Release date：2021-01　 update：2021-09-07 Spider Labsの調査によると2021年1〜6月までのアドフラウド被害額は30億円程にのぼり、デジタル広告業界全体の大きな問題となっています。（Web広告、アプリ広告含む） 今回はスマートフォンの通信を解析し、アプリ内で発生したアドフラウドの瞬間を捉えました。発生の瞬間を動画にしましたので手口とともにご紹介します。 【結論】人気アプリほどアドフラウドが仕込まれている可能性今回の検証でアドフラウドを行っていたアプリは、Google Playで1,000万以上ダウンロードされレビューも★4.3と高評価でした。高評価であることやダウンロード数が多いことは安全性に紐付かないということです。むしろ、より多くのユーザーに選ばれる可能性のある人気のアプリが狙われる可能性は高いといえるでしょう。 Spider AFはアプ

「マジだまされたー」「本物そっくりのサイトにつながって…」。 うっかりだまされてアクセスすると、勝手にスマートフォンが、ショートメールをばらまき配信したり、大事な個人情報を抜き取られたりしてしまいます。急増している「偽・佐川」。厳重注意です。 （ネットワーク報道部記者 郡義之 飯田耕太）

Intro こんばんは。 開発部の 神庭（godgarden）です。 この度、よりランサーズを安心安全に利用してもらうためサービス全体を完全HTTPS化しました。 ランサーズではこれまで、決済ページや、ID、パスワード入力ページなどの機密性が高いページに限り、安全な通信を実現するため、通信を暗号化する方法としてHTTPSを利用していました。 この度、ユーザーの皆様によりランサーズを安心安全に利用してもらうため、これらをサービス全体のページに拡大いたしました。 Proxyするメディアサイト側でのhttps対応など、いくつかの残はありますが、一つの区切りとして移行の背景や手順などについて共有し、これから移行しようとしている方のヒントになれば幸いです。 完全HTTPS化した理由 ポイントは３つです。 セキュリティリスクの軽減 市場の動向・変化 新技術の導入の下地 セキュリティリスクの軽減 近年、

Facebookのメッセンジャーのスパムファイル開いてしまったら、Facebookのパスワード変えても意味ありませんです 数日前からFacebook友人がメッセンジャーで身に覚えのないファイルを友人に送りつけて謝罪してました。そのうえ、知らないうちにへんなFacebookページを勝手にたくさんつくられているらしい。 BuzzFeedでは Facebookメッセンジャーで新たなスパム　「ファイルが届いても開かないで」 って流れまして スパムファイルを意図せずに送ってしまった場合は、ログイン設定やパスワードを変更する。 って書いてますけど、これはウイルスなんで、こんなことしても意味ないはずで、ちょっと対策を書いてみます。 自分には送られてこないのですが、感染した人から詳しく聞いてみました。使用しているのはMacです。 １　友人からhtmlファイルが送られてきた ２　考えずに開いてしまった ※こ

「BadUSB」という非常に危険な脆弱性をご存じだろうか。まだ大きな事件として明るみに出たものはなく、あまり知られてはいない。しかし今後、様々な方法でこの脆弱性が悪用され、企業ユーザーのITシステムが狙われる危険がある（関連記事：ファームウエアを勝手に書き換える、USBの危険すぎる脆弱性「BadUSB」）。危険性を正しく知ってもらうべく、また自分自身で怖さを理解すべく、記者は今回、自ら環境を構築してBadUSBの動作を確認した――。 セキュリティ分野は特に「自分で触ってみるとよく分かる」 記者は、自分の目で見たり触ったりして確認できたものしか基本的に信じない性格である。もちろん、記事を書くに当たって、あらゆる物事を自分で確認できるはずはない。確認できないケースについては、代わりにその事実を確認した人（一次ソース）に取材することなどにより情報を得るが、自ら確認できるチャンスが少しでもあれば、

Cloudera, the once high flying Hadoop startup, raised $1 billion and went public in 2018 before being acquired by private equity for $5.3 billion 2021. Today, the company announced that…

This domain may be for sale!

「iPhoneを探す」の脆弱性をついたブルートフォースアタック現在では既にこの脆弱性はパッチがあてられ悪用することはできなくなっていますが、今回のヌード写真などが大量流出した騒動はiCloudの「iPhoneを探す」という機能の脆弱性をついたものだったことが判明したそうです。 この脆弱性を悪用するツールはGithub上に2日前に公開されていたようで、Appleが気がついてパッチを適用したのか、偶然だったのか、Appleからのコメントはいまだされていません。 「iPhoneを探す」機能ではパスワードを複数回間違えてもロックアウトされることもなく、繰り返し施行することができるということを利用したブルートフォースアタックだったようです。現在は複数回間違えるとロックアウトされるようになっています。 iCloudのセキュリティ対策には、簡単なパスワードではなく複雑で強力なパスワードを設定。そしてAp

すでに有名になったにもかかわらず、未だに犯人が暗躍するLINE乗っ取り詐欺。Twitterでは続々とコンビニでプリペイドカードを買ってくるよう要求されたという報告があがっている。そんな中、とある男性がLINE詐欺犯と中国語で会話をして仲良くなり、犯人から「LINEの社員からアカウント情報を買った」という証言を聞き出すことに成功した。 「がじぇぺい @gadget_pei」 と名乗る男性のLINE詐欺ツイート実況はこちらのつぶやきから始まった。Twitter主はメッセージを見てすぐにLINE詐欺と気付き、中国人のふりをしたようだ。 LINEのなりすまし来て、日本語読めませんって返したらsbって言われて草 — がじぇぺい (@gadget_pei) 2014, 7月 29 中国人のふりして返してたらいきなり天安門事件って言ってきたんだけどw pic.twitter.com/3ry6xKVExc

決算発表が出ないことを怪しんでストップ高まで買われたエックスネット、TOBされるどころか逆に資本提携解消で切られて過剰にお金が流出するお笑い劇場に

インターネットで使われる鍵（カギ） みなさん、こんにちは！ こんなニュースが発表され、世界に衝撃を与えています。 ↓ Gmail、YouTubeにも影響。壊滅的なOpenSSLの脆弱性、「Heartbleed」問題とは « WIRED.jp コンピュータ関係者は大騒ぎですが、ボクたち一般人はどうすればいいのでしょうか？ コンピュータに詳しくない人に、なるべくわかりやすく書いてみます。 まず、インターネットのいろんなサービスを利用するにはIDとパスワードが必要ですよね。 例えば、Amazonや楽天市場で買物をするには、Amazonや楽天市場のIDとパスワードを入力する必要があります。 どちらかが欠けても買い物はできません。 あなた以外の第三者があなたのIDを知ったとしてもパスワードがわからなければ、あなたの名前で勝手に買い物をすることはできないわけです。 これによって安全が守られているわけで

Twitter、アップルも加わるかも オンライン上で使われている暗号化技術に不具合が見つかり、さまざまな有名サービスでパスワードを変更する必要が発生してしまったようです。海外のIT情報サイト、Mashableが伝えています。 今回不具合が見つかったのは、「OpenSSL」という名前の技術。アドレスの最初が「http」ではなく、「https」となっているサイトで使われているものです。 数多くの有名サービスで使われているのですが、ここに致命的な不具合が見つかったということで、さぁ大変。今すぐパスワードを変更しないと、悪意ある第3者に知れ渡ってしまうかもしれないというのです。 Mashableでは、パスワードを変更する必要のあるサービスがリストアップされていました。この中から、日本でもよく使われているサービスを抜き出してご紹介しましょう。

鳴り物入りでサービスが始まった『LINE電話』。実際に使ってみて、その仕組みが見えてきた。 LINE電話とは、LINEのプラットフォーム上で携帯電話や固定電話といった、電話番号に発信ができるサービスのこと。インターネット回線を用いており、仕組み的にはIP電話に近いが、電話番号を持たずLINE電話への着信はできない。代わりに、電話を発信した相手には、LINEに登録した携帯電話番号が表示される。 『30日プラン』を使用した場合、携帯電話への発信は1分6.5円と格安だ。では、この料金をなぜ実現できているのだろうか。　サービス発表時にLINEは「複数の大手回線事業者のプレミアム回線を採用」したとのリリースを出していたが、LINE電話から発信された電話番号の表示を見るとその謎の一端がわかる。 ↑LINE電話の料金。プレスリリースに掲載された比較にもあるように、通話料は他社より割安だ。 LINE電話に

著者紹介：宮田健（みやた・たけし） 元＠ITの編集者としてセキュリティ分野を担当。現在はフリーライターとして、ITやエンターテインメント情報を追いかけている。アイティメディアのONETOPIでは「ディズニー」や「博物館／美術館」などのキュレーターをこなしつつ、自分の生活を変える新しいデジタルガジェットを求め日々試行錯誤中。 2014年3月8日に消息不明になったマレーシア航空370便（MH370）。各国の懸命な捜索が続いていますが、一足先に「MH370の動画」を偽装した不正プログラムが発見されました（参照リンク）。 人々が注目する事件や事故、ゴシップに便乗し、「真実を知りたければクリック」と誘導する詐欺サイトやウイルス感染をさせるサイトはこれまでも多数、登場しています。過去には、東日本大震災やボストンマラソン爆破事件なども利用されていました。この脅威を告知するトレンドマイクロは以下のように呼

情報処理推進機構（IPA）は3月17日、ネット利用時にトラブルにつながりやすい項目として、法人・個人を問わず広く理解や対策を呼びかける「2014年版 情報セキュリティ10大脅威」を発表した。2013年に発生した関連事故・事件から、特に社会的な影響が大きかったと考えられる項目を選んだ。 1位「標的型メールを用いた組織へのスパイ・諜報活動」は、11年ごろから特定の政府機関や研究機関への攻撃があったものの、近年一般企業が狙われるケースが増えていることから「さらに警戒すべき脅威」と定めた。 昨年から大きくランクアップしたのは2位「不正ログイン・不正利用」（昨年8位）、3位「Webサイトの改ざん」（昨年7位）、4位「Webサービスからのユーザー情報の漏えい」（昨年7位）だった。「最終的な被害者が閲覧者になることを認識して、運営側は十分な対策を実施しなければならない」と啓発している。 新たに加わった項

わたしのメルマガは質問を受けてそれについて私が意見とかアドバイスをしてくというもの。毎週５〜６件の回答をしています。中には趣旨がよく分からず、「昨日自分が質問した内容に今日のメルマガで回答がない理由を説明しろ」「１ヶ月無料というので申し込んで質問し、課金されたらイヤなのですぐメルマガ解約した。そうしたらメルマガが来ない。もし回答していたら直で送ってくれ」とか意味わからんモンスター読者もいますが大半はまともな人です・・。 良く来る中で、あれっと思うのが「WordPressの浸透でこれからはプロのサイト制作とかはなくなるのでは?」みたいなものです。はっきりいうけどWordPressはインストールも簡単で、いろいろなプラグインも多いからそこそこのリテラシーがあれば少し勉強すれば個人のブログを開設するくらいはできる。ただ、これは個人のブログのレベルだからです。 個人なら乗っ取られて悪意のあるファイ

Facebook利用のセキュリティ10カ条、再点検のススメ：萩原栄幸の情報セキュリティ相談室（1/2 ページ） 日常が変わることも多い年度の節目に、SNSへ投稿する機会は増えるだろう。今回はFacebookを例に、普段の利用シーンも含めてセキュリティの観点から気を付けるべき10カ条を取り上げてみたい。 卒業や進学、就職や異動など、年度の節目にこれまでの日常が変わる人は多いだろう。本人や周囲の人も含めてそうした変化をSNSに投稿する機会も増えてくる。そこで今回は、再確認の意味も含めて、ぜひ気を付けてほしいFacebook利用でのセキュリティ10カ条をお伝えしたい。 第一条：「友達リクエスト」は慎重に 以前にもお伝えしているが、「友達リクエスト」はくれぐれも慎重にしてほしい。最近では個人情報を盗むために、第三者がダミーのアカウントや実在の友人になりすまして、ターゲットのユーザーに「友達リクエス

さきほど私のクライアントに来ました。 受け取ったのはココ　http://www.supplement-direct.co.jp/ 幸いショップのメルアドでは無くて、運営会社のほうに来たのでスタッフには届いてなかった。 メールヘッタ送ってもらって見たけど文字化けしていてわからん!! 一見、クレームのメール。しかし「このように破損していました」というのに写真ではなくて、exeファイル!!! 田中幸子という名前は顧客リストには無く、おかしいと思って開くのをやめましたが、開いていたらヤバかった。３年前に衆議院のサーバが乗っ取られたのと同じ、古めかしいですが思わず開いてしまうような憎い手法。 思い起こせば2011年7月末に、雑誌記者を装った攻撃者が議員3人にマルウェアを添付したメールを送信し、開封した1人のパソコンにマルウェアがインストールされ、このパソコンを踏み台に攻撃者は院内ネットワークに侵入、