iCloudハック事件の手口がガード不能すぎてヤバイ | fladdict
GizmodeのライターがiCloudのアカウントを乗っ取られ、iCloud消滅、iPad, iPhone, Macのデータワイプ、Gmail, Twitterの乗っ取りを食らった件について、ハッキングを本人が語ってらっしゃる。 手口としては典型的なソーシャルエンジニアリングによる、複数サイトから得た情報のギャザリングを用いたハック。 だがこのハッキングのプロセスが鮮やかすぎてヤバイ。ツールを一切つかわず電話だけでハッキングしてる。 Twitterアカウントに目をつける 元々クラッカーは、Gizライターの持っていた「３文字のTwitterアカウント」が欲しくてアタックをかけたらしい。 Twitterプロフィールから、本人のウェブサイトへ 本人のウェブサイトからGmailのアドレスを発見 Gmailで「パスワードがわからない」から再発行 再発行メール用のアドレスが画面に表示される。この m*
高木浩光@自宅の日記 - ローソンと付き合うには友達を捨てる覚悟が必要
■ ローソンと付き合うには友達を捨てる覚悟が必要 当初3月末開始とされていた「LAWSON Wi-Fi」が、なぜか「当初の計画より事前テストに時間を要したため」として、遅れて4月6日から開始されたのだが、早速Twitterでこんな指摘が出ていた。 少なくともこういうのを「ログイン」と呼ぶのはやめて頂きたい。金融機関などでは、暗証番号に電話番号や誕生日を使うのをやめるよう利用者を啓発する活動にコストをかけてきたが、そうした労力を台無しにする。ローソンとしては、無料の無線LANを使わせるくらい、本人確認が甘くても自社の問題だから許されると思っているのだろうが、こういうやり方が社会に悪弊をもたらすことに気付いていないのか。 今回は、前回の日記で取り上げた「PASMOマイページ」の問題とは違って、「ログイン」で電話番号と誕生日を使用している。一般に、不正アクセス禁止法では、このような、IDと電話番
ねらーが比較したアンチウィルスソフト性能一覧 / CYBER LIFE 2CH
av-comparatives On-Demand 2011年8月 ウイルス206,043個の性能調査 ※XP SP3上で実施 http://www.av-comparatives.org/images/stories/test/ondret/avc_od_aug2011.pdf 検出率 誤検出数 スキャン速度 ソフト名 ADVANCED+ ★★★ 99.7% 14個 10.1 GDATA 99.5% 11個 12.3 Avira Personal [無料] 99.3% *1個 *9.6 Panda Cloud [無料] 98.5% *6個 10.3 F-Secure 98.4% *8個 10.5 BitDefender 98.3% *1個 *9.9 Kaspersky 97.3% *3個 *9.8 ESET 97.3% 10個 16.4 avast! Free [無
Facebookは非公開設定でも直リンで誰でも写真が見れる上に、削除しても永遠に写真は消えないようです。
Facebookは非公開設定でも直リンで誰でも写真が見れる上に、削除しても永遠に写真は消えないようです。
SYNODOS JOURNAL : 「アノニマス」の歴史とその思想 塚越健司
2011/11/210:45 「アノニマス」の歴史とその思想 塚越健司 「アノニマス(Anonymous)」。それは英語で「匿名」を意味する集団である。奇妙な仮面を被り、ネット上で高らかと攻撃を宣言し、実際にデモに参加することもある。2011年4月には、ソニーの運営する「プレイステーション・ネットワーク」を攻撃したことでも知られる彼らは、しばしばメディアで「ハッカー集団」という言葉で形容されているが、これはじつは正しくない。 ■アノニマスの起源 アノニマスとは特定の人物を指す言葉ではなく、「ネットの自由」という大義を共有する緩やかな組織団体だと言われている。彼らの起源はアメリカの4chanという巨大画像掲示板にある（4chanは日本の画像掲示板「ふたば☆ちゃんねる」を模したもの）。この掲示板に書きこむ際のデフォルトのハンドルネームがアノニマス（匿名）であり、日本の巨大掲示板2ちゃんねる上に
自分の個人情報がネット上に公開されたことを教えてくれるサービス「Me on the Web」 | ライフハッカー・ジャパン
疲れやすい、呼吸の浅さを改善。ストレッチポールは毎日使いたいほど気持ちがいい!【今日のライフハックツール】
高木浩光＠自宅の日記 - スパイウェア「app.tv」に係るミログ社の大嘘
■ スパイウェア「app.tv」に係るミログ社の大嘘 株式会社ミログが9月27日に提供開始した「AppLog」がスパイウェアまがいであるとして、朝日新聞10月5日朝刊に以下の記事が掲載された。 アプリ利用時間や回数丸わかり「アップログ」に批判, 朝日新聞2011年10月5日朝刊 AppLog: insidious spyware rolled out in Japan by Milog, Inc. *1, The Asahi Shimbun, 2011年10月5日 スマートフォンの利用者がどんなアプリ（ソフト）をいつ、何回使ったかを記録して好みを分析し、興味を引きそうな広告を配信する。そんなプログラムが現れ、インターネット上で批判を集めている。プログラムは電話帳など無関係に見えるアプリに組み込まれ、アプリ利用者への説明が十分ではないからだ。（略） 問題視されているのは、利用者に存在が見えに
小ネタ集 - 富士通UMPC「LOOX U/Lifebook U」に関するまとめサイト
*LOOX Uの小ネタ集 -愚にもつかぬページばかり書いていて申し訳ないので、少し実用性のあることをまとめてみました。 #contents **自動実行 ***Fujitsu Menuの自動起動を止めたい -スタート→ファイル名を指定して実行→msconfig→スタートアップ・タブ→FjStrtApのチェックをはずす。 -C:\Program Files\Fujitsu\Utils\FjStrtAp.exeのショートカットを作り、名前をFujitsu Menuとして、スタートメニューの富士通関係のフォルダにでも入れておくと、手動でFujitsu Menuを呼び出せる。 --ネットで検索したところ、FjStrtAp.exeはランチャーの一種らしい。 --Fujitsu Menu本体は、おそらく同じフォルダのFjMenu.xsdというファイルと思われる。 --xsdファイルはそれ1個しかないの
私はいかにして様々なブラウザの脆弱性を発見したか - 葉っぱ日記
先日、Twitterでどのように脆弱性を見つけるかに興味あるんだろうかと書いたら、意外に色々な人から反応があったので、これまでに自分が見つけた脆弱性のいくつかについてどういう経緯で見つけたのかちょっと書いてみます。 JVN#89344424: 複数のメールクライアントソフトにおける、添付ファイルによりメールクライアントソフトが使用不能になる脆弱性 これは、添付ファイル名にUnicodeの円記号を含めておくと、メーラ側でShift_JISに変換する際にバックスラッシュに変換されてしまって想定外のディレクトリに添付ファイルが展開されてしまったり、あるいは「©on」のような名前のファイルを添付しておくことでShift_JISに変換してCONというファイルを開こうとしてメーラが固まってしまうという問題です。これは、私自身が文字コードの問題について調べ始めた初期段階で、Unicodeからの変換で問題
aguse.jp: ウェブ調査
あやしいサイトや知らないサイトを訪れる前に、URLを入力するだけでサイト背景情報を調査したり、迷惑メールの送付経路を表示したりすることが出来ます。
うさんくさいサービスを回避するためのチェックポイント
先日、ペニーオークションについてまとめてみたが、自分の目から見て明らかに危険なサービスなのに、お金を払ってしまう人が一定の割合で存在しているのはどうしてだろうと考えていた。これは信頼できるサイトかどうかの判断基準が人によって大きく違うのではないだろうか？ というわけで、自分がよくチェックしている箇所をリストアップしてみたので参考にするか、ネットストーカーキモいとつぶやいてください。 ここで上げたチェックポイントをすべて使用するケースはほとんどないと思うが、このあたりを確認しておけばネットで変な悪徳商法には引っかかりにくいよ、というまとめだ。普段から詳しく確認しておくようにしておけば、うさんくさいサービスに対する嗅覚が鍛えられてすぐに危険度を察知できるようになる。実際、ここまで詳しく調べる必要に迫られることはほとんどない。 運営者情報は掲載されているか？ ・なし→問題外 ・あり→掲載されてい
G怖い。Googleエンジニアが未成年者ストーカーまがい。チャット覗いて解雇 : ギズモード・ジャパン
グーグル , ニュース , 企業 G怖い。Googleエンジニアが未成年者ストーカーまがい。チャット覗いて解雇 2010.09.21 10:30 [0] [0] グーグルなら個人情報もきちんと守ってくれる。 そう信じていればこそ、こうして一番プライベートな通信情報を預けているわけですが、それがそうじゃないようです。―グーグルのエンジニアが職権を乱用し、未成年者4人の通信内容を会社に苦情がくるまで何ヶ月もスパイしていたことが判明しました。 このグーグル元エンジニア（後に解雇処分済みと判明）はデイビッド・バークスデイル（David Barksdale）、27歳（以下敬称略）。 編集部の調べによると、バークスデイルは社内のエリート集団であるテクニカル・グループの一員としての立場を悪用し、少なくとも4人の未成年のユーザーのアカウントにアクセスしてプライバシーを侵害していた模様です。被害にあったのは
Google、「ハッキング学習用Webアプリ」を公開 - スラッシュドット・ジャパン
Googleが「ハッキングを通じてWebアプリのセキュリティや脆弱性を学ぶ」ことを目的としたWebアプリ「Jarlsberg」を公開した Google Online Security Blog）。 Jarlsbergは、「ハッカーがどのようにセキュリティ脆弱性を見つけるか」「どのようにWebアプリを攻撃するか」「どうすればそのような行為への対策を行えるか」を学習することを目的としたもの。Google Apps上で動作しているWebアプリで、ユーザーが実際にさまざまな攻撃をテストしてみることが可能。「jarlsberg.appspot.comドメイン上で任意のスクリプトを実行できるようなファイルをアップロードせよ」などの課題やヒント、その解答と対策なども多数用意されている。また、ソースコードについてもすべて公開されている。 ドキュメントはすべて英語だが、セキュリティに興味のある方は挑戦してみ
Windowsの良いメンテナンス方法、悪いメンテナンス方法をご存知でしょうか？ | ライフハッカー・ジャパン
ここでは、悪そうに見えるけれども実はシステムにとって良い、とされるものを紹介していきます。 ●シャットダウンの代わりにスリープモード／休止状態を活用 特に、高額なバッテリーの交換で痛い目にあったことがある方は、使っていない状態でもノートパソコンの電力が少しずつ奪われている、という状態を避けるためには「スリープや休止状態ではなく、シャットダウンしてしまった方が良い」と考えがちです。 デスクトップの場合であれば、スリープにするかシャットダウンにするか、というのは先月の電気代の請求を見てどう感じたか、というところが重要になってくる問題です。一方、ノートパソコンの場合であればバッテリーの寿命や利便性を考慮する必要が出てきます。システムの起動は時間もかかり、ハードウェアにかかる負担も大きくなります。例えば、3時間後にはまた使う、というのであれば、蓋を閉めてスリープまたは休止状態にしておく、などの方が
日大医学部人事のﾌｧｲﾙ流出！医療ﾐｽ、大麻もみ消し、ｾｸﾊﾗ、政治がらみの危険文書も:ハムスター速報
日大医学部人事のﾌｧｲﾙ流出！医療ﾐｽ、大麻もみ消し、ｾｸﾊﾗ、政治がらみの危険文書も カテゴリニュース 1 ： 土鍋(長野県)：2010/04/25(日) 23:40:43.15 ID:G2Aa5iYf [写真集][IV] karasawa(20100425-004951)のアルバム.zip 147,350,569 a662867xxxxxe6bfc8e906f1f22846ff35062ce [Share] 直接のハメは無いが、そこそこ可愛い彼女のヌード数十枚。 別の女性の下着姿もあるし、こりゃ不倫だな。 [殺人] karasawa(20100425-004951)のメール.zip 607,827,993 8bfcadaxxxxxe663ebf4d8c69829967e117 [Share] [殺人] karasawa(20100425-004951)のキンタマ.zip 19
Google Buzzで意図せず本名公開される箇所がある件 - 最速転職研究会
「ちゃんと警告出てただろ、注意すれば防げるんだよ情弱が」派と戦争だよ！！！！！！ 実験してみた 「非公開の 本名」という名前でGmailアカウントを取る Gmailサインアップ時の姓と名は「Googleの各種サービスで公開される可能性がある」ことは書いてない。 知らない人のGoogleプロフィール(例: http://www.google.com/profiles/bulkneets )を開く なんか面白そうだな、フォローしてみよう 別アカウントから見た場合は隠れてるけど bulkneetsさんから見た場合こうなる。 そんなわけだから本名設定されてるGoogleアカウントでフォローボタンを押すだけで、少なくともbulkneetsさんには非公開の本名が公開されてるけど、なんの警告も出てないですよ。 例えばGmailで「本名が表示されないように」メール送信者の名前を変えるのはGmailの設定か
IPひろば：メイン
ISPのアクセスポイントなどがユーザーのPCに割り当てるIPアドレスをもとに、ユーザーの地域（都道府県、市外局番）やインターネット接続に利用している接続回線の種類を判別します。 本IPアドレス検索サービスは、ウィルスの発信元調査や増えつづけるネット犯罪の初期捜査などにご活用ください。また、地域指定型オンライン広告を実施されるポータルサイト様など媒体社様および広告代理店様につきましては広告ターゲティングのご確認用にご利用ください。 ご利用上の注意 IPアドレス検索の地域・接続回線種別の判定は「SURFPOINT™ 」を利用して行われており、またWhois検索結果は各NICやレジストラのWhoisを参照した結果が表示されます。 動作について IPアドレス検索では、一部機能でセッションを利用しています。 動作がおかしい・表示が行われない箇所がある等、ございましたらブラウザの設定が「Cookieを
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
まとめよう、あつまろう - Togetter
VirusTotal
shareで落とした割れエロゲのsetup.exe踏んで個人情報が流出される:【2ch】ニュー速VIPブログ(`･ω･´)