Apple IDが乗っ取られた！ ハッキング発覚から取り戻すまでの実録 - 週刊アスキー
大手ゲーム会社に勤めるAさんが、8月末にApple IDのハッキング（乗っ取り）被害に遭遇。ちょうど、iCloudから海外セレブの裸体写真が流出したのと同じタイミングです。彼はなぜハッキングだと気がついたのか？ そして、最終的には自分のApple IDを取り戻したのですが、その対処方法はどのようなものだったのか？ 某日の出来事を、時系列で紹介していきたいと思います。 Apple IDがハッキングされる とある日曜日 16時30分── iPhoneにお知らせがメッセージが入り、覚えのないメールアドレスに対して『FaceTime』および『iMessage』に追加するかどうか聞かれ、画面に「はい」「いいえ」が表示された。この時は乗っ取りだと気づいていなかったが、不審に思ったので「いいえ」を選択。「設定」アプリからApple IDを確認してみるが、自分のアカウント以外はなかった。 23時00分──
Apache 2.4系でのモダンなアクセス制御の書き方
人間とウェブの未来（旧） 「ウェブの歴史は人類の歴史の繰り返し」という観点から色々勉強しています。2014年までの人間とウェブの未来の旧ブログです。 これまでのApache2.2系以前でのアクセス制御の書き方は賛否両論でした。僕はあまり好きじゃありませんでした。 過去のアクセス制御に関しては、以下の記事がとてもわかりやすくまとめられていると思います。 こせきの技術日記 – Apacheのアクセス制御をちゃんと理解する。 ここで、以下のように言及されています。 こんなバッドノウハウ、本当はどうでもいいと思う。Apache 3.0では、かっこいいDSL(VCL)で書けるようにする構想があるらしいのでがんばってほしい。 ということで、2.4系ではDSLとはいかないまでも、Require*というディレクティブを使ったモダンな書き方ができるようになったので、それを2.2系以前のアクセス制御の記述と比
Twitterのパスワードリセットメールを使う嫌がらせ攻撃を止める方法 - 聴く耳を持たない(片方しか)
Webサービスではパスワードを使って個人の認証を行うわけですが、そのパスワードを もしもうっかり忘れてしまった時のために、多くのWebサービスにはパスワードリセットのメールを送信する機能があります。 ユーザー登録に使ったメールアドレスに任意のURLを送り、そのURLでパスワードが無くても本人確認するという仕組みです。 もちろんTwitterにもこうした仕組みがあります。 トップページから 「パスワードを忘れた場合はこちら」をクリックして メールアドレスか、ユーザー名（screen_name）を入力して「送信」をクリック とするとパスワードリセットのメールが送信されます。 あとは届いたメールの指示に従って操作することで、パスワードを忘れてしまっても本人確認がされるというわけです。 そしてここまでの手順の説明から分かる通り、通常はTwitterではパスワードリセットのメールはユーザー名（scr
あなたの敵のDropboxを795ドルで消し去る方法
By ~dgies オンライン上に自分の各種データやファイルを保管していろいろなデバイスやマシンから自由自在に引っ張り出せ、さらにさまざまなアプリと簡単に連携できることで急速に勢力を拡大したクラウドストレージ「Dropbox」、当然ながら利便性が高いのでその中には個人的に重要なファイルも多数保存されており、逆に言えばそのデータを失うと非常に困るケースも多いわけです。それを逆手にとって、自分にとって最悪の憎むべき敵のDropboxアカウントを795ドル(約6万8000円)使えば消し去る方法が存在する！ということが海外で話題になっています。 How to terminate your worst enemy's Dropbox account for only $795 https://docs.google.com/document/pub?id=1KVhGQSYE5B4dF6aNLc0hx
知らないとキケン！ いまのうちに必ずやっておきたい『LINE』のセキュリティ対策 気づいてからでは遅いかもですよ - アップス!!!-iPhoneの小技やiOS系ニュースを配信
知らないとキケン！ いまのうちに必ずやっておきたい『LINE』のセキュリティ対策 気づいてからでは遅いかもですよ 2012年08月07日 11:30 カテゴリ:コミュニケーションapp無料app ツイート こんにちは！@fpliliです。 「ホーム」や「タイムライン」機能をAndroid版で先行リリース！ SNS化によってますます便利になりつつある『LINE』。 便利になる半面、実は知らないとキケンかも!?というポイントを@did2memoさんがご紹介していたので皆さんにシェアしたいと思います。 おや？っと思ったときにはもう遅いです！今のうちにチェック＆設定することをオススメします！ こちらをぜひご参照ください！ 参照元： 情報科学屋さんを目指す人のメモ LINE カテゴリ: ソーシャルネットワーキング 価格: 無料 実は『LINE』にはロックをかけられる！
CentOS で行なっておきたいセキュリティ設定: ある SE のつぶやき
はじめに Linux のセキュリティ設定ってなかなかまとまったものがないので、いろんなサイトを参考にしながら設定をまとめてみました。想定はWeb サーバーで、使用している Linux は CentOS 6.2 です。 設定内容は以下のようになります。 全パッケージのアップデート リモートからの root ログインを無効にする 公開鍵暗号方式を使用した SSH ログイン設定 iptables 設定 SSH ポート番号の変更 不要なサービスを停止 ログ監視設定 ファイル改ざん検知ツール設定 ウィルス対策ソフト設定 Apache の設定 全パッケージのアップデート 最初に以下のコマンドを実行して、全パッケージを最新の状態にする。 # yum –y update 後は脆弱性が発見された時、または定期的にパッケージのアップデートを行う。 リモートからの root ログインを無効にする リモートからメ
5分でできるPHPセキュリティ対策 - ぼくはまちちゃん！
こんにちはこんにちは！！ Webプログラミングしてますか！ よく「PHPはセキュリティがダメ」とか言われてるよね。 でもそれって、べつにPHPが悪いんじゃなくて、 たぶん、セキュリティとかが、まだよくわからない人が多いだけなんじゃないかな。 がんばって勉強しようと思っても、なんだか難しい理屈が並んでいたりするしね…。 なので今日は、セキュリティ対策について、 「これだけやっとけば、わりと安全になるよ」ってことを、初心者むけに、大雑把に書いてみます！ 理屈がわからなくても、最初はコピペでも、 なにもやらないより、やったほうがきっとマシになる！ 1. XSS対策 動的なものを表示するとき、全部エスケープすればokです！ (NG) あなたの名前は <?= $name ?> ですね！ ↓ (OK) あなたの名前は <?= htmlspecialchars($name, ENT_QUOTES) ?>
Dropboxのデータを暗号化してセキュリティを高めましょう | ライフハッカー・ジャパン
Dropboxのデータを暗号化してセキュリティを高めましょう。 最近、どのアカウントにもアクセスできるという事故でセキュリティと個人情報の漏洩が心配された『Dropbox』ですが、もしこの事故の影響で利用するのをやめるとお考えでしたら、簡単にセキュリティを強化する方法があります。それは、ファイルの暗号化です。 ライフハッカーがどれだけDropboxを愛用しているかは皆様もご存じだと思いますし、データ暗号化ツールには「TrueCrypt」を推奨していますが、この2つを合わせた活用法は少しだけしか説明していないのでこの機会に詳しくご説明します。 ■何が問題なのか？ Dropboxは、ここ最近個人情報の漏洩とセキュリティの問題が目立っています。最近では認証システムのバグにより、4時間ほどいかなるアカウントでも簡単に入れるようになってしまいました。4月には「Business Insider」が、D
セキュリティ対策にはまず敵を知れ、「パスワードはどうやってハッキングされるのか？」 | ライフハッカー・ジャパン
メールはもちろん、オンラインバンキングやネットショッピングに至るまで、IDとパスワードさえあれば、何でもできるこのご時勢。しかし、アナタのIDとパスワードがあれば、誰でもアナタに「なりすまし」て、何でもできてしまうという恐ろしいリスクがあることを忘れてはいけませんね。 そこでこちらでは、セキュリティ対策には、まず「ハッキング」という敵を知ることから...ということで、「パスワードはどうやってハッキングされるのか？」について、見ていくことにしましょう。 米ウェブベンチャー「iFusion Labs」のCEOである、John Pozadzidesさんは、パスワードをハッキングする手順や発想などについて、以下のように述べています。 「ありがちなパスワードトップ10」は以下のとおり。全体の20％は、これらでカバーされると考えられる。 「0」もしくは「1」に続けて、配偶者、子ども、またはペットの名前
パスワード破りのプロはこうやってアナタのパスワードを見破っている | ライフハッカー・ジャパン
先日、LastPassで発生したセキュリティリスク。改めて、「セキュリティ度の高いパスワードが必須だ」ということを認識した方も多いことでしょう。とはいえ、実際パスワードを設定するとなると、どうしてもパターン化してしまいがち...。これが、ハッカーの標的になってしまうかもしれません。 セキュリティの専門家Roger Grimes氏は、IT系メディア「InfoWorld」で、容易に類推されやすいパスワードについて述べ、パスワードはもはや、よく使われている6～8ケタでは十分でなく、それ以上長いものを設定すべきと指摘しています。 Photo by reidrac. この記事によると、パスワード破りのプロのほとんどは、2分の1の確率でユーザのパスワードに一つ以上の母音が含まれていることを知っているとか。また、数字が含まれている場合、それはたいてい「1」か「2」で、パスワードの最後にくるのだそうです。
YouTubeのマネージャーが推奨する、Googleアカウントのセキュリティを保つための基本的なコト | ライフハッカー・ジャパン
モバイルバッテリーとは呼べない。「ほぼポタ電」なコレ1台で有事の時もアウトドアも大活躍!【AmazonスマイルSALE】
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
