一時期は日に一度くらいの頻度でTwitterアカウントを乗っ取られた方から＠ツイートを貰っていまして、最近は落ち着いたと思っていたらまた再燃してるということです。 念のため以下の2つのことを確認・修正することをオススメしておきます。 まずはパスワード変更 さまざまなネット上で利用するパスワードの管理、非常に大変です。だから「同じにしちゃえ！」という人が多いのでしょう。 海外のwebサービスでは英数字だけではNGで記号を入れる、数字も入れる、英数字も1つ大文字を入れるなどなど、いろいろなパスワードポリシーがあります。余計にこんがらがるので、こんなルールを考えてみました。あくまで一例として考えて下さい。 例えば、パスワードを「password」だったとしましょう。 これを例えばTwitterなら「Tw_password_自分しかわからない数字・記号」 Facebookなら「Fb_passwor

教師のパソコンから新年度のクラス編成案や入試成績が抜き取られ、一部がスマホを介して生徒たちに流された。“犯人”の男子生徒は「軽い気持ちでやった」といい、学校での情報管理やモラル指導のあり方が問われる事態に 新年度のクラス表が春休み中に生徒たちの間に出回っていた－。滋賀県内にある県立高校の男子生徒が今年３月、教諭のパソコンのユーザーＩＤとパスワードを盗み見して学校のサーバーに不正アクセスし、クラス編成案や休み明けのテスト問題、入試や定期試験など生徒９８０人分の成績を入手。このうち、クラス編成案は無料通信アプリ「ＬＩＮＥ（ライン）」で同級生ら３５人に送信した結果、情報があっという間に３００人以上の手元へ拡散した。学校現場にパソコンが普及する中、個人情報に対する学校の管理体制や生徒たちの「情報モラル」が問われる事態になった。（桑波田仰太）付箋に書かれた教諭のパスワード　卒業式を前日に控えた２月２

By Answer Wen 個人情報が詰まったスマートフォンの画面をロックしておくことは、個人でセキュリティを高める基本中の基本。紛失してしまった時でも自動で画面ロックがかかれば、他人が中身を見ることはできないはずですが、ハッカーのSherif Hashim氏がiOS 7.1.1のiPhoneのロックスクリーンを突破して、「連絡先」にパスコードの入力なしでフルアクセスできる手順をYouTubeで公開しています。 ハッカーがロックスクリーンを突破している様子は以下のムービーから見ることができます。 iOS 7.1.1 passcode lock trick to fully access contacts - YouTube わかりづらいですが、iPhone 5sの情報を開いており、iOS 7.1.1であることを映しています。 ホーム画面を表示してなんの変哲もないiPhone 5sであること

OpenSSLの脆弱性「Heartbleed」に続き、人気のオープンソースセキュリティソフトウェアでまた1つ大きな脆弱性が見つかった。今回、脆弱性が見つかったのはログインツールの「OAuth」と「OpenID」で、これらのツールは多数のウェブサイトと、Google、Facebook、Microsoft、LinkedInといったテクノロジ大手に使われている。 シンガポールにあるNanyang Technological University（南洋理工大学）で学ぶ博士課程の学生Wang Jing氏は、「Covert Redirect」という深刻な脆弱性によって、影響を受けるサイトのドメイン上でログイン用ポップアップ画面を偽装できることを発見した。Covert Redirectは、既知のエクスプロイトパラメータに基づいている。 たとえば、悪意あるフィッシングリンクをクリックすると、Faceboo

会社の新人の名前をググったら、実名でツイッターアカウントが出てきた。 ツイート内容もあれだったので、 「君、実名でツイッターやってるんだ。」 「やってますよ。なんで知ってるんですか？」 「検索したら出てきたんだよ。」 「まじで、なんで検索するんですか。」 「全体公開になっているからだよ。」 「読んだんですか？」 「読んだよ。全体公開になっているから。」 「ありえなー、読まなきゃいいじゃないっすか。」 「読むよ、全体公開になっているんだから。」 この感覚ってなんなんだろう。 頼むから食洗機に入らないでくれよ。

■ 緊急起稿 パーソナルデータ保護法制の行方 その1 昨年7月からブログには書かないことにしていた*1が、緊急事態であるので、政府のパーソナルデータ保護法制（個人情報保護法改正）の議論の状況についてに書いておきたい。本当は論文や講演の形で示していくつもりだったが、それでは間に合わない状況が発生中であるので、周知の目的で取り急ぎかいつまんで書く。副政府CIOの向井治紀内閣審議官とお話ししたところ、「ブログに書いたらエエやないですか。どんどん書いてください。」とのことであったので、それ自体書くことを含めて許可を得たところで書くものである。 先週、IT総合戦略本部の「パーソナルデータに関する検討会」の第7回会合が開かれ、「定義と義務」についての事務局案が示された。資料が公開されている。事務局案は、これまでの「個人情報」についての定義と義務は変更しないものとし、新たに「準個人情報」と「個人特定性低

今回はちょっとヤバそう...かも。 現在Twitterにて、勝手にツイートを投稿させられるという現象が起きているようです。以下のNaverまとめにて、多数のツイートがまとめられていました。 また悪意ある連携アプリがはやっているのかと思ったのですが、どうやら今回は事情が違うようです。情報を集めてみた限り、今までのスパム（アカウント乗っ取り）よりもたちの悪いものかもしれません。 まだ不明な部分が多いのですが、今の段階で分かっていることと、対策をまとめてみました。 公式アプリからツイートされている 今回の件で最も特徴的なのは、公式アプリ『Twitter for iPhone』から勝手にツイートが投稿されている点です。公式アプリを騙った（かたった）別アプリかと思ったのですが、どうやらそうではないようですよ。 というのも、Twitterでは、すでに使われているアプリ名は登録できないようになっていると

関連キーワード Windows | POS | セキュリティホール | 脆弱性 米Microsoftは2014年4月8日（日本時間では2014年4月9日）に、同社のレガシーOSであるWindows XPのサポートを終了した。企業各社はその後のセキュリティ問題への対策に追われている。特に販売業者と決済処理企業は、別のリスクも抱えている。クレジットカード業界のセキュリティ基準「PCI DSS（Payment Card Industry Data Security Standard）」に対応できなくなる恐れがあるのだ。 2001年にリリースされたWindows XPは、そのベースとなるカーネルにはもっと古い技術を使っている。サポート終了後、XPのユーザーはMicrosoftから技術サポートやセキュリティソフトウェアのアップデートを受けることができなくなった。 Windows XPから同社の最新O

Connecting decision makers to a dynamic network of information, people and ideas, Bloomberg quickly and accurately delivers business and financial information, news and insight around the world.

高橋: こんにちは、高橋です。先月に引き続き徳丸さんをお招きして、今度はANAの不正ログイン事件についてお話を伺います。徳丸さん、よろしくお願いします。 徳丸: 徳丸です。よろしくお願いします。 高橋: まず、事件の概要を説明します。「ANAマイレージクラブ」のWebサイトに不正ログインがあり、顧客9人のマイレージ、総計112万マイルがiTunesギフトコードに勝手に交換されていたとするものです。当初顧客の通報で発覚した点はJALの場合と同じですね（参考）。 徳丸: で、私はなにをしゃべればいいのですかね。お招きいただいたので出てきましたが、パスワードがJALは数字6桁、ANAは4桁ですが、それ以外はあまり変わらないのですよね。 高橋: JAL、ANAと事件が続きましたが、攻撃手口は見えてきていないのでしょうか? 徳丸: 公式発表も報道もあまり情報がないので確定的なことは言えないのですが、

By Kārlis Dambrāns Android搭載スマートフォン向けのオープンソースOS「Replicant」の開発者が、サムスン電子のスマートフォン「Galaxyシリーズ」に、スマートフォンに保存されているファイルの読み込み・書き込み・削除を可能にするプログラムが組み込まれていることを発見しました。 Replicant developers find and close Samsung Galaxy backdoor — Free Software Foundation — working together for free software http://www.fsf.org/blogs/community/replicant-developers-find-and-close-samsung-galaxy-backdoor SamsungGalaxyBackdoor - Re

Macに設定していたログインパスワードをド忘れしてしまった、しばらく使っていなかったMacのログインパスワードが思い出せない！　ということはありませんか？ また、OS X Mavericksを新規インストールしたユーザーであれば、初期設定で「自動ログイン」が無効になっているはずですが、OSX 10.8の環境を引き継いだ人は自動ログインのままMacを使っている可能性が高いです。このままだと、ログイン時は必要なくてもシステム関連の設定変更などでパスワードが通らなくて困ることがあります。 でも安心してください。復旧ボリュームから再設定が可能です。 復旧ボリュームから起動 「option」キーを押しながらMacを起動し、復旧ボリュームを選びます。iMacやMac minなどでiFusionDriveを搭載したマシンを使っている場合は復旧ボリュームが表示されないため、

「日本ではプライバシーフリークが台頭」「EU型の厳格規制（完敗への道）を志向」「ゆえにプライバシーフリークに対抗する動きが必要」――。こんな聞きなれない言葉で、ヤフー執行役員の別所直哉氏（写真）がビッグデータの利活用と利用者保護に関する説明会を開いたという報道が、2014年1月に一斉に伝えられた。 別所氏は、2013年7月のインタビュー連載「カウントダウン！個人情報保護法改正」に登場してもらった（関連記事）。個人情報保護法の改正を議論してきた内閣官房の「パーソナルデータに関する検討会」も毎回記事にしてきた。ところが、筆者には説明会の知らせは届いていなかった。 そのうち別所氏の「プライバシーフリーク」という言葉はツイッターなどで「炎上」。しかもインターネットで伝えられている内容は、検討会を取材してきた内容とはどうも違う。ならばと、2月に真意を聞きに取材をお願いした。 この法制度は、多くの人が