数字11桁で他人の健康状態が把握できたカタールの接触追跡アプリの脆弱性についてまとめてみた - piyolog
2020年5月26日、アムネスティ セキュリティラボはカタールが国内で導入した接触追跡アプリに脆弱性が存在していたと発表しました。ここでは関連する情報をまとめます。 www.amnesty.org カタールの接触確認アプリ カタールの接触追跡アプリ カタールが国内向けに導入を進めている接触追跡アプリは「EHTERAZ」。Android、iOS向けに提供されている。 カタール内務省が設計、開発を担当。COVID-19の事例追跡のために、GPS、Bluetoothの技術を使用。 収集されたデータは中央データベースサーバーに集約され、当局担当者はリアルタイムに位置追跡が可能。 2020年4月以降アプリのインストールは同国市民、法廷居住者に義務付けられており、違反した場合最長3年の懲役、約590万相当の罰金刑を受ける可能性がある。 登録は電話番号、国民IDとその有効期限で行われる 誰でも取得できた
NTTでフレッツ・v6オプションを契約している人は切れた方がいい(デフォルト設定でのセキュリティは皆無) - Qiita
はじめに デフォルト設定でフレッツを使っている皆さん、あなたのお宅は丸裸です。 こんな設定をデフォルトにしたNTTは狂っているとしか言いようがありません。 本気で信じられない。最初は冗談かと思ったさ。 本日、会社でIPv6の疎通試験をしていて発見した事実をありのまま話します。 NASAのこんな話は、対岸の火事ではなく、知識不足、環境、業者あたりがそろうと簡単に起きる話です。 https://www.gizmodo.jp/2019/06/nasa-hacker-raspberry-pi.html 1.フレッツ・v6オプションはデフォルトで有効 NTT東西、フレッツ・v6オプションの工事費を変更、東日本はデフォルトで提供 2012/5/29以降にNTT東日本でフレッツ光の工事(新規開通・移転・品目変更)をした皆さん、あなたのお宅はフレッツ・v6オプションが有効になっております。 「フレッツ・v
NURO光はセキュリティ的にやばいって話 (安全に使うための方法) - Qiita
要約 NUROひかりのHGWはデフォルトでIPv6ファイアウオール機能が 無効 または 未搭載 の可能性がある ので、そのまま使うと家庭内LANがインターネットから見えちゃうからちゃんと設定か対策して使おうぜって話。 このドキュメントの対象とする人たち 何も考えずに速度が速いだけでNURO光を使っている、「いんたぁねっとが何かよく分かっていない」人向けです。 ネットワークやセキュリティを理解していて、自分のルータでセキュリティを維持しつつ使える！って人には全く関係ない話なので気にしなくていいです。読まなくていいです。 IPv6 と IPv4 のセキュリティ ここでは IPv6 と IPv4 のアドレスが割り当てられたPCやスマホとかがインターネットからどう見えるのか？について説明します IPv4 の場合 一般的にIPv4アドレスは1契約につき1アドレスが付与され、それをルータ呼ばれる機器を
NTT Comで「水平移動」型の不正アクセス、621社の情報流出の恐れ
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます NTTコミュニケーションズ（NTT Com）は5月28日、同社設備への不正侵入と一部情報の外部流出の可能性を明らかにした。7日に不正侵入が検知され、11日に情報流出の可能性が判明したという。 同社によると、情報流出の可能性があるのは、法人向けクラウドサービス「Bizホスティング エンタープライズ」や「Enterprise Cloud1.0オプションサービス」に関する工事情報管理サーバーに格納されていた621社の情報と、社内業務で利用しているサーバー群に格納されていた情報になる。 不正侵入は、同社内のActive Directory（AD）サーバーに対して不正な遠隔操作を試みたログをシステム主管部門が検知したことで判明し、同日中に遠隔操作
当社への不正アクセスによる情報流出の可能性について
事業共創プログラム OPEN HUB for Smart World 未来をひらく「コンセプトと社会実装」の実験場 OPEN HUB for Smart Worldは、社会課題を解決し、わたしたちが豊かで幸せになる未来を実現するための新たなコンセプトを創り、社会実装を目指す事業共創の場です
SIMスワッピングによるアカウント侵害で情報流出した事案についてまとめてみた - piyolog
暗号資産レンディングサービスの米企業 BlockFi が不正アクセスを受け顧客情報が影響を受けたことを発表しました。 ここではBlockFiの発表したインシデント報告を元に関連する情報をまとめます。 https://blockfi.com/wp-content/uploads/2020/05/Incident-Report-05-14-20.pdf BlockFiのインシデントレポート SIMスワッピングでアカウント侵害 攻撃者はSIMスワッピングで従業員アカウントを侵害し社内システムに侵入した。 攻撃者がBlockFiの従業員が保有する電話番号に対しSIMスワッピング 攻撃者が従業員のメールアカウントのパスワードリセットを実行 取得した電話番号用いてリセットに成功しメールアカウントを侵害 侵害したアカウントを通じて資産の奪取を実行（これは結果的に失敗） 発生日は2020年5月14日 7時
SIMスワッピングによるTwitter CEOアカウントのっとりについてまとめてみた - piyolog
2019年8月31日5時頃（日本時間）、Twitter CEOのJack Dorsey氏のTwitterアカウント（@jack）から不審なツイートが複数投稿されました。この投稿は第三者により行われたもので、Twitterの報告によればモバイルキャリアの侵害が原因とされます。またその手口にSIMスワッピングが用いられたと報じられています。ここでは関連する情報をまとめます。 Twitter CEOアカウントから爆弾が仕掛けられたとツイート . @jack has been hacked pic.twitter.com/E2p9IopnSx— Yashar Ali 🐘 (@yashar) 2019年8月30日 CEOのアカウントから不審な投稿は10分間続いた。 不審な投稿は20件程度行われてたとみられる。 レイシストやナチスを称賛する投稿等もリツイートされていた。 Twitter本社に爆弾が仕
トレンドマイクロ、大学生のハッカーによってセキュリティのとんでもない欠陥とチート行為が暴露され激怒するの巻 - Windows 2000 Blog
トレンドマイクロは、Microsoftの品質保証テストをだますためにソフトウェアを設計し、主張は「誤解を招く」と言った後、防御的立場にあります。 米国のロチェスター工科大学に在籍する18歳のコンピューターセキュリティ学生であるビルデミルカピ氏は火曜日、The Registerに語り、トレンドのWindows PC向けルートキットバスターに出会い、ルートキットを検出する方法を研究していると語った。 初心者向けのルートキットはマルウェアで、管理者レベルの権限を持つマシンで実行されると、他の悪意のあるコードや悪意のあるユーザーがコンピューターへの管理アクセスを許可します。それは故意に自分自身を見えないように隠します、それがルートキット検出器が物である理由です。 Trend製品に共通しているように見えるTrendのルートキット狩猟ツールとそのカーネルモードドライバーをリバースエンジニアリングする一
出先の駐車場で夫がたまに『その車の横は通らないほうがいい』と言うので理由を聞いたら危機察知能力の高さが伺える返答があった「君子危うきに近寄らず」
とも＠男女双子８歳（覇王） @to_ono 出先の駐車場で、夫がたまに「その車の横は通らないほうがいい、あっち通ろう」と言うので理由を聞いたら、「窓の中が見えないけど人がいたし、エンジンかけっぱなしだといきなりドア開けて誘拐して走り去ることができるから、怪しい車には近寄らないほうがいい」と。そういうの全然見てなかったわ〜 2020-05-18 15:04:41 とも＠男女双子８歳（覇王） @to_ono 同行者がすぐ戻るからとエンジンかけて待ってるだけとか、暑くなってきたので待ってるあいたエアコンつけて涼んでるだけとか、いろいろあるけどまあ確かにそうよね。いろいろなことに気を配ってるんだな〜君子危うきに近寄らずよね。 2020-05-18 15:07:34 とも＠男女双子８歳（覇王） @to_ono ちなみに夜はさすがに自分も気をつけるけど夫によく言われるのは昼間のスーパーの駐車場。どんな
【重要】不正アクセスによる個人情報流出についてのお知らせ（第三報） | アイ・オー・データ機器 I-O DATA
第一報、第二報についてはこちらをご確認ください 第四報についてはこちらをご確認ください 最終報についてはこちらをご確認ください 2020年5月8日に弊社ホームページでご案内いたしました通り、弊社が運営するクラウドサービス「NarSuS」に関わるサーバが第三者による不正アクセスを受け、個人情報が流出したことを確認いたしました。 現在、外部専門機関とともに情報流出の範囲および原因等について調査しておりますが、現段階で判明しております内容を下記のとおりご報告いたします。 お客様をはじめ関係者の皆様に多大なるご心配とご迷惑をおかけいたしますこと、深くお詫び申し上げます。 １．経緯 2020年5月7日、弊社が運用するランディスク遠隔管理クラウドサービス「NarSuS」に関わるサーバに、第三者による不正アクセスを受けた形跡を確認いたしました。 速やかに当該サーバをネットワークから遮断し、侵入経路および
検索＆ダウンロード | 総理、きのう何してた？ | NHK政治マガジン
朝から夜まで総理を追いかけている、政治部１年目の若手記者が取材した内容を毎日提供します。
新型コロナ収束後はマルウェアが感染拡大？ テレワークからオフィス勤務に戻る時が危ない理由
新型コロナ収束後はマルウェアが感染拡大？ テレワークからオフィス勤務に戻る時が危ない理由（1/3 ページ） 新型コロナウイルスの感染が広がり、企業でテレワークの導入が始まった時期はもちろん、しばらくたった今もしばしば「安全性が心配だ」という声を耳にします。テレワーク導入が決まってから、急ピッチでセキュリティを強化している企業も多いでしょう。 ただこの先、仮に新型コロナが落ち着き、緊急事態宣言が解除され、テレワークから従来の働き方に戻ることになった場合も、セキュリティ面では油断禁物です。まだ終息のめどは立たない状況ですが、企業はきたるべき“新型コロナ後”を見据えてセキュリティ対策を整備することが望ましいと言えます。 マクニカネットワークスはこのほど開いた会見で、「テレワーク浸透に伴って自宅に持ち帰った社用PCがすでに何らかの侵害を受けている恐れがあり、再び企業ネットワークに接続した時に重大な
Exploiting (Almost) Every Antivirus Software – RACK911 Labs
Summary Antivirus software is supposed to protect you from malicious threats, but what if that protection could be silently disabled before a threat can even be neutralized? What if that protection could be manipulated to perform certain file operations that would allow the operating system to be compromised or simply rendered unusable by an attacker? RACK911 Labs has come up with a unique but sim
シャープ、マスク抽選販売の応募受付を3日に再開
シャープは5月1日、第2回目以降のマスク抽選販売について、常時応募を受け付ける方法に変更すると発表した。第2回は5万箱（マスク50枚入、1人1箱限り）を販売予定で、5月3日の午前10時に応募受付を再開する。価格は2980円（税、送料別）。 抽選は毎週水曜日に行う。対象は前日火曜日の正午までに応募した人（火曜日の午後から水曜日まではメンテナンスのため応募できない）。当選すると水曜日か木曜日に通知メールが届くため、日曜日の午後5時までに購入手続きを行う。購入期間を過ぎた場合、購入できなくなるという。なお、第1回の抽選に応募した人は、当面の間、毎回抽選の対象となるため改めて応募する必要はない。 当選通知メールに購入サイトのURLは記載しない シャープによると、今回から当選通知メールに購入サイトのURLを記載しないという。これは「偽の当選通知メールを送り、偽サイトで個人情報やクレジットカード番号な
Windows 10、パスワードなしの世界へ一歩前進 (1/2)
Windows 10 Ver.2004となる「May 2020 Update（20H1）」がどうやら完成したらしい。先週Slow Ringで公開されたBuild 19041.207がRelease Preview Ringで配信になる。大きな問題が起こらなければ、5月には一般向けの配布が開始される予定だ。 この20H1の最大の改良点は、WSL2（Windows Subsystem for Linux 2）だ。これに比べると他の改良点はちょっと小粒か“地味”なものだ。しかし、この地味な改良の中にも重要なものもある。それは「パスワードレス」に関する内容だ。 Windows 10におけるパスワードレスとは？ Windowsでは、マルチユーザーに対応したWindows NTからサインイン（世間一般ではログインということが多い）という操作をしてからパソコンが利用できるようになった。それ以前のMS-D
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
TechCrunch | Startup and Technology News
【本日のできるネット】 Web会議で恥をかかない！ 予測変換をオフにする方法
パスワード管理サービス“1Password”のコマンドラインツールが正式リリース／他のコマンドラインツールと連携させたり、スクリプトで処理を自動化できる
被害サイト1000サイト以上！ 規模の大きさも理由も謎だらけ…史上最大の「偽サイト」事件 三上洋氏に聞く｜まいどなニュース
Thunderboltに数分でハッキング完了可能な脆弱性。2011年以降のPCが対象
