タグ

パスワードに関するvent0819のブックマーク (3)

  • Facebookアカウント、古い電話番号でかんたんにハック可能

    fossBytesに7月21日(米国時間)に掲載された記事「Your Facebook Account Can Be Easily Hacked Using Your Old Phone Number — Here’s How - fossBytes」が、電話番号を使うことで簡単にアカウントハックが可能だと指摘した。Facebookはこの問題については認識しているとしながら、バグバウンティーの対象としては使わないと説明している。 Facebookは同社のサービスを利用するにあたって、アカウントと電話番号をひもづけることを推奨している。この電話番号は、パスワードを忘れるなどしてアクセスできなくなった場合に、パスワードをリセットするなどの用途で利用できる。記事では、この機能を悪用して他人のFacebookアカウントを乗っ取る方法が説明されている。 古くなった電話番号はいずれ別の誰かに割り当てら

    Facebookアカウント、古い電話番号でかんたんにハック可能
  • 「JALマイレージバンク」に不正ログイン、マイル盗む 数字のみパスワードの強化策は「検討していない」

    航空(JAL)は2月3日、「JALマイレージバンク」のWebサイトに不正ログインがあり、一部ユーザーのマイレージが第三者によって引き落とされ、Amazonポイントに交換されていた可能性があると発表した。被害拡大を防ぐため、全ユーザー2700万人にパスワードの変更を呼びかけている(解説記事:JALマイレージバンクの不正ログイン、セキュリティと便利性のバランスが問題に?)。 1月31日~2月2日にかけ、計7人のユーザーから「自分のマイルが意図せず引き落とされている」という相談があり、調査したところ、不正ログインの可能性があることが発覚。2日午後4時以降、マイルをAmazonポイントに交換するサービスを停止した。 ログを調査したところ、不正ログインを受けた可能性があるユーザーは60人。申告のあった7人の被害額は合計数十万円程度という。不正ログインの経緯は分かっていないが、現在のところ、同社サ

    「JALマイレージバンク」に不正ログイン、マイル盗む 数字のみパスワードの強化策は「検討していない」
  • パスワード認証を回避してWindowsにログインする方法 - うさぎ文学日記

    目の前にPCがあるのに、パスワードがわからずログインできないという状況ありますよね。合法的な状況なのであれば、パスワードなしでログインする方法を試してみてはいかがでしょうか。 今日現在、最新状態のWindows7で実行可能です。当たり前ですが、自分に権限のないPCなどで試さないようにして下さいね。 方法は以下の通り簡単です。 Ubuntuなどでブートして、Windowsドライブをマウント C:\Windows\System32以下の「Utilman.exe」を「Utilman.old」にリネーム C:\Windows\System32以下の「cmd.exe」を「Utilman.exe」にコピー 再起動して、Windowsの起動画面で「Windowsキー + U」でコマンドプロンプトが起動 あとは、「explorer.exe」などを実行することもできます。 実験 Ubuntu(ここではBac

    パスワード認証を回避してWindowsにログインする方法 - うさぎ文学日記
  • 1