[B! security][gizmodo] tartvfのブックマーク

誰でもリアルタイムで世界中のサイバーアタックの様子を眺められる｢Honey Map｣

誰でもリアルタイムで世界中のサイバーアタックの様子を眺められる｢Honey Map｣2012.10.01 10:00 mayumine リアルタイムに世界中のサイバーアタックの状況を眺められるサイト、｢Honey Map｣。秒単位でどの地域からどの地域へサイバーアタックがあったのかがわかってはたから眺める分にはちょっと楽しい。ああ、台湾とドイツがすごいですねー...。 HoneyMapのサイトに示される赤い点は現在サイバーアタック中である地域を示していて、黄色い点は攻撃を受けている地域です。画面下部にあるターミナル風のティッカーで、どこからどこへ攻撃されているのかが随時更新されています。このデータは、マルウェア等、グローバルなコンピューターセキュリティの脅威に対抗する方法を研究するNPO法人｢ハニーネットプロジェクト｣によって収集されています。 [Honeynet Project via

tartvf 2012/10/01

リンク

GizmodoのTwitter乗っ取られる--元記者が経緯を明らかに

Gizmodoの元記者Mat Honan氏が、同氏の電子メールアカウントや「Twitter」アカウントだけでなく、Gizmodoの公式Twitterフィードがハックされたことについて、AppleCareの技術者を非難している。 Gizmodoへのハッキングは米国時間8月3日、「Clan W3」と名乗る人物またはグループによって行われ、短時間であったが、人種差別的なツイートや攻撃的なツイートがGizmodoの41万5000人のフォロワーに送信された。Gizmodoは当初これらのツイートについて元記者を非難したが、同社アカウントの制御をすぐに取り戻した。現在Wiredに在籍するHonan氏はブログ投稿で、ハッカーが同氏の「iCould」アカウントに侵入し、デバイスの情報を消去して「Gmail」とTwitterのアカウントにアクセスした経緯をどのような方法で知ったのかを説明した。同氏は、App

tartvf 2012/08/06

リンク

世界が注目するあのハッカーが語る｢心配は馬鹿がするものだ！｣

つまり、捕まることはない、と。 Lulz Security、その名はすでに超有名。ここ2ヶ月弱の間に世界を騒がせているハッカー集団。CIA、米国上院議会、Sony、Fox、PBSと数多くの政治的機関に大企業がその標的となりました。｢楽しいから｣｢自分達にはそれができるから｣と話し、ハッキングをやりにやってきました。きました...、そう今はすでにLulz Securityは過去のもの。先日、6月25日を持ってLulz Securityは自ずから解散しました。発表された解散声明中で、｢50日間のインターネットという海での航海は終わった。我々もあなたと同じ人である、いつまでもLulz Secrityというアイデンティティのみに縛られていたくはない。AntiSecムーブメントを信じているし我々なしでもこの動きが続いてほしい。｣といった内容のことを語り、最後に｢Happy 2011 6人のメンバーよ

tartvf 2011/06/27

リンク

Android携帯の99%に個人情報リークの穴！

私もあなたもみんな持ってるAndroidですけど... 暗号化されてないネットワークでサイトにログインすると、Android端末の99%は中見られちゃう可能性があるそうな！この脆弱性を見つけたのは独ウルム大学のリサーチャーたち。 Android 2.3.3以前のバージョンでは、データAPIにアクセスする時に必要な｢ClientLogin｣と呼ばれる認証プロトコルの実装が適切に行われてないらしく、このClientLoginを使ってるカレンダ・連絡先などのGoogleサービスやサードパーティーのTwitterやFacebookなどのアプリにログインすると、その認証トークンが14日間も保存され（もっと短くしないと！）、ノウハウ知ってる人はそれを悪用して他人のアカウントに侵入できてしまう、というわけ。｢この認証トークンを大量に集めたい攻撃者は、暗号化されてないワイヤレスネットワーク（T-モバイ