macOS 10.13 High Sierraにユーザ名「root」を使用するだけでパスワード無しに管理者アカウントでログインできてしまう不具合が発見される。
macOS 10.13 High Sierraにユーザー名「root」を使用するだけでパスワードなしに管理者アカウントでログインできてしまう不具合が発見され、騒ぎになっています。詳細は以下から。 Appleが今年9月に公開した「macOS 10.13 High Sierra」にはディスクユーティリティのヒントにAPFSの暗号化用パスワードが平文で表示されてしまう不具合があり、Appleは急遽「macOS High Sierra 10.13追加アップデート」を公開しましたが、トルコのソフトウェアエンジニアLemi Orhan Erginさんが新たにユーザ名「root」を利用するだけでパスワード無しに管理者アカウントでログインできてしまう不具合を発見して話題になっています。 Dear @AppleSupport, we noticed a *HUGE* security issue at Ma
「国を相手に戦争を起こせる」--デスクトップ画面を大量流出させたハッカーの警鐘
インターネットに接続された色々なコンピュータの画面を見られる、魔法の鏡を渡されたと想像してほしい。これで、建物のエアコン制御パネルや、薬剤師の在庫情報画面、Windowsプログラマーのコンソール画面、それに学校の管理者の電子メール受信箱や、タッチスクリーン式のトイレ顧客満足度モニタまで、さまざまな画面を見ることができる（残念ながらこれは冗談ではない）。 時間さえあれば、もっと恐ろしいものも見ることができる。例えば、小児科医院の受付にあるデスクトップに 患者の名前、住所、生年月日、両親の電話番号が表示されている画面だ。 これは「開かれた」インターネットの1つの姿だが、ユーザーは決して覗かれる側になりたいとは思わないはずだ。 こういうことは実際にあり得るというだけでなく、現実に起こっている。インターネットに接続されている無作為に選ばれたデスクトップから、何千枚ものスクリーンショットが収集され、
アップル、開発者サイトへの不正侵入を受けアクセス遮断
Appleの開発者向けサイトが先週、侵入者の攻撃を受けた。同社が米国時間7月21日に明らかにした。 同社が開発者向けメモで述べたところによると、「侵入者」は開発者情報へのアクセスを試み、同社はこれを受けてこのサービスへのアクセスを遮断したという。Appleによると、同サイト上の機密情報は暗号化されているが、セキュリティを強化する作業を行う間、サイトへのアクセスを遮断しているという。アクセスがいつ再開されるかは示されていない。 Appleは21日、以下の文書を開発者に送信し、今回の一件について詳しく説明した。 7月18日、侵入者が登録開発者の個人情報を当社の開発者向けウェブサイトから入手しようと試みた。重要な個人情報は暗号化されておりアクセスは不可能だが、当社は一部の開発者の氏名や住所、電子メールアドレスがアクセスを受けた可能性を除外できていない。透明性の精神に則って、当社はこの問題を皆さん
国民生活センター、遠隔操作によるプロバイダ勧誘トラブルに注意呼びかけ
国民生活センターは2013年6月13日、パソコンの遠隔操作によるプロバイダ勧誘トラブルについて、注意を呼びかけた。 同センターには最近、「事業者から電話で勧誘され、よく理解せず言われるままにパソコンを操作し、事業者に自分のパソコンを“遠隔操作”してもらったところ、承諾していないプロバイダ等の契約に申し込まれてしまった」（発表資料より引用）といったトラブル相談が複数寄せられているという。 こういったトラブルは消費者と事業者の合意内容を事後に確認しにくいため、解決が難しいケースが多い。そこで、こうした“遠隔操作”による勧誘トラブルの相談事例をまとめ、消費者に注意を呼びかけることにした。 取り上げられた相談事例は、電話勧誘でプロバイダを乗り換えれば料金が安くなると言われて、乗り換えを承諾。乗り換え作業を遠隔操作で事業者にまかせたところ、頼んでいない映像配信サービスなどを追加で契約されて、結果とし
Sei on Twitter: "auの店頭でGooglアカウントとパスワードの記入を求められた用紙 あり得ない事だけど常態化してる様子。誰も指摘しないのだろうか？ http://t.co/fo3RpdTBkD"
auの店頭でGooglアカウントとパスワードの記入を求められた用紙 あり得ない事だけど常態化してる様子。誰も指摘しないのだろうか？ http://t.co/fo3RpdTBkD
【緊急】本日ウィルスでネット繋がらなくなるかも！ 確認＆対処法
【緊急】本日ウィルスでネット繋がらなくなるかも！ 確認＆対処法2012.07.09 12:00 satomi アメリカ東海岸時間7月9日（月）0:01am（日本時間は 13時間なのでもうすぐ！）、マルウェア｢DNSチェンジャー｣の影響で世界の50万人近い人たちがインターネット繋がらなくなりますよ。 みなさんは大丈夫？ 何はともあれ感染してるかチェック！ 確認は簡単。FBIのサイト｢ DNS-ok.us｣にアクセスするだけです。JPCERT/CCが開設した日本語版はここ。 緑ならセーフ、感染してません。いつも通り今日も無事ネット使えますよ。 DNSチェンジャーはWindowsとMac OS Xのパソコンにだけ感染します。Linuxとかモバイル端末は心配ないですよ。 もし赤の感染マークが出たら、以下の手順で直しましょう。FBIの推計では米国内だけでも6万4000台が感染してるようだし、JPCE
Webサイト常時SSL化のススメ － ＠IT
2012/03/28 ログインや入力フォームなどが含まれないページも含め、Webサイト全体のSSL化を検討してほしい――日本ベリサインは3月28日、常時SSL（Always-on SSL）に関する説明会を開催した。 米シマンテック シマンテックトラストサービシズ プロダクトマーケティング シニアディレクターのロブ・グリックマン氏は、「Webサイトのセキュリティはクリティカルな問題になっている」と述べ、主に2つの攻撃シナリオがあると説明した。 1つは、正規のWebサイトが攻撃者に乗っ取られて、アクセスしてきたユーザーにマルウェアを仕込んでしまうケース。もう1つは、通信経路で盗聴した情報によるなりすまし（セッションハイジャック）だ。 特に後者の問題に対する「簡単かつコスト効率に優れた解決策が、常時SSLだ」（グリックマン氏）という。すでに、FacebookやTwitter、Google、Pay
娘からiPad貸してと言われた - 引用β
娘が女友達のグループで遊園地行くというので 待ち時間で遊びたいらしく、iPad貸してと言われた。 写真撮ったら、コピーして消せるよね？ とか言うので、うん。と答えた。 朝早くから出かけた娘。 昼過ぎに起きた私は何気なくimacを立ち上げた。 次々に流れてくるフォトストリーム画像。 待ち合わせのツーショット～始まり。 男！？何！？ 遊園地入口でべったり寄り添う画像。 え？え？ 待ち時間、食事、何だかベタベタ画像が 次々にフォトストリームが更新されていく。 昼間からフォトストリームをずっと眺めていた。 汗、汗。 夕方、遊園地の出入り口。 帰りがけチューのツーショット。 大汗、大汗。 もう疲れた。 夕方～夜。待てども、娘は帰ってこない。 やきもきした私は、find iPhoneを使った。 見つけ出した位置は、渋谷道玄坂。 もう精神的に崩壊。 夜中に帰ってき
SELinux機能の停止 — server-memo.net
検証環境 OS: CentOS release 5 (Final) SELinuxを無効化する方法 アプリケーションの問題切り分け時や、SELinuxの設定に挫折した際にSELinuxの機能を無効化する方法です。:-p SElinuxを適用するとセキュリティは格段に上昇するのですが、この機能を使いこなすのは結構大変なので私はOSインストール時にはいつもSELinux機能はOFFにしています。 本当はちゃんと勉強して設定できるようになるのが一番なんで、今度いろいろと勉強したいと思います、いつかね。 SELinuxの詳しい説明はこの辺で調べてみてください。 http://www.selinux.gr.jp/ http://ja.wikipedia.org/wiki/SELinux SELinux動作状態の確認 まずは、現在のSElinuxの適用状態をしらべる方法です。 SELin
ケビン・ミトニック氏、ソーシャルエンジニアリング攻撃を易しく解説
かつて世界で最も有名なクラッカーと呼ばれたケビン・ミトニック氏が来日し、19日午後、都内にて開催されたNPO法人・日本ITイノベーション協会（JITA）主催の「情報セキュリティ勉強会」で講演した。 講演に先立ち、JITAの協賛企業であり、ミトニック氏が顧問を務めるZenlok株式会社のアミール・アヤロン代表取締役社長が挨拶。その中で、ミトニック氏が米国でかかわっているテレビ番組のプロモーションビデオ（予告映像）を紹介した。 今回の「情報セキュリティ勉強会」のテーマは、「日本における情報セキュリティのグローバル・スタンダード化を考える」。ミトニック氏は、現実に世界中で起こっている脅威という視点から「The Art of Deception（騙しの技）」と題して、いわゆるソーシャルエンジニアリング攻撃について、実体験に基づく具体的な事例を挙げながら、易しく解説した。 ミトニック氏によれば、ソー
ハッカー集団のAnonymous、「インターネットをダウンさせる」と予告
Anonymousは3月31日に「グローバルブラックアウト作戦」を実行すると予告。これに対してセキュリティ企業は、「インターネットのルートDNSサーバに対するDDoS攻撃は不可能」と予想している。 ハッカー集団Anonymousの名で、「3月31日にインターネットをダウンさせる」と予告する声明がインターネットに掲載された。これに対してセキュリティ企業では、攻撃は事実上不可能だと予想している。 Anonymousを名乗る声明では、この攻撃を「グローバルブラックアウト作戦」と命名。「SOPA（米国議会で審議されている海賊行為防止法案）、ウォール街、無責任な指導者そして銀行家に抗議するため」と称し、13あるインターネットのルートDNSサーバを3月31日にダウンさせると宣言した。 これによって「誰もドメイン名の参照ができなくなる。例えば“http://www.google.com”と入力しても、エ
蘭Twente大学で「ノートPCを盗む」課題が出され、大学職員のPC30台が盗まれる | スラド セキュリティ
オランダのTwente大学で、学生らに大学職員のノート型パソコンを盗み出す課題を与えたところ、職員に配布されたパソコン30台はたった60回の試みにして全て盗まれてしまったとのこと（本家/.、University of Twente公式サイト）。 同実験は、Trajce Dimkov教授による、団体組織のセキュリティ対策に関する研究の一環として行われた。ユーザーの調査という名目で任意に選ばれた大学職員30名にノートパソコンを貸し出し、必ずパソコンを机にチェーンで繋ぎ、パスワードロックをかけ、部屋を退出するときにはドアに鍵をかけるよう指示した。一方の学生らには、科学的実験の一環であると説明して職員のパソコンを盗み出す課題を与えた。 パソコンを盗み出すには、「話をデッチ上げて」清掃員や管理人の協力を得られるようにすると上手くいくようだ。例えば技術者の振りをしたり、「指導教授の部屋にパソコンを置き
電子証明書をめぐる最新事情――認証局の信頼性や標準化、「2010年問題」のその後
SSLサーバ証明書などを発行する認証局でのセキュリティ事件が続発したことを受け、日本ベリサインが電子証明書の最新事情や認証局の取り組みについて説明を行った。 日本ベリサインは2月8日、メディア向け説明会を実施し、電子証明書の最新動向や認証局（CA）での取り組みについて紹介した。説明会は、2011年に海外のCAでセキュリティ事件が多発したことを受け、電子証明書の信頼回復に向けた取り組みの一環として実施したという。その模様をお届けする。 CAをめぐる大規模なセキュリティ事件が2011年に2件発生した。事件の1つは、3月に発覚したSSL認証局のComodo Groupでの偽のSSL証明書の発行、もう1件は8月に発覚したオランダのSSL認証局DigiNotarでの偽のSSL証明書の発行である。なお同年6月には、イスラエルのSSL認証局StartSSが不正アクセス攻撃を受けて、証明書の発行を停止する
「信頼の証」としてパスワードを交換する青少年たち | スラド セキュリティ
ティーンエイジャーの間で互いへの信頼の証としてメールや SNS アカウントのパスワードを交換することが流行しているそうだ (The New York Times の記事、本家 /. 記事より) 。 交換相手は主に交際相手や親友であり、中には互いに同じパスワードを設定する者もいるとのこと。米非営利調査機関 Pew Internet & American Project が 12 〜 17 歳の 770 人のインターネットユーザを対象に行った調査によると、33 % がこのようなパスワード交換を行ったことがあると回答したそうだ。 専門家らによると交際関係において性交渉を迫るのと同種の「信頼しているなら何でもできるはず」というプレッシャーが生じていたり、禁止されていることだからやってみたいという好奇心が背景に存在するという。子供らはパスワード交換は危険であることは理解しているといい、だからこそ「愛
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Expired
Linuxで作るファイアウォール［パケットフィルタリング設定編］
TechCrunch | Startup and Technology News