タグ

webに関するspade9970のブックマーク (204)

  • 「サードパーティークッキーの廃止の撤回」ってどういうこと? | IIJ Engineers Blog

    このように、Cookie自体はいきなり誰かの個人情報・プライバシーに触れる仕組みではありません。あくまでアクセスを識別するための技術です。また、ECサイトやSNSのように、利用者を識別して動作しなければならないWebサイトではCookieはかならず必要になります。 サードパーティークッキーって? 今回話題になっているのは、「サードパーティークッキー (3rd Party Cookie)」です。これもCookieの一種なのですが、ここまで出てきたものと少し扱いが異なります。それは、Cookieが複数のWebサイトをまたがって利用されるという点です。 サードパーティーCookieの説明のために、A社のWebサイト、B社のWebサイトという、無関係な二つのWebサイトがある事にしましょう。そして、ここにP社のWebサイトを追加します。P社のWebサイトと書きましたが、ここで想定しているのは、A社

    「サードパーティークッキーの廃止の撤回」ってどういうこと? | IIJ Engineers Blog
  • 被害額は1000万円超 前澤氏の現金配布企画に便乗した「ギブアウェイ詐欺」とは

    ZOZO創業者の前澤友作氏がTwitter上でたびたび開催する、現金の配布企画が注目を集めている。しかしこれに乗して、同氏に成り済まして金銭をかすめ取る「ギブアウェイ詐欺」が6月末に発生した。筆者が概算した限りでは、被害額は1000万円を超えるとみられる。 犯人はどんな手口で詐欺を行ったのか、そんな詐欺から身を守るためにはどうするべきかを紹介する。 乗っ取った認証済みアカウントで人に偽装 画像内テキストで誘導 今回発生したギブアウェイ詐欺とは、「指定した額(今回は暗号通貨)を振り込めば、数倍にして返す」とうたって振り込ませ、実際には返さずにそのまま盗むという、至って単純な手口だ。 同様の手口の詐欺は、7月中旬に起きた著名なTwitterユーザーを狙った大規模なハッキング事件でも確認された。前澤氏が2019年に開催した現金配布企画でも同様の詐欺が起きていたにもかかわらず、今回も1000万円

    被害額は1000万円超 前澤氏の現金配布企画に便乗した「ギブアウェイ詐欺」とは
  • 伊藤春香(はあちゅう)さんと学ぶ! 発信者情報開示門前払い入門|山本一郎(やまもといちろう)

    みんな大好き、伊藤春香(はあちゅう)さんから大量の発信者情報開示請求が各接続プロバイダさんに流れて行っていることが確認されました。しかしながら、誠に遺憾なことに、私には発信者情報開示請求が届いておりません。何ということでしょう。悲しみに包まれております。 私は全部実名で書いているので掲示板を利用する必要もないだけなんですが、どうも周辺から聞くに「これだけ大量にある侮辱で発信者情報開示請求が通れば、一件ぐらいは山一郎の手によるものに違いない」と思っていたのだそうです。残念でした、私はまったく書いていません。何で私が匿名で掲示板に感想を書く必要があると思っているのかさっぱり分かりませんが、ただ、発信者情報開示請求が着弾をしている人にとってはびっくりですよね。法的措置童貞はいきなりテレサ文書がプロバイダから送られてきたら勃つものも勃たず、思わず伊藤さんに謝罪のメールでも送ってしまいかねないので

    伊藤春香(はあちゅう)さんと学ぶ! 発信者情報開示門前払い入門|山本一郎(やまもといちろう)
  • クレジットカードの偽決済画面が稼働していたサーバーについて調べてみた - piyolog

    2019年6月8日夜、クレジットカードの情報窃取を目的としたページが稼働していたと情報をいただきました。偽ページが稼働していたドメインやIPアドレスを調べたところ、いくつか興味深い情報が確認できたため、調べた内容をここではまとめます。 偽決済画面だらけのサーバー 情報提供頂いたURLではクレジットカード情報を窃取することを目的とした偽決済画面が稼働していた。 サブドメインには決済代行サービスのペイジェントに似せた文字列が用いられていた。 偽決済画面はワイン販売を行っている会社名がフォーム上部(モザイク部)に掲載。 この会社は2019年2月にWebサイトの改修を目的として一時閉鎖すると案内。 6月に新ドメインでECサイト再開。新ドメインへ移行した理由は「諸事情により」とのみ説明。 問題のドメインsearch-hot.comを調べる 問題のページが稼働していたドメインsearch-hot.co

    クレジットカードの偽決済画面が稼働していたサーバーについて調べてみた - piyolog
  • なくなったサイトで見る場所へ行く

    1971年東京生まれ。デイリーポータルZウェブマスター。主にインターネットと世田谷区で活動。 編著書は「死ぬかと思った」(アスペクト)など。イカの沖漬けが世界一うまいべものだと思ってる。(動画インタビュー) 前の記事:イモムシハンドブックだけじゃない!92種のハンドブック > 個人サイト webやぎの目 そこはカンザスシティ郊外 撮影場所はアメリカ中西部、ミズーリ州カンザスシティ郊外だという。 ずっと行ってみたかったので、今回、アメリカ西海岸で開催されたメイカーフェアの帰りに寄ってみた。 カンザスシティに向かう飛行機から地上絵のような街が見えた 大阪に行ったついでに京都ぐらいのつもりだったが、飛行機で3時間半もかかった。大阪に行ったついでに香港に行ってしまったようなものである。 飛行機が遅れてカンザスシティについたのは夜だった カンザスシティではAirbnbで予約した家に入ろうとしたら警

    なくなったサイトで見る場所へ行く
  • ラブライブ!公式サイト乗っ取りに使われた「ドメイン移管」の仕組みとは “10連休”に危険潜む?

    汎用JPドメインの扱い 10日以内に返事しないと…… 今回被害に遭ったラブライブ!公式サイトのドメインは「○○.jp」という形式で、「汎用JPドメイン」と呼ばれる。 汎用JPドメインの登録・管理は日レジストリサービス(JPRS)が行っており、JPRSは、インターネットイニシアティブやGMOインターネットなどの各指定事業者(レジストラ)からドメイン名の登録手続きなどを受ける。 ドメイン名を登録したいエンドユーザーは、レジストラや再販・取次事業者(リセラー)に申請することになる。 ドメイン名は複数のレジストラやリセラーが登録業務を行うため、あるユーザーがあるドメイン名を取得したくても、他のレジストラでそのドメイン名がすでに登録されている場合がある。 この場合に発生するのが「ドメイン移管」で、手続きに関する規則はJPRSが定めている。 JPRSの「汎用JPドメイン名登録申請等の取次に関する規則

    ラブライブ!公式サイト乗っ取りに使われた「ドメイン移管」の仕組みとは “10連休”に危険潜む?
  • コインハイブ事件で無罪判決 弁護人「警察の暴走、食い止められることを願う」 - 弁護士ドットコムニュース

    コインハイブ事件で無罪判決 弁護人「警察の暴走、食い止められることを願う」 - 弁護士ドットコムニュース
  • 「あなたブラクラ貼ったでしょ?」→39歳男性を書類送検 検挙男性が明かす「兵庫県警“決めつけ”捜査の実態」

    「あなたがやったことはこれだけ大きな罪なんですよ」――インターネット上の掲示板に「不正なプログラム」を書き込んだとして検挙された男性がねとらぼ編集部の取材に応じ、兵庫県警に受けた取り調べの一部始終を語りました。「ブラクラ」という言葉すら知らなかった男性はなぜ書類送検されたのでしょうか(関連記事)。 兵庫県警が「ブラクラ」だと主張しているページ。実際には「無限アラート」であり、「ブラクラではない」という意見が多い 事件のあらまし のアスキーアート(AA)とともに、「何回閉じても無駄ですよ~ww」と書かれたポップアップが繰り返し表示されるサイトのURLをインターネット上の掲示板に書き込んだとして、13歳の女子中学生が補導、39歳と47歳の男性が家宅捜索を受けたとの報道がなされたのは3月初旬のこと。 NHKによる報道(NHKより/現在は削除済み) 一部では掲示板に貼られたURLが「ブラウザクラ

    「あなたブラクラ貼ったでしょ?」→39歳男性を書類送検 検挙男性が明かす「兵庫県警“決めつけ”捜査の実態」
  • 「お前やってることは法律に引っかかってんだよ!」 コインハイブ事件、 #神奈川県警 がすごむ取り調べ音声を入手 (1/3) - ねとらぼ

    「お前やってることは法律に引っかかってんだよ!」――自身のサイトに「Coinhive(コインハイブ)」を設置したとして検挙されたWebデザイナーを、神奈川県警の捜査員がどう喝している取り調べ音声データを入手。当事者とその弁護士に検挙の問題点を聞きました。 神奈川県警港南警察署による「コインハイブ事件」の取り調べ音声 事件のあらまし サイト訪問者のPCを使ってWebブラウザ上で仮想通貨をマイニング(採掘)させる「Coinhive(コインハイブ)」を設置したことを巡り、複数の検挙者が出ている問題(通称:Coinhive事件)。ねとらぼでは1月30日に「なぜコインハイブ『だけ』が標的に 警察の強引な捜査、受験前に検挙された少年が語る法の未整備への不満」との記事を公開し、検挙者の1人である少年を取材しました。 今回は前述の記事内でも紹介し、現在刑事処分に対して異議を申し立てる裁判を行っているWeb

    「お前やってることは法律に引っかかってんだよ!」 コインハイブ事件、 #神奈川県警 がすごむ取り調べ音声を入手 (1/3) - ねとらぼ
    spade9970
    spade9970 2019/02/16
    法律に引っかかってそうなのは恫喝している捜査官のほうではないのか感が強い。coinhiveの適法違法問題より捜査の仕方の問題に論点が移ってしまいそうなほどにはひどい。
  • コインハイブ事件 高木浩光氏が公判で証言「刑法犯で処罰されるものではない」 - 弁護士ドットコム

    自身のウェブサイト上に他人のパソコンのCPU(処理装置)を使って仮想通貨をマイニングする「Coinhive(コインハイブ)」を保管したなどとして、不正指令電磁的記録保管の罪に問われたウェブデザイナーの男性(31)の第2回公判が1月15日、横浜地裁(間敏広裁判長)であり、セキュリティ専門家の高木浩光氏への証人尋問が行われた。 ●「ソフトウェアの作成や流通に萎縮効果」 弁護側の主尋問で、高木氏はいわゆる「サイバー刑法」(情報処理の高度化等に対処するための刑法等の一部を改正する法律)が成立した際の附帯決議に「構成要件の意義を周知徹底すること」、「捜査は適切な運用に努める」と付記されていることを説明。構成要件が曖昧なまま処罰されてしまう弊害について、「ソフトウェアの作成や流通に萎縮効果が出てしまう」と述べた。 また、JavaScriptは、閲覧者側のPC内のファイルに触れられない機能になっており

    コインハイブ事件 高木浩光氏が公判で証言「刑法犯で処罰されるものではない」 - 弁護士ドットコム
  • 帰ってきた「キーボードクラッシャー」 12年の沈黙を経て過去の自分を見る動画や日本人に向けたメッセージ投稿

    2006年に「キーボードクラッシャー」などの異名で世界中に拡散された動画のドイツ人の元少年が、長い時を経て帰ってきました。3月23日にかつての自分を見る動画を投稿し、さらに5月15日は「私の日人の友達に」という日人に向けた英語のメッセージ動画を投稿したのです。あの少年がこんな立派になって……。 元キーボードクラッシャー、過去の自分を見る 元キーボードクラッシャーから日人に向けてのメッセージ 「キーボードクラッシャー」は、YouTubeに投稿された動画(これも転載でオリジナルはドイツの動画サイトとの情報も)。FPS(一人称視点ガンシューティングゲーム)を14歳の少年がプレイしているのですが、絶叫し怒り狂い、キーボードやマウスをガンガンたたきながらプレイする様子が撮影されていました。 そのあまりの異常な光景がネット上で大ウケしてしまい、またたく間に世界中に拡散。2007年にはニコニコに転

    帰ってきた「キーボードクラッシャー」 12年の沈黙を経て過去の自分を見る動画や日本人に向けたメッセージ投稿
  • うどん屋「ドタキャン受けた」とTwitter投稿 「気の毒」と拡散したが、店も加害者も架空

    「50人分の料理を用意したら、ドタキャンされた。国際信州学院大学の教職員の皆さん、二度と来ないでください」――「うどん屋」を自称するアカウントによるこんなTwitter投稿が5月13日夜から話題になり、「気の毒」などと同情が集まった。 実はこのうどん屋も大学も実在せず、巨大掲示板「5ちゃんねる」のユーザーたちによる創作。架空の店舗のドタキャン問題が拡散・炎上したこの騒動について、「秀逸な釣りネタ」などと評価する声がある一方、「実際にドタキャンに苦しんでいる飲店のことを思うと笑えない」「フェイクニュースで人をだますことは簡単だと証明する事例だ」などと批判したり心配したりする声も出ている。 ツイートを投稿したのは、「うどんや 蛞蝓亭」(なめくじてい)を名乗るアカウント。12日に「明日は夕方から貸し切り予約が入っているため一般のお客様はランチタイムで終了となります」と投稿した上で、13日夜、「

    うどん屋「ドタキャン受けた」とTwitter投稿 「気の毒」と拡散したが、店も加害者も架空
  • 知られざる「ダークウェブ」の世界 ネットの“裏”で何が起きている?

    知られざる「ダークウェブ」の世界 ネットの“裏”で何が起きている?:ロシア語圏を新たに調査(1/2 ページ) 仮想通貨取引所のコインチェックから仮想通貨「NEM」が流出し、「ダークウェブ」と呼ばれる匿名性の高いインターネット空間上のサイトで他の仮想通貨に交換されたのは記憶に新しい。より最近の話では、4月から地上波の深夜枠で放送しているアニメ「ルパン三世PART5」に、かつて存在したダークウェブ上の闇市場である「Silk Road」をなぞらえたであろう架空のマーケットサイト「マルコポーロ」が登場していることもあり、徐々にダークウェブの存在感が高まってきている。 ダークウェブは通常のChromeなどのブラウザではアクセスできず、専用の「Torブラウザ」でアクセスできるサイト群のことだ。アクセス方法が限られており、匿名性が高いことから「犯罪の温床」として語られることはあれど、実際にダークウェブで

    知られざる「ダークウェブ」の世界 ネットの“裏”で何が起きている?
  • 21年前のワープロ「書院」で2018年にインターネットをしたら、無間地獄に突入した

    20世紀の遺産・ワープロ(ワードプロセッサ)。文章の入力・編集・印刷ができるためPCが登場する前は大いに普及しました。しかしPCが普及した90年代後半からは売り上げが落ち、とうとう2003年9月に全て生産中止に。 PCに負けた要因の1つがインターネットへの親和性の低さでしたが、実は後期には、「ネット接続機能」を備えたワープロがいろいろと登場していたことをご存じでしょうか? 記事ではその「ネットにつながるワープロ」を手に入れて、2018年のインターネットの世界を閲覧してみることにしました。果たしてまともに見られるのでしょうか……? 当時のプレスリリースより 当時28万円の最新機→2000円で入手 今回手に入れたのは、シャープが1997年9月に発売した、書院「セリエ MR-2」。 12.1型のDSTNカラー液晶(当時の業界最大) フォト印刷対応400dpiカラーインクジェットプリンタ搭載 ブ

    21年前のワープロ「書院」で2018年にインターネットをしたら、無間地獄に突入した
    spade9970
    spade9970 2018/01/28
    味わい深い
  • 全文パクリサイトに発信者情報開示請求して1000万円請求した話

    「ブログの文章や画像をパクったサイトを作られた! しかもググったら私のブログより上に出てくる!」といった話を見聞きするようになった。 細々とブログを運営している私には対岸の火事と思っていたのだが、先日、私のブログもパクリ被害を受けた。そこで泣き寝入りせず、逃げ得させない方針で対抗し、ある程度、成功を収めたので、個人情報などはぼかしつつ、その経験を共有したい。 ———————————————————————————————————— 私がパクリに気付いたのは、外出先で自分の記事を確認しようと、最新の記事タイトルで検索した時のこと。検索一覧で、自分のブログのすぐ下に、見慣れない名前のサイトが現れたのだ。「たまたま同じタイトルの記事を書いた人がいるのかな?」と確認すると、文章も画像も私のブログとまったく同じ。 「パクられてる・・・」 血の気が引いた。パクリサイトを詳しく見ると、なぜか記事の筆者と

    全文パクリサイトに発信者情報開示請求して1000万円請求した話
  • ブログや企画書を書く時に役立つ情報サイト - はてな村定点観測所

    This domain may be for sale!

    ブログや企画書を書く時に役立つ情報サイト - はてな村定点観測所
  • ダークウェブについて - Sh1ttyKids’s blog

    前回まではダークウェブ上のウェブサイトに存在する致命的なミスについての話をしました。ではそもそもダークウェブとは一体何なのでしょうか?、どんな感じなのか?などを書いていきたいと思います。 - ダークウェブとは ダークウェブとは基的に通常のgoogle検索などの検索に引っかからず、URLを入手できてもすぐにアクセスできないサイト群のことを指します。FireFoxをカスタマイズした専用のTor Browserと呼ばれるソフトウェアを使用することによってアクセスが可能となります。 絶対にアクセスしてはいけない場所なのか? メディアは”ダークウェブとは通常我々がいつも見ているようなサイトではなくサーバーの所在が隠された犯罪者の溜まり場のようなものだ”と書いていたりしますが、私は決してそうではないと思います。実際のところどうなのかというと、100%悪い人たちがダークウェブを利用しているわけではあり

    ダークウェブについて - Sh1ttyKids’s blog
  • ウサミンネット※わーにんぐ!※

    エマージェンシー! エマージェンシー! 侵入者の電波をキャッチしたウサ! あなたは……そうですか。来て、しまったんですね? あんなに「来てはいけない」って言ったのに……ふふ、しょうがない人ですね。 ……いいですか? ここから先はウサミン星。強力なウサミン電波が飛び交うある意味でキケンなセカイ ウサミン星人でもないものが普通に入口から入ろうものなら、大変なことになるでしょう。 進むには相応の覚悟が要りますよ? それでもあなたは……なんて、聞くのも野暮ですね。 ――わかりました。だったら、ナナはもう何も言いません。あなたが思うようにしてください。 なので、これはナナの独り言です。 ここから先はウサミン星、ウサミン星人の合言葉を知らない者はその姿を見ることもできません。 さぁ、それではあなたに問いましょう。

    ウサミンネット※わーにんぐ!※
    spade9970
    spade9970 2017/07/08
    数年前のWebサイトが発掘されたのかと思ったら開設日が2017年7月7日
  • Yahoo!ブックマークサービス継続(一部機能を除く)のお知らせ

    サービス終了のお知らせ いつもYahoo! JAPANのサービスをご利用いただき誠にありがとうございます。 お客様がアクセスされたサービスは日までにサービスを終了いたしました。 今後ともYahoo! JAPANのサービスをご愛顧くださいますよう、よろしくお願いいたします。

  • 「人として終わってる」――“情報弱者”を狙う「悪質ポイントサイト」ビジネス 手口や集客方法を関係者に聞いた

    「manekin」や「キラキラ☆ウォーカー」といった、ポイントサイトの偽キャンペーンが相次いで問題になってからおよそ1カ月半(関連記事)。一時は新規登録受付を停止していたこれらのサービスですが、「キラキラ☆ウォーカー」は既にサービスを再開、manekinについても、関係者によれば近々復活を予定しているとされています。 “偽キャンペーン”が問題視された「キラキラ☆ウォーカー」と「manekin」(manekinは現在新規受付を停止中) 今回のケースでは、牛角や吉野家といった企業の名前やロゴを無断で使用し、「吉野家牛丼15000円分べ放題キャンペーン」といった“偽のキャンペーン”をうたっていた点が大きな問題とされていました。しかし、あるアフィリエイト広告関係者は次のように指摘します。 アフィリエイト広告関係者: 「彼らにはサイトを閉じる気もないし、今回も「1回言われただけならワンアウト」程度

    「人として終わってる」――“情報弱者”を狙う「悪質ポイントサイト」ビジネス 手口や集客方法を関係者に聞いた