなのだろうか。 脅威は変化を続けている 近年、脅威に大きな変化が起きている。変化の1つは、不正プログラムの驚異的な増加だ。現在、新しい不正プログラムはおよそ1.5秒に1つ（出典：2009年 AV-Test提供データに基づきトレンドマイクロ算出）という驚異的な勢いで登場している。数年前までは不正プログラムの発生は1ヶ月に数百、あるいは数時間、数十分に1つという勢いだったことを考えると、現在の不正プログラムの増加が驚異的なことが理解できるであろう。 また、不正プログラムの役割、目的も大きく変化し
大阪府で興信所比較@完璧な調査会社はココ【最新版】
携帯にメールや電話の着信が急に増えたり スマホで今まで使用していなかったロック機能を使うようになった お出かけや外泊の機会が増えた 衣装が派手になった というケースは浮気の可能性があるかもしれません。 もし浮気を続けられると、された側は精神的に苦しい思いを続けることになり、する方も後ろめたい気持ちが膨れ上がり良いことはありません。 やめてもらいたいか、いっそのこと別れて人生をやり直すかはしっかりとした証拠がそろってから考えてもよいかと思います。 そのためには下手に動かず、大阪府で興信所のプロによる浮気調査をするのが良いでしょう。 その理由としては、浮気が原因で離婚となれば慰謝料の請求が可能となり、その法的な証拠を得るには素人よりプロの方の作りだすものが決定的なものになるためです。 全てをすっきりさせて今後の人生をやり直しやすくするためにも利用することをおすすめします。
Insecure.Org
Featured News Nmap 7.00 Released The Nmap Project is pleased to announce the immediate, free availability of the Nmap Security Scanner version 7.00 from https://nmap.org/. It is the product of three and a half years of work, nearly 3200 code commits, and more than a dozen point releases since the big Nmap 6 release in May 2012. Nmap turned 18 years old in September this year and celebrates its bir
ネットで誹謗中傷を書かれた時に、法的に個人を特定する方法 | nanapi[ナナピ]
ネットで誹謗中傷を書かれた時に、法的に個人を特定する方法 に関するライフレシピをご紹介します。nanapi [ナナピ]は、みんなで作る暮らしのレシピサイトです。はじめに インターネットは便利ですが、誰でも情報発信ができる以上、個人情報を書かれたり、悪質でひどい誹謗中傷を書かれたりするリスクがあります。 今のネット社会では、少しくらいの批判に反応するのは効率的ではありません。しかし、自分の生活や家族、大切な人にまで害を及ぼすような誹謗中傷をされたり脅迫をされた時は法的な処置をとらざえるを得ない時があります。 そこで、ネットで誹謗中傷が書かれた時の対応法を紹介します。 最初にやること まず、一番最初に何をやらないといけないか。それは 「書いた人の発信者情報をゲットする」 というところです。 それはたいていの場合、IPアドレスと呼ばれるものです。IPアドレスとは、インターネットに書き込む時に記録
PCの脆弱性チェックを行うSecuniaPSI - 情報考学 Passion For The Future
・SecuniaPSI http://secunia.com/vulnerability_scanning/personal/ 統計的には１台のPCに平均80本のソフトがインストールされているそうだ。 OSを含むすべてのソフトウェアには脆弱性の可能性があるが、各社がリリースするセキュリティアップデートパッチを確認するのは手間がかかる。SecuniaPSIは主要なアプリケーションの脆弱性を洗い出すツールである。 システムをスキャンしてセキュリティ上の脅威を発見し、箇所と脅威度を報告する。さらに「あなたのSecuniaシステムスコア X% は XXXXXの平均的なユーザよりも XX% 低い 結果です。」のように相対的なスコアを表示してくれる。そして問題のあるソフトウェアのアップデート情報のページへ誘導する。 私も早速やってみたところFlashプレイヤーとJavaのランタイム、それと利用していな
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
インターネットセキュリティ対策入門講座(情報セキュリティ対策入門講座)～３つのステップでインターネットを安全に楽しむ～
Tポイントツールバーの検証
FrontPage - Security Akademeia
