｢世界中のiPhoneがSMS経由で乗っ取れる｣セキュリティの脆弱性
iPhoneに四角い文字1文字のテキストメッセージが来た人は電源をオフにしましょう。直ちに。 iPhoneのテキストメッセージ処理に脆弱性が見つかり、木曜（米時間）午後、ラスベガスのBlack Hatセキュリティカンファレンスで発見者のチャーリー・ミラー（Charlie Miller）氏とコリン・マリナー（Collin Mulliner）氏が、それを使ってSMS攻撃で端末を乗っ取る手口を発表します。 電話、サイト閲覧、カメラ＆マイク起動、テキスト送信など、全機能をコントロール下に収められるんだそうですよ？ この四角い1文字は、そのハイジャックを見分ける唯一のサインなのだとか。 ひとたび端末が乗っ取られると、今度は乗っ取られたiPhoneの連絡先にある全てのiPhoneを乗っ取って...その先はもう分かりますよね。怖いのはリンクをクリックしなくても乗っ取られちゃうこと。ミラー氏はフォーブズに
窓の杜 - 【NEWS】キヤノンIT、統合セキュリティソフト「ESET Smart Security」v4正式版を公開
キヤノンITソリューションズ（株）は12日、軽快な動作でほかの操作を邪魔しない統合セキュリティソフト「ESET Smart Security」v4の正式版を販売開始するとともに、2009年7月31日まですべての機能を利用できる体験版を公開した。最新版の主な変更点は、Windowsを起動せずにウイルスの検査・駆除ができるCDやUSBメモリ“レスキューCD”を作成できる機能が追加されたこと。 また、ハードディスク上の更新されたファイルのみを検査することでウイルスチェックにかかる時間を大幅に短縮したほか、USBメモリを介したウイルス感染への対策としてリムーバブルメディアへのアクセスを制限する機能が追加された。詳しい変更点は下記リンクにあるモニター版先行公開時の記事を参照してほしい。 本ソフトは、Windows XP/Vista/XP x64/Vista x64に対応しており、ライセンスキーを購入
USBメモリをさした瞬間にウイルス検知＆駆除が可能で常駐させても軽いセキュリティソフト「ESET Smart Security V4.0」を試してみた
今まではフリーのアンチウイルスソフト＆ファイアウォールで十分だろうと高をくくっていたのですが、「ものは試しだからこのESET Smart Security V4.0を使ってみては？」ということで、実際に統合セキュリティソフト「ESET Smart Security V4.0」を使ってみました。 実際に使ってみて決定的な差だなと感じたのはその使いやすさ。いくら機能的に優秀でも使いにくければ意味がないわけですが、この「ESET Smart Security V4.0」は非常に使いやすく、さすがに操作もこなれている感じがします。また、反応速度の素早さも秀逸で、試しにウイルス感染済みのUSBメモリをざくっと「ESET Smart Security V4.0」が常駐しているパソコンにさしてみたわけですが、速攻で検知して駆除するという徹底ぶり。USBメモリの持ち主は信頼できてもそのUSBメモリも同じよ
なんだこの楽天叩き。
昨日のTBSに続き、今日のGIGAZINE、楽天叩き勃発ですか？ 楽天、利用者のメールアドレスを含む個人情報を「1件10円」でダウンロード販売していることが判明 - GIGAZINE えーと、何が問題なんだろ。 この趣旨は、楽天は、 「そのお店で購入した顧客の個人情報のダウンロードサービス」を１件１０円で行っている という意味だよね？ 決して、他の店舗や楽天アカウントに登録だけしたユーザーの個人情報を売ってるわけではない。 （最初見たときそう見えた。ミスリードを誘ってるとしか思えなかった。） この話には、２つの叩きベクトルがあって感情論が交錯してる感があるので整理したい。 １．閲覧できる個人情報を、CSVでまとめてダウンロードする場合は１件１０円取るというビジネスの話。（要はえげつないですねという話） ２．個人情報がダウンロードできますよ、という問題 １．は楽天とショップオーナーさんの間の
mixiのプロフィールが改ざんされていたのは
「mixiはハッキングされているのか」で書いた、「某ダイエット等で有名な方」とは、岡田斗司夫さんのことでした。SNS内のことなので一応名前は伏せていましたが、もうニュースとして報道されてしまいました。しかもクローズドなSNS内の日記をスクリーンショット付きで。 ねとらぼ：岡田斗司夫さん「プロフィールを改ざんされた」とmixi退会 - ITmedia News 岡田さんが怒っていたのは、改ざんされてしまうこと自体ではなく、mixiの対応の仕方についてでした。 有料会員からの問い合わせに対して、 「原因はわかりません」 「調べようもありません」 は、ちょっとひどい対応です。 改ざん時の対処マニュアルくらいは用意しておかないといけない問題です。 「mixiはハッキングされているのか」のあとに、はてな匿名ダイアリーにも、原因として考えられるものがあげられていました。 1. 直にパソコンに触れる方（
GPUを利用した無線LANのパスワードクラッキングが主流に
文：Dancho Danchev（Special to ZDNet.com） 翻訳校正：石橋啓一郎 2009-01-23 14:05 GPUを利用したパスワード復元攻撃にかかると、弱いパスワードは耐えられない。1月第3週にリリースされた「Wireless Security Auditor」は、無線ネットワーク上で使われているWPA/WPA2-PSKパスワードの強さを調べるために、ネットワーク管理者が貫入テストを行うのにかかる時間を短縮するものだ。このソフトウェアの核になる機能は、GPUを利用することによって、無線LANのパスワードの復元の速度を100倍以上に高速化することだ。当然ながら、非道徳的なウォードライバーがこのツールを使えば、もはや安全と言えない8文字のパスワードなら、簡単に推測できるようになってしまう。 Wireless Security Auditorが興味深いのは、このソフト
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://japan.internet.com/webtech/20090328/12.html
http://fusagiko.com/app/delexe/