スマホ指紋認証の“摩擦音”を録音→指紋を復元する攻撃 中国の研究者らが開発
このコーナーでは、2014年から先端テクノロジーの研究を論文単位で記事にしているWebメディア「Seamless」（シームレス）を主宰する山下裕毅氏が執筆。新規性の高い科学論文を山下氏がピックアップし、解説する。 Twitter: ＠shiropen2 中国の華中科技大学などに所属する研究者らが発表した論文「PrintListener: Uncovering the Vulnerability of Fingerprint Authentication via the Finger Friction Sound」は、スマートフォンによる指紋認証時の摩擦音を録音し解析することで、その指紋を復元する自動指紋識別システム（AFIS）へのサイドチャネル攻撃を提案した研究報告である。 この攻撃手法は、ユーザーの画面上でのスワイプ動作を利用して指紋の特徴を抽出し、これらの特徴に基づいて、ユーザーの指紋
キーボードに残った「指の熱」でパスワード盗む - 日本経済新聞
キーボードを使ってパスワードを入力する場合、押したキーには指の熱が伝わる。その結果、わずかではあるが温度が上昇する。そこでサーモカメラ（サーモグラフィーカメラ）でそのキーボードを撮影して温度分布を測定すれば、押されたキーすなわち入力されたパスワードが分かるのではないだろうか――。スパイ映画さながらのアイデアではあるが、荒唐無稽な話ではなさそうだ。英グラスゴー大学の研究者グループが開発した手法を
LINE 個人情報 中国 委託先技術者から少なくとも32回アクセス | NHKニュース
通信アプリ大手、LINEの利用者の個人情報などが、システムの管理を委託されていた中国の会社の技術者からアクセスできる状態になっていた問題で、実際に中国の技術者から少なくとも32回、日本のサーバーにアクセスがあったことがわかりました。 この問題は、LINEがシステムの管理を委託している中国の会社の技術者4人が、日本国内のサーバーに保管されている利用者の名前や電話番号、それにメールアドレスといった個人情報や、利用者の間でやり取りされたメッセージや写真などのうち、不適切だとして通報が寄せられた内容にアクセスできる状態になっていたものです。 LINEでは2月下旬にアクセスできない措置を取りましたが、中国の技術者から少なくとも32回、日本のサーバーにアクセスがあったことがわかりました。 LINEや親会社のZホールディングスによりますと、これまでのところ、情報が悪用されたという報告はないとしています。
ドコモからのお知らせ : 一部銀行の口座情報を使用したドコモ口座の不正利用について | お知らせ | NTTドコモ
お客様の設定により、お客様情報が「非表示」となっております。お客様情報を表示するにはdアカウントでログインしてください。 お客様情報表示についてへ お客様情報表示についてへ ドコモからのお知らせ 一部銀行の口座情報を使用したドコモ口座の不正利用について 2020年9月8日 一部の銀行において、ドコモ口座を利用した不正利用が発生しております。 本件は、不正に取得された銀行口座番号やキャッシュカードの暗証番号等を悪用したものであり、当社システムに不正アクセスされ情報を取得されたものではございません。 当社は、これまで不正アクセスに対する二段階認証やアカウントロック等、様々なセキュリティ対策を講じておりますが、お客さまにより安心・安全にご利用頂けるよう、更なる対策強化に努めてまいります。 また、被害に関する調査、対策については、銀行と連携して対応してまいります。 ドコモは今後もお客さまへの一層の
「世界最悪級の流出」ブロードリンク社の2chスレを見ると事件は起こるべくして起こったことがわかる - アンテナ開発者ブログ
株式会社ブロードリンク ってどうのな？？https://egg.5ch.net/test/read.cgi/hikari/1441107873/ 1底値さん2015/09/01(火) 20:44:33.04 http://www.broadlink.co.jp/ 〒103-0022 東京都中央区日本橋室町4-3-18 東京建物室町ビル8F TEL：03-3516-8777 面接受けて即日内定したんだが情報求む！ 顧問に電子遊技機工業協同組合最高顧問とあるのだがこれパチンコの組合？ パソコン業界では有名なの？ 9底値さん2015/09/07(月) 00:17:25.17 テクニカルセンターは産廃を整理するところです。やめたがいい 今クレームの嵐 15底値さん2015/09/08(火) 01:25:48.20 ここの給料は基本給２３万～と 書いてあるけどその中に 残業代８０時間が含まれてる だ
「なんだこれは…」と絶句 ＨＤＤ落札男性が見た中身：朝日新聞デジタル
","naka5":"<!-- BFF501 PC記事下（中⑤企画）パーツ＝1541 -->","naka6":"<!-- BFF486 PC記事下（中⑥デジ編）パーツ＝8826 --><!-- /news/esi/ichikiji/c6/default.htm -->","naka6Sp":"<!-- BFF3053 SP記事下（中⑥デジ編）パーツ＝8826 -->","adcreative72":"<!-- BFF920 広告枠）ADCREATIVE-72 こんな特集も -->\n<!-- Ad BGN -->\n<!-- dfptag ＰＣ誘導枠５行 ★ここから -->\n<div class=\"p_infeed_list_wrapper\" id=\"p_infeed_list1\">\n <div class=\"p_infeed_list\">\n <div class=\"
ショッピングサイト決済時だけ偽画面 クレジット情報を盗む | NHKニュース
インターネットのショッピングサイトが改ざんされ、商品を購入しようとすると決済のときだけ偽の画面が表示され、クレジットカードの情報を盗まれる被害が相次いでいて、サイバーセキュリティー団体が注意を呼びかけています。 これは、去年半ばから被害が相次いでいる手口で、ショッピングサイトでクレジットカードを使って商品を購入しようとすると、決済のときだけ偽の画面が表示され、入力したカード情報などが盗まれます。 被害は東京の電子書籍販売会社や松山市のタオル販売会社など主に中小企業のサイトで起きています。 サイバーセキュリティー団体の「日本サイバー犯罪対策センター」によりますと、去年半ばからことし10月末までで、少なくともおよそ100の企業のサイトが改ざんされ、盗まれたカード情報は10万件に上るということです。 「日本サイバー犯罪対策センター」経済・金融犯罪対策チームの佐藤朝哉さんは「カード情報を盗まれても
Shiro Kawai on Twitter: "これはかなりすごいソーシャルハック。 「怪しいカードの利用がありました。マイアミで使いましたか?」 (いいえ) 「わかりました。このトランザクションはブロックします。本人確認のためメンバー番号を」 (メンバー番号自体は特に秘密でな… https://t.co/NHMlzcqkEj"
これはかなりすごいソーシャルハック。 「怪しいカードの利用がありました。マイアミで使いましたか?」 (いいえ) 「わかりました。このトランザクションはブロックします。本人確認のためメンバー番号を」 (メンバー番号自体は特に秘密でな… https://t.co/NHMlzcqkEj
勉強会の活動休止のお知らせ – すみだセキュリティ勉強会
主催者のozuma5119です。 既に自分のブログ(兵庫県警へ「不正指令電磁的記録に関する罪」の情報公開請求をしました（その1）)で先に書いてしまったのですが、すみだセキュリティ勉強会の開催はしばらく保留とし、しばらく活動休止することにしました。理由は、昨今の警察の動きがあまりにも不穏で、単なるセキュリティ勉強会ですら、脆弱性の解説や攻撃コードの研究発表を理由に、逮捕事案にしかねないためです。 私自身は、勉強会の名前通りに東京都墨田区在住のため、警視庁管轄であり実際のところはほとんど心配は無いと思っています。しかし、発表者の方が近隣の神奈川県・埼玉県・千葉県から来られる場合……その発表を元に、各県警により不正指令電磁的記録に関する罪で発表者が逮捕される可能性があります。それどころか、例えば「勉強会に行って、こんなセキュリティの話を聞いてきた」というブログ記事を書いた参加者の皆さんを、共犯者
asahi.com（朝日新聞社）：グーグルマップで生徒の個人情報流出 名古屋の中学校 - 社会
グーグルマップで生徒の個人情報流出 名古屋の中学校2008年11月7日15時17分印刷ソーシャルブックマーク 名古屋市教育委員会は７日、市立高杉中学校（同市中川区、吉村勇善校長）の７０人分の生徒の名前や住所の個人情報が、インターネットの地図情報サービス「グーグルマップ」で５月ごろから半年間、閲覧できる状態になっていたと発表した。すでに個人情報は削除されている。 市教委指導室によると、閲覧できたのは、高杉中の１年１、２組の生徒の名字と住所。４２歳と２６歳の担任の男性教諭がそれぞれ、グーグルマップを利用して家庭訪問用の地図を作っていた。非公開の設定をしなかったため、インターネット上で誰でも見られる状態になった。 地図のタイトルには「家庭訪問」と書いてあり、少なくともこれまで１３０件のアクセスがあったという。 ５日午後９時に「家庭訪問用の地図が公開されている」と学校側に匿名の電話があり、発覚。学
無線LAN暗号「数秒で解読」報道受け、総務省も注意喚起 - MSN産経ニュース
総務省は21日、無線LANの暗号化方式である「WEP」を数秒で解読可能な手法が発見されたとの報道を受けて、無線LANのセキュリティについてあらためて注意を呼び掛けた。 「国民のための情報セキュリティサイト」のトップページにある「重要なお知らせ」の枠内で紹介し、ガイドライン「安心して無線LANを利用するために」を参照するよう呼び掛けている。 「国民のための情報セキュリティサイト」内にも、安全な無線LANの利用について、Flashムービーなどを用いて解説するコーナーがある。少なくとも、1）WPA2-PSK方式などによる暗号化を行う。認証の際に設定する文字数は21文字以上とする、2）MACアドレスによるフィルタリングを設定し、接続するクライアントを制限する、3）外部の人にSSIDを簡単にわからないように設定する（推測しにくいIDにする、SSIDを見えなくするためのステルス機能を利用する）－－とい
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
hacci on Twitter: "TBSが安倍首相私邸の外観をつつみ隠さずモザイク無しで報道しててびっくりした。何区かも書いてたし😱 暴徒が特定して乗り込んだらどうすんの？ 坂本弁護士一家殺害事件の時もTBSがオウムに情報を流してましたね😡 TBSから電波取り上げ… https://t.co/wyCZq91stD"
通称「GENOウイルス」・同人サイト向け対策まとめ