韓国の大規模サイバー攻撃は非正規Windowsサーバーのパッチ配布が原因
3月20日に韓国で発生した大規模サイバー攻撃（関連記事1、関連記事2）。同時多発的に発生していることから、ウィルスを用いたサイバーテロ（サイバー戦争）という話が最も有力になっている。 筆者は、今回の事件は、韓国における非正規Windowsの存在が引き金になったと推測している。なぜ、そのように判断したか、順を追って解説してきたい。 まず、2003年に大流行したSQL Server 2000に感染するSQL Slammerというウィルスの存在を思い出してほしい。あのときは、米国と並んで韓国でも大きな騒動となり、一時インターネットが使えないなどの大混乱となった（関連記事3、関連記事4）。その大きな要因は韓国内で大量の海賊版Windowsを利用されていたことで、複数のサーバーで適切な運用及びセキュリティパッチが適用されておらず、そのため韓国内でウィルス感染が一気に広がり、韓国内のインターネットがダ
ドコモ、ソフトバンク、auでスマホを買うとGoogleアカウントとパスワードの記入を求められる用紙が話題に:ハムスター速報
TOP > ニュース > ドコモ、ソフトバンク、auでスマホを買うとGoogleアカウントとパスワードの記入を求められる用紙が話題に Tweet カテゴリニュース 0 ：ハムスター２ちゃんねる 2013年3月21日 10:03 ID：hamusoku auの店頭でGooglアカウントとパスワードの記入を求められた用紙 あり得ない事だけど常態化してる様子。誰も指摘しないのだろうか？ https://twitter.com/sei_n/status/314373067050717184 去年 私が契約した SB でもやってた。何が問題か、もわかってないんだろうね。ガラケーからの乗り換えだとこんなこと解らんって人も多いんじゃないかな。 https://twitter.com/biomax/status/314373977692852224 今日、ドコモショップで端末購入時にGoogleアカウント
PayPalが不正利用され勝手に支払いをされた時の経緯と対処法
ある日突然、PayPalからこんな購入した覚えの無いメールが届いたらどうしますか？ 先日僕の所にやってきたPayPalの支払い確認メール。一瞬誰かが僕に募金をしてくれたのかと勘違いしましたがPayPalで確認した所Delphine DIETZというマーチャントへ支払いが”完了”している。 まずはDelphine DIETZをググるもそれらしい情報も出てこないのでフィッシングされたなと思いました。結果的には返金されたのでその流れを書きたいと思います！ まずはPayPal問題解決センター PayPalにアクセスし、[マイアカウント]の中にある[問題解決センター]を押すと、取引に異議を提出するというボタンが出て来ます。ここから単純な入力フォームを数回記入するとPayPalから確認メールが届きます。 先日、お客様にお心当たりがないか、同意なしに取引が行われたという報告をいただきました。当社では、現
韓国狙った大規模サイバーテロ、銀行、官庁ほか PCの起動すら不可能に！ : 痛いニュース(ﾉ∀`)
韓国狙った大規模サイバーテロ、銀行、官庁ほか PCの起動すら不可能に！ 1 名前： アフリカゴールデンキャット(愛知県)：2013/03/20(水) 18:32:40.26 ID:hKrXobCK0 ＜韓国より緊急速報＞ 報道機関の被害状況の続報です。 未だに主要な報道機関のインターネット網はマヒしています。 現在までにYTNとKBS、MBCの報道機関で、被害が確認されています。 今日の午後2時20分頃から始まったネットワークのマヒ状態は1時間以上続いています。 現在も、インターネットや内部イントラネットに接続する事はもちろん、 コンピュータ自体を起動する事が出来ない状態です。 問題が発生したコンピュータには、いきなり「再起動してください」というメッセージが表示されました。 これを解決するために再起動を行うと、コンピュータ自体が起動出来なくなりました。 YTNでも、現在500台程度のコンピ
朝日新聞デジタル：ＬＩＮＥで３２２人分の成績流出 埼玉の高校、生徒撮影 - 社会
埼玉県東部の県立高校で、生徒３２２人の成績などの個人情報が、スマートフォンの無料通話アプリ「ＬＩＮＥ（ライン）」を通じ、生徒間で送受信されていたことが１８日わかった。 県教育局によると、２年生のクラス担任の男性教諭（４１）が１５日朝、教室の机の上に学年全員の２学期の成績が記載された資料を置き、清掃活動の指導のため数分間離れた。その際、複数の生徒が携帯電話のカメラ機能で資料を撮影し、ＬＩＮＥを使って友人に画像を送信したという。 同校は同日、全生徒に対し、受信したデータがあれば削除するように指導した。情報が外部に流出していないかについては調査中という。男性教諭は新年度のクラス編成を決めるため、この資料を職員室から持ち出していたという。
「モザイクで隠された読めない文字」を復元・解読する方法!? | 雑学界の権威・平林純の考える科学
右の運転免許証の写真のように、一部の文字を読むことができないように（判別できないように）モザイク処理をして、（公開できない情報が一部含まれている）機密文章や個人情報が含まれた写真などを公開することがあります。今回はそんな「モザイクで隠された読めない文字」を復元し、解読する方法について考えてみることにします。 モザイク処理にも色々ありますが、今回対象にするのは「文字サイズより大きいモザイク」です。たとえば、実例を作ってみたのが、たとえば下のような画像です。こんな秘密メッセージ、モザイクが掛かっていて肝心な部分を読み取れない秘密文章の内容を、解き明かすことができるでしょうか？ まず、一見して、このモザイク部分には全部で５文字が隠されているということが明らかです。そして、その前に書かれた「一番最初は」という部分を見ると、ヒラギノ ゴシックの（画面解像度上で）18ポイントの大きさで書かれている、と
LINEで勝手に他人のメールアドレスを登録できる件 （追記あり）#LINE
追記 2013/03/18 12:05 LINEカスタマーサポートから返信をいただきました。 対応が遅れたことを謝罪していただいた上で、再度12時間有効な登録拒否メールを送信するとのことでした。 そのメールの直後に登録拒否メールが来ましたので、記載のリンクから無事登録拒否できました。アプリからパスワード再発行しても特に音沙汰がないことから、恐らく削除されているかとおもいます。 登録フローの変更については現在対応を検討中とのことです。 メールアドレスを間違って登録すると、登録した人、された人の両方が不利益を被るので是非とも変更していただきたいところです。 追記ここまで メールアドレス登録フローが腐っているため、勝手に他人のメールアドレスを利用することができます。 一般的なサービス利用時のメールアドレス登録のフローは以下になります。 メールアドレスをアプリから仮登録 メールアドレスの有効性と本
Javaってそもそも何なのか？ セキュリティー対策としての「無効」設定 | ライフハッカー・ジャパン
哀れなプラグインさんへ 本当に頭の痛くなる問題ですよね。でもご安心を。そもそもJavaはほとんどの人にとって必要ないものです。Javaが何をしているかを説明し、問題点とその解決法をご紹介しましょう。Javaとは何か？ Javaとは、コンピューター上のアプリケーションを作るときに使われるプログラミング言語です。おそらく誰もが、Javaランタイムの必要なソフトウエアをダウンロードした経験があるはず。お手持ちのシステムにはすでにインストールされていると思います。Javaには、こうしたソフトウエアをブラウザ上で動かすときに使われる「ウェブプラグイン」もあります。 Javaは、JavaScriptと同じものではありません。実際、似ているのは名前だけといってもいいくらいです。JavaScriptは一般的にウェブページのようなHTMLドキュメントの内部で使われ、単独で動くものです。いわゆるソフトウエアに
JINSというメガネ屋を中華がクラックして個人情報が大量漏洩でござるの巻（追記あり） - やまもといちろうBLOG（ブログ）
なんか騒いでいるなあと思ったら、JINSのECサイトを中華がクラックして、個人情報が大量漏洩という騒ぎになっていたようです。ハートがダムダム暖まりますね。 不正アクセスによるお客様情報流出の可能性に関するお知らせとお詫び http://www.jins-jp.com/info.pdf [保留] のんびりIR読みに逝きましたら、12,036 件のクレジットカード情報って話が。なんと、セキュリティコードをサーバーに保存してたんですね。これはあかんやつや。どういうことでしょう。クラックされるのは仕方ないまでも、そこまでやらかすのは異常です。言うなれば、電車の中で痴漢に遭ったらパンティーまで脱がされてもっていかれたようなものです。 で、つらつら見ていたらやらかしたシステム開発はコムテックさんのようであります。実績のある会社さんですし、他にもあれこれ手がけておられるはずなのに、なぜこのようなことにな
不正アクセス（JINS オンラインショップ）に関する調査報告（中間報告） (PDF)
平成 25 年３月 15 日 各 位 上 場 会 社 名 株式会社ジェイアイエヌ （コード番号：3046 JASDAQ スタンダード） 代 表 者 代表取締役社長 田 中 仁 問合せ先専 務 取 締 役 中 村 豊 管 理 本 部 長 電 話 番 号 TEL（03）6406-0120（代表） Ｕ Ｒ Ｌ http://www.jin-co.com 不正アクセスによるお客様情報流出の可能性に関するお知らせとお詫び このたび、当社が運営する「JINS ONLINE SHOP（http://www.jins-jp.com/）（以下、 」 「本サイ ト」といいます。 ）のウェブサーバに対して、外部からの不正アクセスがあった事が判明いたし ました。 本件に関して、現時点で判明している不正アクセスの概要と対応について、下記のとおりご報 告いたしますとともに、お客様をはじめとする皆様に対し、
INASOFT 管理人のひとこと - 2013/ 3/12 0:00 実際の話。誤検知を受けた人に聞いちゃいけない質問
INASOFT 管理人のひとこと フリーソフトダウンロードサイト「INASOFT」の管理人 矢吹拓也 が日々の「ひとこと」を語るページです。 2021年1月1日より、旧ブログ(blog.inasoft.org)からお引越ししました。 ・INASOFT Webサイト： https://www.inasoft.org/ ・管理人のふたこと(長文記事/寄稿文)： https://www.inasoft.org/talk/ 2022年7月下旬より再び本業多忙化してきているため、更新頻度は落ちます。 [2022/7/24 19:32] 先日Twitterの方に書いたことのまとめ的な記事になっています。 (1)「昨日までは大丈夫だったのに、何故、急にウイルスが検知されるんですか？」 →検知結果を出しているのはウイルス対策ソフト側。いうなれば誤検知はウイルスバスター側のバグ。誤検知された側が、検知理由な
子供を取り巻くインターネットとその問題点
兵庫県の小学校で2013/02/20発表するための資料。 話す際のノートを含め公開しているので、再利用される場合は参考にどうぞ。 セッションを受けた人の感想とか↓に書いてます http://d.hatena.ne.jp/hanazukin/20130312/1363069453
TweetDeck をハックしたら予想以上に酷かった件 - Windows 2000 Blog
3rdに引っ越しました。 2010/12/31 以前＆2023/1/1 以降の記事を開くと５秒後にリダイレクトされます。 普段の日記は あっち[http://thyrving.livedoor.biz/] こちらには技術関係のちょっとマニアックな記事やニュースを載せます。 Windows2000ネタ中心に毎日更新。 【拡散希望】twitterの新型ウイルスがヤバい URL踏んだだけでアウト - uinyan. com Twitter で TweetDeck Tweetbot for iOS HootSuite iOSのデフォルトアプリ ShootingStar/Pro 等のコンシューマキーが流出して、それを利用したウィルスが猛威を振るってたようです ためしに、 Tweet Deck でコンシューマキーとコンシューマシークレットキーが抜き出せるか試してみました まず、アプリケーションを起動し
パスワードがmaxlengthを超えてもユーザーは気づかない | 水無月ばけらのえび日記
公開: 2013年3月11日11時25分頃 三菱UFJニコスから、「パスワードの入力桁数に関するご案内」というPDF文書が出ています。 パスワードの入力桁数に関するご案内 (www.cr.mufg.jp)「三菱UFJニコス」という名前の通り、複数の会社が合併し、サービスも統合されたわけですね。従来はログインフォームが別々で、パスワードの長さもまちまちだったものを、ひとつのログインフォームに統合……したところ、ログインできなくなる人が現れたという話のようで。 原因は以下のように説明されています。 ①リニューアル前のMUFGカード(UFJカード含む)、DCカード、NICOSカードのWEBサービスの(ID登録及び)ログインの際、パスワードは下記「パスワード規定桁数」を超えて入力することができませんでした。 ②リニューアル後のNEWS+PLUSログインページでは、弊社のどのブランドWEBサービスに
Androidアプリの10本に1本がマルウェアという調査結果をTrendMicroが発表
トレンドマイクロが200万本のAndroid向けアプリを解析したところ、10％以上にあたる約29万本がマルウェアだったことがわかりました。中には中国やロシアの怪しいアプリストアからダウンロードしてきたものも含まれていましたが、約7万本はGoogle Playからダウンロードしたものだったとのこと。 Android Malware, believe the hype. | CounterMeasures - A Security Blog http://countermeasures.trendmicro.eu/android-malware-believe-the-hype/ モバイル端末向けのウイルス・マルウェアは、SymbianOS向けのCabirが2004年に出現して以来、毎年のように現れているものの、これまでは有害な活動をする前に除去されたり、危険なレベルにまで到達することはありま
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Engadget | Technology News & Reviews
JINSの不正アクセスによるカード情報流出、7件の不正利用を確認 
JINSのECサイトに不正アクセス、1万2036件のカード情報流出の可能性 
仕事の悩みをスマホで解決！ 2013年注目のワーカー・アプリ15
AppleがApp Storeの脆弱性に対処、Googleエンジニアの指摘を受け通信暗号化 
