マイナンバー キソのキソ｜ヨシモトアキヒラ
相変わらず混乱した議論が多いので、キソのキソを整理する。マイナンバーについて、これがベストかどうかという議論はさておき、とにかく今はこうだということ。厳密に説明し出すと長くなるので、あえてざっくりだけど マイナンバーは個人を特定する識別子あたりまえだけどマイナンバーは個人を特定する識別子だ。住民票を元に付番されている。 重要な性質として、唯一無二悉皆不変がある。 唯一無二とは一人に必ず一つということ。重複はない。だからマイナンバーが指定されれば一人が確実に定まる。悉皆とは全員にということ。全ての国民に（一部外国人も含まれるけど）マイナンバーがついている。不変とは文字通り変わらないということ。例外的な場合を除いて一生涯変わらない。 つまり、マイナンバーを使えば全ての国民のなかから特定の一人を一生涯追跡できるということ。 この性質は極めてプライバシーインパクトが強い。だからこの後説明する様々な
LINEの通信プロトコルを解析する方法
前置き 本記事は特定のサービスのリバースエンジニアリングを推奨するものではありません。 リバースエンジニアリングの学習を目的とした利用を前提としています。 また、この記事は私が2021年に公開したWrite-upの日本語訳です。 内容は2018年に行ったリバースエンジニアリングの結果に基づいていますが、2020年にはいくつかの仕様が変更されたことに留意してください。 Shh 0. LINEの解析について こんにちは、リバースエンジニアリングについて学んでいる らと です。 各国にはそれぞれ人気なメッセージングアプリがあると思いますが、私の国、日本ではLINEが最も多くのユーザーに利用されています。 私はLINEの通信プロトコルに非常に興味がありましたが、LINEはOSSアプリケーションではありません。 そのため、LINEをリバースエンジニアリングすることに決めました。 1. LINEってな
私のセキュリティ情報収集法を整理してみた（2021年版） - Fox on Security
新年あけましておめでとうございます。毎年年頭に更新している「私の情報収集法」を今年も公開します。何かの参考になれば幸いです。 インプットで参照している情報源（海外） 海外からの攻撃が主流となる中、海外情報をいち早く把握する事の重要性が増している気がしますので、今年は海外情報源から書きたいと思います。 昨年の記事では多くの海外サイトを紹介しましたが、試行錯誤の結果、まとめサイトでもある「morningstar SECURITY」や「DataBreaches.net」を押さえておけば、主要サイトが概ねカバーされると分かったので、今年は数を絞っています。 サイト キタきつね寸評 morningstar SECURITY 去年と変わりませんが、情報の更新頻度、そして関連ソースの網羅性という意味では、英語系のセキュリティニュースとしては最良の情報ソースの１つかと思います。私は「Daily Secur
海賊版サイト接続を抑止、スマホにフィルタリング機能標準搭載へ 総務省 - 毎日新聞
漫画や書籍などを無断でインターネットに掲載する違法な海賊版サイト対策として、総務省は25日、スマートフォンなどの端末に、サイトへの接続制限機能の搭載を目指すと発表した。ウイルス感染を防ぐセキュリティー対策ソフトに海賊版へのアクセス抑止機能を加え、閲覧しにくくする仕組み。近くサービスが始まる見通しだ。 出版業界は海賊版サイトのリストを作っている。これをセキュリティー対策事業者に提供して「フィルタリング」という機能に取り込んでもらい、利用者が該当するサイトに接続しようとすると通信を遮断したり警告を出したりする。標準搭載を目指すが、利用者の選択を尊重し、解除も可能となる方向だ。 この記事は有料記事です。 残り212文字（全文502文字）
LANケーブルをニッパーで切断し５秒でネットワークへ侵入・盗聴できるか実験してみました
サイバーセキュリティにおいてLANケーブル(有線LAN)からの侵入について考えたことがあるでしょうか？本稿では、LANケーブルをニッパーで切断してネットワークへ侵入・盗聴した実験結果を紹介します。切断してから何秒で侵入・盗聴できたのでしょうか？ 本記事は、ケーブルを切断してネットワークへ侵入・盗聴されるリスクがある事を知っていただく事を目的としています。 ご自身の環境以外では試さないようお願いします。 なぜLANケーブルからの侵入？ 技術部の安井です。長年制御システムを開発してきた経験から制御システムセキュリティ向上に取り組んでいます。制御システムの業界では、近年外部ネットワークを経由しての侵入や内部に持ち込まれたUSBメモリからの侵入が注目されています。一方で、なぜかネットワークを構成する大きな要素であるLANケーブルや光ケーブルからの侵入への注目度は低いようです。制御システムに関わらず
iPhoneのBluetoothをオンにしているだけで付近の人に電話番号が漏れてしまうことが判明
by 贝莉儿 NG セキュリティサービス会社であるHexwayに所属するDmitry Chastuhin氏は自社ブログへの投稿で、「iPhoneでBluetoothをオンにしていると電話番号が付近の人に漏れてしまう」という不具合が見つかったと発表しました。 GitHub - hexway/apple_bleee: Apple BLE research https://github.com/hexway/apple_bleee Apple bleee. Everyone knows What Happens on Your iPhone – hexway https://hexway.io/blog/apple-bleee/ iPhone Bluetooth traffic leaks phone numbers -- in certain scenarios | ZDNet https:/
ゆゆブログ
毎日の暮らしを少しでも豊かに、そして心地よく整えたいと思ったとき、役立つのはちょっとしたアイデアや工夫です。時間の使い方や住まいの整え方、心のリフレッシュ方法など、知っているだけで毎日が軽やかになるヒントはたくさんあります。このサイトでは、暮らしをより快適にするための情報を幅広く集めてご紹介しています。無理なく取り入れられて、自分のペースで続けられる内容を中心に、心地よい毎日づくりをサポートします。 ブランド品や貴金属、着物などの買取を検討している方にとって、業者選びは非常に重要です。「なんぼや」や「福ちゃん」といった大手買取業者はサービスが充実しており、査定方法や手数料、買取対象などが異なるため、自分に合った選択が求められます。ここでは、実際に利用した人の口コミをもとに、LINE査定や出張買取、買取不可の基準、他社との比較などを詳しく解説します。後悔しないための買取ガイドとしてご活用くだ
真琴 on Twitter: "これ、7pay側は「よくわかんない全部ベンダーのせいタダでやれ7/11までに必ずやれペナルティも払え」とか言い出したらしく、関連PJにいた知人たちから「いい案件ない？明日逃げる」って連絡がとんできたｗ https://t.co/PD7t6jzeKK"
これ、7pay側は「よくわかんない全部ベンダーのせいタダでやれ7/11までに必ずやれペナルティも払え」とか言い出したらしく、関連PJにいた知人たちから「いい案件ない？明日逃げる」って連絡がとんできたｗ https://t.co/PD7t6jzeKK
タキゲン200番・ハンドルキーの種類と特徴 | TAKシリーズの違い
キュービクルや分電盤の内部には充電部が露出しており、充電部に接触すれば人体を通した漏電、感電事故が発生し、死亡事故につながるため大変危険である。動力分電盤では三相200Vや400Vの充電部が内部にあり、100Vの単相電源よりも高い電圧の電源が供給されている。 電気室に設置されるキュービクル受変電設備の内部には、6,600Vの高電圧充電部があり、これに接触すると、重篤な被害となるおそれがある。危険な部分に接触することを避けるため、キュービクルや分電盤を設置する場所は不特定多数がアクセスできない場所に設けることが求められる。 EPSや専用電気室、屋外ではフェンスに囲われた場所に設置するなど、安全対策を施す必要がある。さらに、電気技術者以外がキュービクルや分電盤の扉を開けないように施錠するなど、容易に電気管理者以外が操作できないような措置を施す必要がある。 ここで、電気盤の本体にも施錠することが
部屋の鍵どうやって入手？ 空き巣を生んだ不動産業界の危ない「慣習」（産経新聞） - Yahoo!ニュース
ワンルームマンションを狙って空き巣を繰り返していた男が昨年秋、大阪府警に逮捕された。男はマンションの空き部屋に侵入し、ベランダ伝いに隣室に移動する手口で２０件以上の犯行を重ねていたが、空き部屋には鍵を使って玄関から入っていたという。管理人でもないマンションの空き部屋の鍵を、どのようにして入手したのか。背景にあったのは、男の経歴と不動産業界の一部で定着したある慣習だった。 ■空き部屋を経由 男は大阪市中央区南久宝寺町、無職、西村祥伸被告（２８）。大阪市や大阪府吹田市で平成３０年８～１０月、空き巣や自転車盗を繰り返し、窃盗罪などで起訴された。 狙ったのは、オートロックがなく、空き部屋があるマンションやアパートだ。まず、空き部屋のベランダから隣室の様子をうかがい、入居者の有無を判断。人が住んでいれば、インターホンを押すなどして留守を確認し、ベランダで隣室との間を隔てる防火壁を押し破り、窓ガラスを
Microsoftが秘密にしていたOffice 365用のAPIの存在が明らかになる - GIGAZINE
By selfthy Office 365は場所や端末を問わずWordやExcelのファイルを共同編集したり、Outlookでメールを確認したりできることから、ビジネス用途で幅広く使用されています。しかし、アカウントが乗っ取られてしまうことで、機密情報を奪われてしまう可能性もあり、Office 365は便利な反面、セキュリティ被害を受ける可能性が高いという問題がありました。セキュリティ企業LMG SecurityのCEOであるシェリー・ダビドフ氏によると、2018年6月18日に存在が明らかになったAPIにより、その脅威を軽減できるかもしれないとのことです。 Exposing the Secret Office 365 Forensics Tool | LMG Security : LMG Security https://lmgsecurity.com/exposing-the-secre
あのパスワード規則、実は失敗作だった - WSJ
パスワードに記号や大文字や数字を盛り込み、定期的に変更するというルールは間違いだったと当事者が告白。
メーラーからGmailへの接続時に認証（パスワード）のエラーが生じる場合の対処方法
Gmailを利用できるのはWebブラウザやスマートフォン／タブレット用Gmailアプリだけではない。Windows／macOS／Linuxなどで以前から使われているPOP／IMAP／SMTP対応のメーラー（メールクライアント、メールアプリ）でも、Gmailに接続して利用できる。 しかし、他のメールサーバの場合と同様に、メーラーに対してGmail用のアカウント名とパスワードを正しく設定しても、次のようなエラーメッセージが表示されてメールの送受信ができないことがある。 「ログインは認められませんでした。ユーザー名とパスワードが正しいことを確認してください。」 「ユーザー名やパスワードが間違っていませんか？」 「パスワードが間違っているか、または認証に失敗しました。」 「WEBALERT …… Web login required.」 「Please log in via your web br
空港職員が使うTSAロックのマスターキーの写真から3Dプリンターで合鍵を出力して本当に解錠できることが発覚
by kurashikinote.jp スーツケースなどにはアメリカ合衆国国土安全保障省より認定を受けたTSAロックという特殊な錠がつけられていることが多いのですが、特に意識しないまま使っている人も多いはず。しかし、2015年8月に空港職員の持つTSAロックのマスターキーを撮影した写真が流出したことで、カギの形が割り出され、本当に解錠できるカギを3Dプリンターを使って誰でも5分で作れてしまうという事態が起こっています。 Lockpickers 3-D Print TSA Master Luggage Keys From Leaked Photos | WIRED http://www.wired.com/2015/09/lockpickers-3-d-print-tsa-luggage-keys-leaked-photos/ アメリカでは飛行機に搭乗する際、空港職員が荷物の目視検査を行うこ
Windows 10はプライバシー設定をオフにしてもMicrosoftのサーバにデータを送信していることが判明
インストール時にデフォルトのまま設定を行うと多くの個人情報をMicrosoftと共有することが問題視されていたWindows 10で、例えプライバシー設定をオフにしたとしてもMicrosoftのサーバと通信しデータを送信していることが、IT関連メディアのArs Technicaによる独自調査で判明しました。 Even when told not to, Windows 10 just can’t stop talking to Microsoft | Ars Technica http://arstechnica.com/information-technology/2015/08/even-when-told-not-to-windows-10-just-cant-stop-talking-to-microsoft/ Windows 10のプライバシー設定には、広い範囲での設定が含まれる
自動車のキーレスこじ開け強盗を「冷蔵庫」で防止できるかもしれない理由とは？
By Caitlin Regan ポケットから鍵を取り出すことなく自動車のドアロックを解除できる「キーレスエントリーシステム」は便利であると同時に、カギの偽造が難しいことからセキュリティ性が高いとされています。しかし近年、そんなセキュリティを回避してカギを開けてしまい、中においてあった金目のものを盗む犯罪が目立つようになってきています。その手口は多岐にわたり、これといった特効薬はないようですが、実は「カギを冷蔵庫に入れておく」という極めて単純な方法でキーレスエントリーシステムのセキュリティ性を上げる可能性があるようです。 Keeping Your Car Safe From Electronic Thieves - NYTimes.com http://mobile.nytimes.com/2015/04/16/style/keeping-your-car-safe-from-electr
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
架空世界で「認証」を知る - ITmedia NEWS
武力攻撃やテロなどから身を守るために｜内閣官房 国民保護ポータルサイト
削除済 - mizchi's blog
Alibaba.com