続・国産ブラウザアプリSmoozはあなたの閲覧情報をすべて外部送信している
Smoozには前回の記事で詳しく紹介しきれなかった機能があります。 それがおすすめ記事というものです。 これがオンになっていると、閲覧しているサイトの末尾に、アスツール社の提示するおすすめ記事と広告が付け加えられるものです。ページの一番下までスクロールしないと出てこないので気付いてない人もいるかと思います。 この機能を有効にして、うちのサイトを表示すると下のようになります。 ▼おすすめ記事 私のコンテンツは黒線の上まで。その下からが本来のページには存在しないSmoozの付け足したコンテンツになります。Gigazineの記事や広告が並んでいるのがわかるはずです。 これについて通信内容を解析してみると、 ml.api.smoozapp.com に対しての通信が該当していることがわかります。 ▼ml.api.smoozapp.com /recommend/pagesとあるので、おすすめ記事のこと
J-STAGEがFirefoxでのアクセスを遮断、日本の電子ジャーナルが世界から不可視となった日｜Guest｜note
科学技術振興機構（以下JST）の運営する「J-STAGE」は、国立情報学研究所が運営する「CiNii」と双璧を成す、日本の電子ジャーナルプラットフォームである。それが2018年12月12日、Firefoxからのアクセスが不可能となった。 試しにFirefox 64でアクセスしてみたところ、確かにページ読み込みエラーとなり、コンテンツを表示することができなかった。サーバ証明書のエラーではないため例外を許可して続行することもできない。完全にFirefoxでのアクセスが遮断された格好だ。 翌日13日になってTwitterで原因の考察が始まり、J-STAGEの対応する暗号スイートに問題があることが判明する。 原因はJ-STAGEのTLS仕様違反J-STAGEはセキュリティ強化のため、2018年12月12日にTLS 1.2への切替とTLS 1.0/1.1の無効化を行うことを予告していた。これが影響し
高木浩光＠自宅の日記 - 魔女狩り商法に翻弄された田舎警察 Coinhive事件 大本営報道はまさに現代の魔女狩りだ
■ 魔女狩り商法に翻弄された田舎警察 Coinhive事件 大本営報道はまさに現代の魔女狩りだ 前回の日記（6月11日23時46分公開）の件はその後、以下のように展開した。 6月12日 他人PCで仮想通貨獲得 了解得ず「採掘」初立件 神奈川県警など,*1 毎日新聞, 6月12日朝刊 仮想通貨マイニング（Coinhive）で家宅捜索を受けた話, モロ@ドークツ, 6月12日9時43分 Coinhive設置で家宅捜索受けたデザイナー、経緯をブログ公開 「他の人に同じ経験して欲しくない」, ITmedia, 6月12日12時17分 仮想通貨「無断採掘」疑い サイト運営者を書類送検,*2 共同通信, 6月12日20時45分 Police to press charges over cryptocurrency 'mining' of computers without consent, The M
漫画の海賊版サイト、問題の深刻さとブロッキングの是非 福井弁護士の考え
漫画の海賊版サイトの被害が2017年から拡大している。「日本政府はISPに対して海賊版サイトへのアクセス遮断（サイトブロッキング）を要請する調整に入った」という報道もあり、さまざまな議論が巻き起こっている。著作権法に詳しい福井健策弁護士の寄稿。 編集部より 「政府がISPに対して海賊版サイトへのアクセス遮断（サイトブロッキング）を要請する調整に入った」という報道をめぐり、「憲法で定めた『通信の秘密』や『表現の自由』を侵すのではないか」「サイトブロッキングは有効な対策なのか」「他の有効策があるのではないか」などさまざまな議論が巻き起こっている。本稿は、深刻さが増す海賊版サイトをめぐる諸問題について、著作権法に詳しい福井健策弁護士に寄稿してもらった。ITmedia NEWS編集部では、引き続き海賊版サイトやサイトブロッキングに関する取材を続けていく。 海賊版サイトへの対策として提案されている「
架空世界 認証セキュリティセミナー 第8回「ガンダム・パトレイバー・コードギアス−−リアルロボットにおける認証」
架空世界 認証セキュリティセミナー 第8回「ガンダム・パトレイバー・コードギアス−−リアルロボットにおける認証」 2017年10月26日 架空世界 認証セキュリティセミナー ネタ記事, 架空世界, 認証 まゆずみ＠パスロジ ロボットアニメの雄、サンライズ ……それでは講義を始める。 前回は、「鉄人28号」シリーズにおける認証について考察した。どの世代の鉄人28号も操縦器に認証はかかっていないか、かかっていても簡単なものしかなく、「いいも悪いもリモコン次第」となってしまうという、認証セキュリティ的には残念な結果だったが、ストーリー的にはそこが見どころといったところだろう。 また、自律式AIロボット「ブラックオックス」についても考察した。鉄人28号との対比も科学的なテーマとなっていた点が面白い。詳しくは前回の記事を参照してほしい。 >「架空世界 認証セキュリティセミナー」記事一覧 では、他のロ
Key Reinstallation Attacks
Key Reinstallation Attacks: Forcing Nonce Reuse in WPA2 Mathy Vanhoef imec-DistriNet, KU Leuven Mathy.Vanhoef@cs.kuleuven.be Frank Piessens imec-DistriNet, KU Leuven Frank.Piessens@cs.kuleuven.be ABSTRACT We introduce the key reinstallation attack. This attack abuses design or implementation flaws in cryptographic protocols to reinstall an already-in-use key. This resets the key’s associated param
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
