Dropboxでセキュリティ障害--一時的にパスワード不要のアクセス可能に
ウェブベースのストレージを手がけるDropboxは米国時間6月20日午後、プログラマーのミスによって一時的なセキュリティ障害が発生し、任意のパスワードであらゆるユーザーアカウントにアクセスできる状態になっていたことを認めた。 サンフランシスコに拠点を置く新興企業のDropboxは今回のセキュリティ障害について、「コードアップデート」によって「Dropboxの認証メカニズムに影響を及ぼすバグが発生した」ことが原因だったとしている。同社によると、太平洋時間19日午後1時54分～午後5時46分の間、パスワード不要のアクセスが可能になっていたという。 Dropboxの共同創設者兼最高技術責任者（CTO）であるArash Ferdowsi氏はブログ投稿で、「これは決して起きてはならないことだ。われわれは現在、Dropboxのコントロール機能の詳細な確認作業を行っているところで、今後こうした問題が起き
bit.lyのセキュリティ強化について-VeriSign,Websense,Sophosとサービス提携 - 適宜覚書はてな異本
bit.lyがセキュリティ強化、VeriSignやSophosなどと追加提携 -INTERNET Watch bit.ly、スパム対策でVeriSign、Websense、Sophosと提携 - ITmedia エンタープライズ 短縮URLサービスを展開するbit.ly、新たに3サービスと連携してスパマーに対応 Twitterが悩む短縮URLとスパムの関係 - bit.lyが大手ベンダと対策強化へ | ネット | マイコミジャーナル 既に日本語ニュースサイトでも以上の通り既に報じられていますように短縮URLサービスのbit.lyにセキュリティ機能が強化されます。ただ、これらの記事は、公式のbit.lyのアナウンスbit.ly blog - Spam and Malware Protectionより情報が少ない（或いは少し間違えてる？）ので、補足的に関係情報を確認したので記載します。 新規に
InfoQ: HTTPSコネクションの最初の数ミリ秒
ほとんどの人がHTTPSとSSL (Secure Sockets Layer) を結びつけて考えます。SSLは1990年代半ばにNetscape社が開発した仕組みですが、今ではこの事実はあまり正確でないかもしれません。Netscape社が市場のシェアを失うにしたがって、SSLのメンテナンスはインターネット技術タスクフォース(IETF)へ移管されました。Netscape社から移管されて以降の初めてバージョンはTransport Layer Security (TLS)1.0と名付けられ、1999年1月にリリースされました。TLSが使われだして10年も経っているので、純粋な"SSL"のトラフィックを見ることはほとんどありません。 Client Hello TLSはすべてのトラフィックを異なるタイプの"レコード"で包みます。ブラウザが出す先頭のバイト値は16進数表記で0x16 = 22。 これは
このURLは存在しません。
■ なぜ一流企業はhttpsでの閲覧をさせないようにするのか 「かんたんログイン」などという似非認証方式は、たとえIPアドレス制限を実装したとしても安全でない。仕様が公開されていないからという点の他に、技術的な理由として、少なくとも次の2つがある。 「IPアドレス帯域」と俗称される重要情報が安全に配布されていない。 SSLを必要とするケータイサイトでは、通信経路上の攻撃によってなりすましログインされてしまう。*1 2番目には解決策がない。 1番目については解決策はあるだろうが、携帯電話事業者がサボタージュしていて、実現される見通しがない。これについては、2008年7月27日の日記にも書いたが、その後どうなったかを調べてみたところ、ソフトバンクモバイル以外は、何ら改善されておらず、当時のままだった。 NTTドコモ 「iモードセンタのIPアドレス帯域」のページをhttps:// でアクセスする
高木浩光＠自宅の日記 - PayPalフィッシングにひっかかりそうになった
■ PayPalフィッシングにひっかかりそうになった 木曜の夕方から風邪をひいて療養中。昼間寝すぎて寝付けないので日記でも書く。 フィッシングといえばPayPalが発祥の地。実際にどんな状況なのか知るために使ってみるべきだったが、実はこれまで一度もPayPalを使ったことがなかった。2月からWindowsマシンを捨ててMacに乗り換えて以来、シェアウェア料金を支払う場面に出くわすようになった。十年ぶりにKagi.comのシェアウェア支払いサービスを利用したとき、PayPalによる支払いの選択肢があったので、試しに使ってみることにした。 PatPalにアカウントを作成すると何通かのメールがやってくるのだが、これがHTMLメールになっている。このとき、「こんなことやってるからフィッシングにひっかかりやすくするんだよ」と思った。
ITmedia Biz.ID：あやしいサイトにご用心――3つの“素性確認”サービス
知らないサイトをブラウザでいきなり開くのは危険な行為だ。こうした場合、URLを入力するだけでサイトのドメイン情報のほか、評判や周辺情報といった“素性”を確認できるサービスを利用しよう。 ネット上で見つけたURL、メールアドレスの発信元、もしくはアクセスログで得られたサイトやドメインについて、実際にブラウザで開く前に情報を得たいことがある。ドメインに関する基本情報はWHOISを使えば確認できるが、あくまでもテキスト主体でサイトの概要しか知ることができず、ネット上での評判まで知るのは不可能だ。 最近になって、こうした場合に便利な、サイトの詳細情報や周辺情報を提供してくれるサービスが続々登場してきている。今回はその中から代表的なサービスを紹介しよう。 まず1つめは「aguse.net」だ。このサービスでは、WHOISで得られる基本的な運営者情報はもちろんのこと、サイトのスクリーンショットや、サー
ユーザーの9割が不安を感じながらネット利用 ― ＠IT
2006/11/29 シマンテックは11月29日、個人ユーザーを対象にオンライン詐欺に関する意識調査を実施し、約9割のユーザーが個人情報の盗難や漏えい、金銭的被害に不安を感じながらも、ほぼ全員が個人情報をネット上で入力している実態が明らかになった。 調査はシマンテックからインフォプラントに委託する形で9月に実施され、個人ユーザー1000人を対象にインターネットによるアンケート方式で行われた。同調査は2004年に開始され、今回で3度目。 調査によると、回答したユーザーの84.8％がオンラインショッピングや予約サービスを利用している。その一方、「銀行預金を引き出されたりクレジットカードを不正使用されること」や「インターネット上で入力した個人情報やログイン情報が漏れたり盗まれたりすること」をもっとも不安に感じると回答したユーザーが、ともに約90％となった。自分がオンライン詐欺の被害に絶対遭わない
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
パスワードをハッシュ化（暗号化）保存することを法律で義務化するくらいのことが必要だと思う
リンク先が安全かどうかチェックしてくれるマカフィー製の短縮URL「Mcaf.ee」 | ライフハッカー・ジャパン
レンタルサーバー「heteml」 - Gumblarへの対策をお願いいたします
TechCrunch Japanese アーカイブ » OpenDNS: フィッシングとポルノをフィルタして1日に2万ドル稼ぐ