高木浩光＠自宅の日記 - ICカードの非接触スキミングですって？ ええかげんなことぬかすな
■ ICカードの非接触スキミングですって？ ええかげんなことぬかすな 今日の讀賣テレビの「ウェークアップ！」は、「狙われる銀行預金 偽造カード新手口」という特集を放送していた。 みていたところ、「日本をはじめ世界各国で捜査機関の顧問を務める人物」として紹介される*1松村テクノロジー社長の松村喜秀氏が登場し、銀行のICカードの「非接触スキミング」を実演していた。 おいおいおいおい、ちょっとまて、そんなええかげんな、根拠なしに危機感煽るなよ。 最近、金融機関では、セキュリティー対策として、偽造が極めて困難とされるＩＣチップを導入し始めているが、これにも大きな落とし穴が！ （松村エンジニアリング社長） 「これのデータはどうやって読めるかやってみましょう。 近づけるだけで、非常に早い時間で、簡単に読めます」 そこには、一瞬でカードのデータが現れた。これが、非接触型スキミング。 カードに触れずにデー
「機密情報の守り方教えます」――日本SGI、「時限くん」を発表
日本SGIは、同社が提唱する「アクティブ・セキュリティ」のコンセプトを実現する情報漏えい防止ソリューション「時限くん」を発表した。 日本SGIは2月15日、業務上外部に提供する機密情報に対して、情報管理者が指定した条件でデータの消去や利用制限をかけることができる情報漏えい防止ソリューション「時限くん」を発表した。 現在、企業や団体は情報セキュリティ対策が急務となっているが、関連会社や協力会社、さまざまなパートナーに対し業務上、機密情報を提示する局面は避けられない。こうしたなか、同社は「アクティブ・セキュリティ」という情報資産管理者が自らの意思でセキュリティ・レベルをコントロールする「積極的制御」を提唱しており、今回の製品もこの考え方に基づく製品であるといえる。 一般の暗号化／復号化ソリューションと何が異なる？ 同製品は、エヌ・エス・イーとアイ・エックス・アイが共同開発した情報漏洩防止・外部
そのうち (#701787) | QRコード時計で勤怠管理 | スラド
ポスターとかのＱＲコードに偽サイトのＱＲコードのシールを貼ることで 簡単に怪しいサイトに飛ばせるってのはうちの会社でもかなり前に会議で議題に上がりました ＱＲコード無しのポスター等にもＱＲコードのシールを貼られる可能性があるだろ？等の意見は出ましたが結局解決策は出ませんでした。 しかも悪いことに携帯電話でアクセスする場合には、接続してしまうと 現在接続中のＵＲＬが常に表示されない機種が多く 今後フィッシング詐欺等の温床になる可能性が高いです。
高木浩光＠自宅の日記
■ Claude 3による解説：「不適正利用禁止」規定は立案段階で内閣法制局にどう捻じ曲げられたか 昨日の日記「「不適正利用禁止」規定は立案段階で内閣法制局にどう捻じ曲げられたか」だが、おそらく「長すぎて読めない」という声が多そうなので、Claude 3に原稿を読ませて簡単に解説してもらった。これで興味が湧いたら原文を見てほしい。 Claude：はい、この文書の意味はよく理解できます。これは、個人情報保護法の2020年改正（令和2年改正）で新設された「不適正利用禁止」規定（第19条）がどのように立案されたかについて、情報公開請求で開示された内閣法制局審査資料を基に詳細に解説したブログ記事の原稿です。 主な内容は以下の通りです： 当初、個人情報保護委員会事務局は、プロファイリングなどの新技術に対応するため、「適正な利用」義務を新設しようとしていた。 しかし、内閣法制局との審査過程で、規範の明
フィッシング詐欺サイトを開設されたサーバーの研究
関東地方にある某会社からフィッシングページが開設されたようだと電話が入ったので2005年4月2日に実際に訪問して調査してきました。 今回のフィッシングについてのspamは当社を含むRBL.JP関係者には届いていませんでした。 サーバーを調べた結果は以下の通りです １）OSはRed Hat Linux 7.3でCDからインストールしたままの状態です。ソフトは後からいくつかインストールしています。 またApache1.3.26+php4が走っています。作成した業務ソフト検証のため互換性を考え古いRedHatのバージョンで3月25日に立ち上げたばかりだそうです。 ２）起動に必要なファイルが消されていてリブートしても途中までしか実行しません。シングルユーザーモードでも起動できませんでした。 これは気が付かれて再起動されたあとコンテンツを発見・分析させないためでしょう。 今回は
偽りのARP応答でアクセスを防止--NECが検疫ネットをLinuxボックス化
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます NECは5月30日、不正なPCにネットワークを使わせない検疫ネットのための専用装置「InterSec/NQ30a」を出荷する。合わせて、同装置と組み合わせて使うアクセス管理ソフト「WebSAM SecureVisor SiteManager」を出荷する。価格は装置が18万7000円（税抜き）、管理ソフトが29万円から。 SecureVisor NetworkAgentをプリインストールしたInterSec/NQ30a InterSec/NQ30aは、NECが出荷する検疫ネットワーク・ソフト「WebSAM SecureVisor」のエージェントであるSecureVisor NetworkAgentを、企業が導入しやすいように、手のひらサイ
価格.comは5月24日午後にサービス再開--詐取メールアドレスは2万2511件
カカクコムは5月23日、不正アクセスが原因で一時閉鎖していた「価格.com」を5月24日午後に再開すると発表した。 価格.comのサービスの中でトラフィックの約8割を占めるサービスが再開される。再開されるカテゴリーは、「PC関連」「家電」「カメラ」「スポーツ・レジャー」「カー用品」「携帯電話本体」「ゲーム」「ブランド」「アキバ総研」「ローン比較」「新製品ニュース」「くちコミ掲示板」となっている（くちコミ掲示板については閲覧のみ再開）。保険やブロードバンドなどの一部サービスについては、「他社との協力の下で提供していたり、ユーザーが個人情報を入力する場合があったりするなど、セキュリティシステムの環境が異なるため、万全の体勢を整えた上で順次再開する」（同社）としている。再開時期や完全復旧の見込みについては、「確定次第発表する」と述べるにとどまっている。 10日間に渡る価格.comの閉鎖により「売
言葉は知られていても危険性までは認識されていない「SQLインジェクション」
IPA／ISECは、不正アクセスを受けWebサーバが改ざんされた5月の事例を踏まえ、Webアプリケーションについてもセキュリティ対策が必要であると呼びかけた。 情報処理推進機構セキュリティセンター（IPA／ISEC）は6月6日、2005年5月のウイルスおよぶ不正アクセスの届出状況をまとめ、公開した（別記事参照）。 この中でIPA／ISECは、不正侵入報告10件のうち、Webサーバに侵入されてコンテンツを改ざんされた事件が7件あり、うち1件では、ユーザーがWebページを閲覧しただけでウイルスに感染する仕組みを埋め込まれていたことをに言及。この事例では、原因は不明だが「セキュリティパッチ適用や外部からのサーバアタック診断を適切に実施していたにもかかわらず、サーバへの侵入を許す結果」となった。 IPA／ISECによると、この事例のWebサイトでは、ただ情報を公開するだけの静的なコンテンツだけでな
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
経済、株価、ビジネス、政治のニュース:日経電子版
最強？の暗証方式登場…４６億通り「まず解読されない」
https://www.jpcert.or.jp/at/2005/at050002.txt
ASP.NET に XSS? | 水無月ばけらのえび日記
注册送50元可靠凯发送68元,注册送50元凯发送68真实
サービス終了のお知らせ
SHIRAHAMA : 第８回 コンピュータ犯罪に関する白浜シンポジウム ＲＥＰＯＲＴ
ネット大騒ぎ…元国税庁職員のハメ撮り写真流出
個人情報保護法 頭の体操15 - まるちゃんの情報セキュリティ気まぐれ日記
Wiki のファイル添付の脆弱性 | 水無月ばけらのえび日記
フリーティケットシアター全サービスが終了