嫌いな相手に糞尿を匿名配送するサービス「ShitExpress」から顧客情報漏れる。利用者のハッカーが脆弱性突く | テクノエッジ TechnoEdge
ガジェット全般、サイエンス、宇宙、音楽、モータースポーツetc... 電気・ネットワーク技術者。実績媒体Engadget日本版, Autoblog日本版, Forbes JAPAN他 気に入らない知人や何らかの理由で敵対する相手に対し、匿名で動物の糞尿にメッセージを添えて送りつけられるサービス「ShitExpress」が、サイトの脆弱性を突かれてデータベースをまるごとダウンロードされ、ハッキングフォーラムに公開される事態が発生しました。 ShitExpressのウェブページは日本語にも対応しており、そこには「あなたを悩ますあの人、この人を思い浮かべてみてください」、「もし、その人たちにクッサーいサプライズを贈ることができるとしたら？」と書かかれています。そして送りつけるウ〇コの種類(動物)や箱に飾りのスマイリーシールを貼付するか否かなどのオプションを選択して送付できるようになっています。価
大西健丞 セブンアンドワイ - スタジオジブリ - 大西健丞『NGO、常在戦場』
新しい特典が続々登場！ ここでしか手に入らないオリジナルグッズや人気商品の詰め合わせなど楽しい特典が続々登場！ マイルをつかって参加できる抽選型特典 豪華特典が抽選で当たるチャンス！落選してもオリジナル壁紙と交換できる！ ためたマイルを社会貢献活動に 1マイル＝1円相当、10マイル単位で支援団体のプロジェクトへ寄付できます。お買い物でためたマイルで笑顔を運んでみませんか？ すべての特典を確認する ※ご覧いただく際にログインを求められる場合があります。 ログインにお困りの方はこちらをご覧ください。 ※上記掲載の特典は一例です。 ※画像はイメージです。 ※時期によって特典は異なります。 ※各特典は数に限りがあります。 ※抽選特典への参加にはマイルが必要な他、参加条件がございます。詳しくは抽選特典掲載期間中に詳細画面よりご確認ください。
ダイヤルQ2風の電話番号でInstagramやGoogleやMicrosoftから金をむしりとれる脆弱性
セキュリティ研究者が、とても興味深い脆弱性を報告して報奨金をもらった記事が上がっている。 How I Could Steal Money from Instagram, Google and Microsoft – Arne Swinnen's Security Blog プレミアムナンバーという電話上のサービスがある。これは一時期日本で行われていたダイヤルQ2と同等の仕組みを持つサービスで、プレミアムナンバーという電話番号にかけた電話の通話料は、通常より高い。通話料の差分は、電話サービスの提供元に支払われる。 ダイヤルQ2は電話越しに何らかのサービスを提供して、電話料金で利用料を徴収できる、手軽な仕組みだった。その利用例は、投資顧問、アダルト、占い、人生相談、義援金、ダイヤルアップISPなどに利用されていた。ダイヤルQ2自体は2014年に終わったが、海外ではまだ同等の仕組みをもつサービス
ＡＶ閲覧しＰＣ乗っ取られる 福井、池田町議会事務局:社会:中日新聞(CHUNICHI Web)
福井県池田町は４日、「議会事務局のパソコンが乗っ取られ、議会関係のデータを抜き取られた可能性がある」と発表した。議会事務局長の５０代男性がアダルトサイトを閲覧し、遠隔操作されたという。県警もファイルの流出がないかを調べている。 町によると、事務局長は３日にアダルトサイトを複数回閲覧。画面に「あなたのパソコンはウイルスに感染しています」とのメッセージと、連絡先として「０５０」で始まる電話番号が表示された。 事務局長はこの番号に電話し、片言の日本語を話す男の声による指示通りにパソコンを操作して、遠隔操作ファイルをインストール。約１時間半にわたって電話がつながった状態で遠隔操作される状況を見ていたという。 町によると、このパソコンに入っていたのは、議員の個人情報や議案など一般に公開しているデータがほとんどだが、流出すると問題となるファイルが入っていた可能性も否定できないという。今のところ役
コンピューターを破壊する不運な名前を持つ人々 | スラド IT
BBCが、「不運にもコンピュータを壊してしまう名前を持つ人々」を紹介している（Slashdot）。 紹介されている1人目はJennifer Nullさん。Nullさんが飛行機のチケットを購入しようとすると、ほとんどのWebサイト上でエラーメッセージが表示されるという。彼女の姓である「Null」を入力しているにもかかわらず、「姓の項目にスペースを入れていませんか、入力を確認して再試行してください」といった表示がされ、電話で航空会社に問い合わせても説明が理解されなかったり、解決方法はないという返答が戻ってくるという。また、航空会社だけでなく政府の納税関連Webサイトなど、ほかのサイトでも同じような問題に悩まされるという。 同様の問題を抱える名前を持つ2人目は、ハワイのJanice Keihanaikukauakahihulihe'ekahaunaeleさん。こちらは姓が長すぎて入力できないとい
アメリカ人のNullさん、名前のせいでウェブサイトに登録できない事案が発生
アメリカ人のNullさん、名前のせいでウェブサイトに登録できない事案が発生2016.03.30 16:3526,695 渡邊徹則 だから本名だって言ってるのに！ アメリカはバージニア州に住む、一人の女性。旅行サイトでチケットの予約を試みたところ、何度やってもエラーになってしまうそう。そのエラーは決まって｢お名前は必須項目です｣というものなんです。 でも、毎回きちんと入力しているんですよ。｢Jennifer Null｣と。 Jennifer Nullさんが航空券を予約しようとすると、ほとんどのサイトでエラーとなってしまいます。彼女は仕方なく電話で予約をし、それは何の問題もなく完了したそうです。 そこで彼女は｢なぜ私はサイトが使えないのですか？｣と聞いたところ、｢申し訳ございません。しかし、どうしようもありません｣という回答しかもらえなかったとのこと。 実は｢null｣というのは、コンピュータ
母親が買ってきた本のタイトルがヤバ過ぎる…→本当に実在する本だった
……以上あーる。 @ryo_mah この本の購入履歴を入手すれば一財産が手に入るぞ！＼( 'ω')／ﾝﾊﾞｯ ←やめろ 冗談はともかくマジで窃盗団の手先にしか思えないんだけど。これで実際に被害が出たらコイツは責任取れるの？ >スマホ暗証番号を「8376」にした時から運命は変わる 2015-11-22 10:55:46
スマホ暗証番号を「８３７６」にした時から運命は変わる！
スマホ暗証番号を「８３７６」にした時から運命は変わる！スマホアンショウバンゴウヲハチサンナナロクニシタトキカラウンメイハカワル フジテレビ系『突然ですが占ってもいいですか？』で話題沸騰の琉球風水式“スマホ占い”!! あなたのケータイ＆スマホ番号「下４ケタ」だけで、恋もお金も仕事も「過去」「現在」が丸わかり!! さらに自分にぴったりの「守護ナンバー」を暗証番号にするだけで、あなたの「未来」大開運!! 「あなたが何気なく使っている、選んでいるひとつひとつの数字には意味がある!」 「数字の持つ“パワー”と“意味”を正しく知って使うだけで運命は変えられる！」 ５万人以上の悩める人々を幸せに導いてきた琉球風水志・シウマが提唱する数字を使った開運術“数意学”を わかりやすく解説。面倒な模様替えや掃除は必要なし！ 暗証番号やログイン番号、SNSのアカウント……等々、 普段スマホやケータイで何気なく使って
不倫サイト攻撃のハッカー、会員情報をネットに公開
ニューヨーク（ＣＮＮＭｏｎｅｙ） 既婚者向け出会い系サイト「アシュリー・マディソン」から利用者の個人情報を盗み出したと宣言していたハッカーが１８日、これらの情報をインターネット上に公開した。 アシュリー・マディソンを攻撃していたのは「インパクト・チーム」と名乗るハッカー。先月の声明で、同サイトを閉鎖しなければ利用者の情報を公開すると脅していた。 １８日の声明では「時間切れだ」と題し、情報を閲覧する方法を説明している。 問題のデータは検索エンジンでは見つけられない「ダークウェブ」という領域に掲載され、アクセスするには匿名化された「Ｔｏｒ（トーア）」というブラウザーを使う必要がある。 ノルウェーのサイバーセキュリティ―専門家、ペア・トーシャイム氏によると、公開された情報には利用者の実名やクレジットカード番号、各利用者が同サイトに支払った金額などが含まれている。
五島夕夏がセキュリティのプロ 徳丸浩先生に一日密着！今すぐ使えるテクニックを盗んできました | NO MORE 情報漏えい
こんにちは、五島夕夏です！ 普段はフリーランスとしてイラストレーターやモデルのお仕事をしている私ですが、今日はNO MORE 情報漏えいプロジェクトの一員として、一日インタビュアーに挑戦します！ 突然ですが皆さんは、毎日の生活の中で「セキュリティ」についてどれくらい気をつけていることがありますか？ 私もTwitterやFacebookをよく利用しますし、お仕事もメールで受けています。PCを使う機会も多いので情報の管理には気をつけなきゃと思っているのですが、「具体的に何をどう気をつければいいのかわからない！」という人は私だけではないはずです。 ということで今回は、セキュリティのプロフェッショナルと呼ばれる徳丸 浩（とくまる ひろし）先生に密着取材！ プロがどんなところに気をつけているのか、私たちの生活にも活かせそうなテクニックを盗んできたいと思います！ 徳丸 浩（とくまる ひろし）先生 HA
「ノートン」更新でＩＥに障害、修正ファイルを配布：朝日新聞デジタル
情報セキュリティー大手シマンテックのパソコン用ソフト「ノートンセキュリティ」などセキュリティー製品で、２１日に配布された更新を実行すると、ウィンドウズのブラウザー（インターネット閲覧ソフト）「インターネットエクスプローラー（ＩＥ）」が動作しなくなる障害が起きていたことがわかった。配布された時間は同社が調査中だが、ネット上では同日午後１時半ごろから障害を指摘する声があがっていた。 同社は同日午後７時半ごろ、問題を修正した更新ファイルを配布した。ノートンセキュリティなどの「ライブアップデート」を実行すれば、問題は解決するという。障害が起きたウィンドウズやＩＥのバージョンなどの詳細はまだわかっていない。 企業向け製品にも同様の更新が配布されていた可能性があるが、２１日夜以降の最新の更新を適用すれば問題は発生しないという。 また、グーグル・クロームやファイアフォックスなど、ＩＥ以外のブラウザーでは
猫を使ってWi-Fi環境をハッキングできるか？
By greyloch 他人のWi-Fi環境に無断でアクセスできる「タダ乗り」行為は、一瞬でパスコードのロックが解除できるプログラムやハードウェアの登場によって、身近なセキュリティ上の危険要素になっています。そんなWi-Fiタダ乗りの最新流行は「猫」をスパイにしたハッキング手法のようです。 How to Use Your Cat to Hack Your Neighbor’s Wi-Fi | Threat Level | WIRED http://www.wired.com/2014/08/how-to-use-your-cat-to-hack-your-neighbors-wi-fi/ 非公開の回線を探すために網羅的にダイヤルを繰り返す「War Dialling」という手法は1980年代からありますが、保護されていないWi-Fi回線を網羅的に探すというハッキング手法は現代版のWar Di
パスワード認証を脆弱にする10の方法とアンチパターン
いかにしてパスワード認証を脆弱にするか。プログラミング黎明期からずっとデベロッパーの頭を悩ませ続ける問題です。 ここでは脆弱なパスワード認証を実現するための方法を紹介します。 パスワード自動入力の禁止 不届きなブラウザがパスワードを記憶してしまうことがあります。 パスワードは間違いの無いように、ひともじひともじ、人間が入力するべきです。 <input name="pw" type="password" autocomplete="off" /> とするのは常識ですね。ブラウザのパスワード管理機能より、脳内の文字列の方がずっと安心です。 フォームを動的生成、AjaxでPOST cursor: textスタイルで偽input などで、ブラウザのパスワード保存をスキップする方法もあります。 パスワード貼り付けの禁止 貼り付けも自動入力と同罪です。onpaste属性を利用して <input nam
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
「ペニスによる生体認証」を導入したアダルトチャットサービス | スラド セキュリティ
顔認識防ぐ眼鏡：福井・鯖江の商社が販売へ | 毎日新聞
JAL - JALホームページにおける2段階認証の実施について
ネットバンキング攻撃急増 動画ソフト「フラッシュ」に脆弱性 - 日本経済新聞
深刻な脆弱性が見つかったInternet Explorer（IE6～11）を巡り全国各地の社内がコントでカオス : 市況かぶ全力２階建
TechCrunch
三菱東京UFJ銀行の公式サイトがフィッシング詐欺対策を頑張り過ぎてむしろフィッシングサイトより胡散臭くなる : 市況かぶ全力２階建
