iCloudハック事件の手口がガード不能すぎてヤバイ | fladdict
GizmodeのライターがiCloudのアカウントを乗っ取られ、iCloud消滅、iPad, iPhone, Macのデータワイプ、Gmail, Twitterの乗っ取りを食らった件について、ハッキングを本人が語ってらっしゃる。 手口としては典型的なソーシャルエンジニアリングによる、複数サイトから得た情報のギャザリングを用いたハック。 だがこのハッキングのプロセスが鮮やかすぎてヤバイ。ツールを一切つかわず電話だけでハッキングしてる。 Twitterアカウントに目をつける 元々クラッカーは、Gizライターの持っていた「３文字のTwitterアカウント」が欲しくてアタックをかけたらしい。 Twitterプロフィールから、本人のウェブサイトへ 本人のウェブサイトからGmailのアドレスを発見 Gmailで「パスワードがわからない」から再発行 再発行メール用のアドレスが画面に表示される。この m*
はてなブックマーク開発ブログ
はてなブックマークのブックマーク数が多い順に記事を紹介する「はてなブックマーク数ランキング」。9月4日（月）〜9月10日（日）〔2023年9月第2週〕のトップ30です*1。 順位 タイトル 1位 OpenInterpreter / ついにAIがガチのアシスタントに!これは凄い、というか凄すぎる｜shi3z 2位 元給食営業マンが「ホーユー」の学校・警察での給食提供停止騒動の原因をざっくり解説してみた。 - Everything you've ever Dreamed 3位 横向きA4サイズの現代アート。霞が関の「ポンチ絵」はどうして生まれたか？ その知られざる使命とは｜narumi 4位 ダイヤモンドにかかった魔法が解ける日。天然ダイヤの終焉？｜nayadia 5位 小児性愛者だけど生きるのが辛い 6位 ジャニーズ事務所、ブランド名を温存について（9/8追記） - はてブの出来事 7位 (
【Twitter実験】つぶやきだけで個人を特定できるのか？ | オモコロ
こんにちは、セブ山です。 みなさんはTwitterでどんなつぶやきをしていますか？ おそらく、今日の予定をつぶやいたり、ランチの写真をアップしたり、あなたの「今」を仲の良い友達に向けてつぶやいていることでしょう。 しかし、本当にそのツイートはあなたの友達だけが見ているのでしょうか？ もし、知らない誰かにあなたのつぶやきを覗かれていたとしたら…？ つぶやいた内容を手掛かりに個人を特定されてしまうかもしれませんよ！？ 今回は、そんな個人情報垂れ流し社会に警鐘を鳴らす実験をおこないます！！ ■ルール説明 １．Twitterの検索機能を使って「渋谷なう」とつぶやいているアカウントを探します。 ２．「渋谷なう」の検索結果をもとに、さらに詳細な個人情報を垂れ流しているアカウントを割り出します。 ３．そのアカウントのつぶやきをこっそり監視して、個人を特定し、実際に捕まえるためにハンター（セブ山）が渋谷の
朝日新聞デジタル：〈ニュース圏外〉密かに続くネット流出 さらす側の本音
ログインＩＤ、パスワードを入力し「ログイン」ボタンを押してください。 ※ログインＩＤ、パスワードをお持ちでない方は、ご購読申し込みページにてお手続きください。 ※ログインＩＤ、パスワードをお持ちの方でもご購読手続きを済ませていない方はログインできません。 ログインＩＤ（メールアドレス）
小悪魔のイラスト日記６プレゼントは情報セキュリティ｜【Tech総研】
クロスサイトスクリプティング、SQLインジェクション。当然知ってるエンジニアもいれば、「え？」と思う人もいるでしょう。今回のテーマは「情報セキュリティ」。ライブドア執行役員の伊勢幸一氏の講義を、小悪魔がイラストにしました。ちょっと早いですけど、小悪魔からのクリスマスプレゼントです！ 今回はこあくまからのクリスマスプレゼント企画です！ 情報セキュリティにおけるクロスサイトスクリプティング、SQLインジェクションについてです！ 情報セキュリティとは、情報漏れを防ぐ機密性、改ざんを防ぐ完全性、データクラッシュやDDOS攻 撃を防ぐ可用性を維持することをいいます。 今回はその機密性と完全性を脅かすクロスサイトスクリプティングとSQLインジェクションについて教えてもらいました！ クロスサイトスクリプティングとは、Aのサイトにある入力フォームなどから、悪意のあるスクリプ ト（命令）を入力し、次にそのサ
【要注意】Amazonのほしい物リストを公開していると個人情報を抜かれるらしい。その詳しい手順が明かされる : はちま起稿
(1) マーケットプレイスの出品者アカウントを作る（所要時間約10分）。必要なものはクレカと電話番号のみ。個人情報は当然デタラメ。 (2) 誰も買わないような一円出品されている商品を探し、自分もそこに出品者として1円で商品を出品する。出品した商品は自分で購入するため商品を持っていなくても問題ない。 (3) 商品注文用のアカウントを作成する。個人情報は当然デタラメ。 (4) 注文用アカウントのかごにターゲットのほしい物リストから正しく選んだ商品を一つ入れ、さらにほしい物リストは経由せずに(2)で出品した商品を入れる。画像の「正解」のような状態にする。 (5) 注文用アカウントで決済を行う。 (6) 決済した直後に注文用アカウントにおいて「ターゲットのほしい物リストから正しく選んだ商品」の発送をキャンセルする。これをしないとターゲットに本当にプレゼントが届くことになるのでバレる可能性
mala on Twitter: "Amazonウィッシュリスト公開するときは、一番下のチェックボックスをオフにしないとマーケットプレイス出品者が住所漏らしたり、異常者が1トンの砂を送ってきたりするので注意したほうがいい http://t.co/OkuvIgeg"
Amazonウィッシュリスト公開するときは、一番下のチェックボックスをオフにしないとマーケットプレイス出品者が住所漏らしたり、異常者が1トンの砂を送ってきたりするので注意したほうがいい http://t.co/OkuvIgeg
高木浩光＠自宅の日記 - ID番号が秘密なのか、それとも氏名・生年月日が秘密なのか
■ ID番号が秘密なのか、それとも氏名・生年月日が秘密なのか SuicaやEdyの登場によって、カードに記載の番号が新たな問題をもたらすであろうことは、8年前に関心を持ち、何度か書いた。 Edyナンバーは易々と他人に知らせてよい番号なのか, 2004年2月29日の日記 Edyナンバーはどのように使われるものか, 2004年7月11日の日記 許諾なしに公表されるEdyナンバーとSuica番号, 2004年7月11日の日記 その後、EdyナンバーやSuicaのIDiは無闇に掲示されることはなくなり、問題は起きなかった。コンビニのam/pmがEdyを用いて独自に展開していた「club ap」でも、利用者登録にはam/pm店舗のレジで印刷してもらう「仮パスワード」を必要とするようになっており、まあ一応ちゃんと設計されていた。*1 ユビキタス社会の歩き方(1) もらったEdyはam/pmで使わない。
パスワード保存・管理アプリ『パスワード管理』がバージョンアップでデータ消失 - iPhone APPを探すならアップス!!!
2011年11月26日 13:30 カテゴリフォーカス×アップス!!!ユーティリティーapp パスワード保存・管理アプリ『パスワード管理』がバージョンアップでデータ消失 Posted by kuroji1987 No Comments No Trackbacks ツイート Divorce. / neoliminal パスワード管理（自動生成機能付き）無料版 カテゴリ: ビジネス, ライフスタイル 価格: 無料 どうも@kuroji1987です。 先日iPhoneアプリ『パスワード管理』の有料版を最新のものにアップデートすると、アプリ内の全てのデータが削除されてしまうという問題が発生しました。 大事なIDなどを保存するアプリなだけにユーザーの怒りもかなりのもののようです……。 レビュー欄は炎上中 『パスワード管理』は、クレジットカード等のパスワードやIDを保存・管理するアプリ。 こちら
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Amazonで身に覚えのないクレジットカードのトラブルに巻き込まれる
携帯オーディオプレーヤー「Creative ZEN Style M」シリーズにウイルス混入 
「PASMO」の履歴を他人に見られる仕様を見直しへ、照会サービス一時停止 
IPAも“スマホ版ワンクリック請求”を確認、料金督促SMS届く 
OCN、3カ月半にわたり、他人のメールパスワードを変更できる状態に 
【Googleポリシー統合】どんな情報が保存されているのか確認する（前編） 
【Googleポリシー統合】どんな情報が保存されているのか（後編・その1） 
【Googleポリシー統合】どんな情報が保存されているのか（後編・その2） 
【Googleポリシー統合】Googleに保存される情報を管理する 
クリエイティブ、「ZEN Style M」にウイルス混入
AndroidとiOS、プライバシーを丸裸にするソフトが仕込まれていたことが発覚 提供元は「携帯事業者とメーカーの品質管理のため」と主張