タグ

ブックマーク / did2memo.net (7)

  • はてなブックマークボタンが改ざんされマルウェア感染を媒介していた可能性について

    昨日、Chromeに突然セキュリティ警告が出た、という記事を書いたのですが、そのセキュリティ警告が出た原因をせっせとたどった結果、はてなブックマークボタンが利用するb.st-hatena.comサーバが改ざんされ、多数のサイトを、マルウェアを配布する状態にしていた形跡があったので、説明します。最初に書いておきますが、10/17現在は改ざんされていない、正規のファイルが取得できる状態です。 ※はてなから、公式発表がありました。記事の最後にその記事についてのことを追記しました。 目次 1. Chromeに出たエラー2. 経緯3. マルウェア配布サイト java-se.com へ接続するまで4. 改ざん内容5. bookmark_button.js の正体は、はてぶボタン用 JavaScript6. Googleセーフブラウジング情報の照合6.1. java-se.com6.2. b.st-ha

    はてなブックマークボタンが改ざんされマルウェア感染を媒介していた可能性について
    yamadar
    yamadar 2014/10/20
    一日に何度も自動デプロイしてるから、書き換えられたファイルが次のデプロイで消えていたという可能性に一票
  • 日本レコード協会が教えてくれた「無料音楽アプリ」や「中国の無料音楽サイトXiami」に関する驚きの事実

    レコード協会の方から連絡をいただいて、最近AppStoreの上位に多数存在する、iLoveMusicなどの「無料で音楽聴き放題のアプリ」や、その音楽データの源になっている中国の無料音楽ストリーミングサイト「Xiami(虾米)」などについて、情報交換をしてきました。その結果、ようやく「Xiamiが白か黒か」など、いろいろなことがはっきりしたので、許可をいただいた範囲で紹介します。 最初に言っておくと、Xiamiは想像を越えるくらい真っ黒でした。 目次 1. 前提知識2. 日レコード協会へ3. 情報交換4. 日レコード協会に関する最低限の知識5. 日レコード協会は中国の違法サイトに直接訪問している5.1. 補足:成果6. 確定情報:Xiamiは違法配信をしている7. レコード会社ロゴは勝手に掲載している8. 中国のサイトには一切、音源配信の許可は出していない9. 日レコード協会やレ

    日本レコード協会が教えてくれた「無料音楽アプリ」や「中国の無料音楽サイトXiami」に関する驚きの事実
  • AppStoreで人気の「無料音楽アプリ」5つを通信解析してわかった音楽無料提供の仕組みとは (iLoveMusic・MusicCloud・DropMusic・Music Stream・Music Bank)

    iPhoneのAppStore総合ランキング上位に多数存在する「無料で音楽聴き放題アプリ」たち。数百万というダウンロード数と、そこからの広告収益を稼ぐそんなアプリたちに共通する「最新の音楽を無料で提供できる仕組み」について紹介します。キーワードは金脈API、かな。 ↑中高生の認知度がかなり高いのではないか、と予想しています(自分自身が使っていなくても、友達の一人くらいは使っているだろう的な)。「無料音楽プレイヤー」「無料音楽取り放題」なんていう言い方もあります。 目次 1. 分析対象の人気の無料音楽アプリ一覧2. 分析方法3. 分析結果4. iLoveMusic4.1. コンテンツについての説明4.2. 分析結果5. MusicCloud5.1. コンテンツについての説明5.2. 分析結果6. DropMusic6.1. コンテンツについて6.2. 分析結果7. Music Stream7

    AppStoreで人気の「無料音楽アプリ」5つを通信解析してわかった音楽無料提供の仕組みとは (iLoveMusic・MusicCloud・DropMusic・Music Stream・Music Bank)
  • 「LINEウイルス」の正体とは―LINE内で流行する「ウイルス攻撃」の現状について

    LINE周りで「ウイルスを送るぞ」という表現をよく見かけます。そして、「LINEにもウイルスがあるの?」と疑問に思ったり不安に思っている人も多数発生しています。今回は、LINEで広まりつつある「LINEウイルス」の正体と、「LINEウイルス」と呼ばれるものを使った攻撃の実態について紹介します。 @NAVER_LINE LINEのグループでウイルス送りつけるって言われたんですが送れるんですか?— yoshiaki (@yoshiak48538031) August 27, 2013 LINEでなんかウイルスを送り込む輩がいるって聞いたけど、ほんとなの?— Torm@サブアカ (@torm1998) August 23, 2013 LINEで言われている「ウイルス」について気になっている人は多いようです。 目次 1. 「LINEウイルス」の特徴2. 「LINEウイルス」に関するTweet2.1

    「LINEウイルス」の正体とは―LINE内で流行する「ウイルス攻撃」の現状について
  • 開くとiPhoneが勝手に再起動する危険なURLが拡散中

    「開くとiPhoneがクラッシュするURL」が拡散されています。そのようなリンクだということを明らかにせず誘導する人が多く、問題になっています。今後、より拡大するかも知れません。その際、同じ動画ファイルが別URLから配布される可能性もあるので、気を付けてください。 また、"仕組み"にも依るのですが(ファイルを用意した人が詳しい説明をしていない)、同じ仕組みを利用して今後何をされるか分かったものじゃない、という点にも注意してください。、 目次 1. 問題のURL2. 症状3. 誘導する人が多数発生中4. 「ただ再起動するだけ」と思って安易にクリックしない5. 知らない人から来るLINEメッセージに注意 スポンサーリンク 問題のURL 問題のURLは動画ファイルのように見える「.mov」で終わるURLですが、実際には動画が再生されるわけではなく、iPhoneが落ちてしまいます。 アラビア語圏

    開くとiPhoneが勝手に再起動する危険なURLが拡散中
  • 驚きの要注意Webサービス「ブラックメール」とは | 情報科学屋さんを目指す人のメモ

    「愛の運命姓名判断やったらブラックメールだった!」という書き込みを見て、「ブラックメール」って何だ?と思い調べてみました。すると、「ブラックメール」と呼ばれる種類のWebサービスがあることを知りました。 ※2015年10月末現在、「アガスティアの葉 姓名判断」というサイトが広まっています。 ※2014年6月末現在、姓名判断相性占いというブラックメールが流行中です。詳しくはこちら→「姓名判断相性占い」はブラックメールなので要注意(現在拡散中) ブラックメール記事のアクセスが微妙に多い http://t.co/pz1eGcndia— did2 (@did2memo) 2014, 5月 10 ↑リツイート用ツイートを用意しました。 目次 1. ロンハー?→違う2. 1.URLを作る3. 2.URLを紹介する4. 3.紹介された人が占いをする4.1. 4.占い結果の表示4.2. 5.好きな人がばれ

    驚きの要注意Webサービス「ブラックメール」とは | 情報科学屋さんを目指す人のメモ
    yamadar
    yamadar 2013/05/17
    うーん、子供向けではあるけど酷い話だな。
  • 「LINEパトロール開始」という噂話と「LINE運営はトーク内容を読める」という規約

    「全国のLINEパトロールが始まる」をはじめ、「LINEに書いた悪口が通報される」「犯罪行為(未成年の飲酒・タバコ)の写真があるとヤバい」「トークやタイムラインを消さないといけない」「トークの中身を運営に見られる・監視される」という意味の話が急激に広まっています。この話についてまとめておきます。 ただ、注目すべきはそのうわさ話そのものではなく、「運営にトークの内容を見られることなんて絶対に無い」と考えて、「嘘だ」と断定している人たちの存在です。 目次 1. 全国LINEパトロール2. デマ?ガセ?→よくわからない2.1. LINEの公式回答(追記)3. みんなが気になるのは「トークを監視されるのかどうか」4. 【重要】トークは運営に読まれることがある5. 「プライバシーポリシーで守られてるよ!!」について6. 具体例:通報されたら読まれる7. 「絶対に読まれないから何を書いても大丈夫」と思

    「LINEパトロール開始」という噂話と「LINE運営はトーク内容を読める」という規約
    yamadar
    yamadar 2013/05/02
    犯罪予防のために学習フィルタ使うだろうし、その過程でランダムであれ監視はするし、何かあったら警察に提出できるようにもなってるだろう。この規模のサービスとして、そういうツールが無いとヤバイ。
  • 1