コインチェックのドメインハイジャックの手法を調査した
しゅーとです。 コインチェックは 6月2日 、ドメインレジストラである「お名前.com」の管理アカウントに不正にアクセスされ、ドメイン登録情報が変更されたこと、またそれによって第三者によるメールの不正取得が行われたと発表しました。 プレスリリース(第一報)は以下です。 当社利用のドメイン登録サービスにおける不正アクセスについて（第一報） 攻撃を受けた時刻が 5/31 0:05 で、検知時刻が 6/1 12:00 と攻撃に気付くまでの時間は1日であり、また対応完了まで2日足らずとのことで、検知・対応は非常に迅速だったと思います。 今後第二報で詳細な内容が発表されると思いますが、プレスリリースから攻撃者がどのようにメールの不正取得を行ったのか、インターネット上の情報を用いて調査してみました。 ドメインハイジャックをされている関係上、メール以外にもSSL証明書の不正取得や偽Webサーバによる盗聴
オープンソースSSHクライアント「PuTTY」、トロイの木馬版が見つかる--データ窃盗の恐れ
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 情報を盗むトロイの木馬が含まれたバージョンのオープンソフトウェア「Putty」のクライアントが出回っていることが明らかになった。 Symantecの研究者によれば、開発者のプライバシーや安全性を侵害する可能性のある、オープンソースSSHクライアントPuTTYの非公式バージョンが配布される事例が見つかっている。 Simon Tatham氏が開発したPuTTYは、世界中のウェブ開発者、管理者、ITスタッフに利用されている。このクライアントは協調作業やITプロジェクトの作業で使われており、暗号化された接続を通じてリモートサーバに接続するのに使用される。 しかし、今回はPuTTYのオープンソースであるという性質が悪用された。 トロイの木馬バージ
鑑定アプリはいまや犯罪の温床。誰も手を出すな!!
Facebookはじめ、ネットに蔓延する鑑定アプリ。診断、クイズなども含め、リテラシーが低い人たち中心に、主に馬鹿企業の数だけのファンの収集や、情報商材屋の箔付けや鴨探しのために使われているわけです。しかしここで声を張り上げて言います。 鑑定アプリは犯罪に利用されるので、 誰もやるべきではない 先日からTwitterで蔓延したある鑑定アプリ。完全な犯罪ですがいったい誰がやっているのか検証してみました。 たとえばコレ ジブリキャラ診断 当然ながらスタジオジブリがイラストの使用を許諾しているわけもなく、完全な著作権侵害です。一応スタジオジブリには通報しておきました。この鑑定アプリはAmazonのAWSにサーバがあります。鑑定をやってしまうとTwitterのアカウントが乗っ取られます。で、自分のフォロワーに対し、知らないうちにメッセージを打ちまくります。 ★今話題のジブリキャラ診断★ あなたをジ
50,000 ドルの価値がある Twitter アカウントが盗まれたその経緯 : にぽたん研究所
ひろしまさん (廣島さん) は、これまでたった 1 文字の Twitter アカウント @N を持っていました。 何故「持っていました」と、過去形なのかというと、どうやら先日、巧妙な罠に、本人ではなく 2 社の有名 IT 関連企業がハメられたことによって、ひろしまさんの稀少なそのアカウントが第三者によって盗まれてしまったそうなのです。 2014/02/26 追記: 記事掲載時点では「持っていました」と過去形で表現していますが、ひろしまさん本人によるツイートで、2014/02/25 の昼過ぎ (日本時間 2014/02/26 の早朝) に、この事件によって盗まれてしまったアカウント @N がようやく取り戻されたことがわかりました。 Order has been restored. — Naoki Hiroshima (@N) February 25, 2014 解決まで一ヶ月以上という相当な
アカウントを乗っ取るDMが横行中、Did you see this pic of you? lol … というDMによって個人情報が盗まれアカウントが悪用される被害急増
Twitterアカウントが乗っ取られ、勝手にツイートやDMが送信される事件が相次いでいます。 もしこのような、英文のツイート・DMが送られてきた場合、貴方のアカウントが乗っ取られる恐れもありますので、十分ご注意ください。 Did you see this pic of you? lol URLリンク … (訳 あなたはこの写真をみましたか？(笑) ) この記事では、Twitterで横行している英文・英語のDMについての詳細から、「乗っ取られた場合の対処方法」また「今後の対策」について解説します。 “Did you see this pic of you? lol”というDMはいったい何？ このDMは、貴方のアカウントを乗っ取るために、被害に合った知人や友人を語って送られてきます。例えば「貴方のことが書いてあるよ。 http://リンク」という文面でDM内のリンク先へ誘導し、Twitterの
Gmailアカウントが乗っ取られた件｜2.5次元
先日、私のGmailのアカウントが乗っ取られる事案が発生。 犯人はスパムメールをばらまいたあげく、アカウントを削除。 今ではGoogle先生のリカバリでアカウントは復帰しており、このようにBloggerにもかきこめる。 軽くそのときの状況やらを書きだしておくので、皆も気をつけてくだされ。 11/30 9:00 おや？G+の様子が・・・ G+からログアウト、またアプリか回線の不調かと思って放置して出社 ≡cっ・ω・)っ 11/30 12:00 おや？Gmailの様子が・・・ 猛烈に通知がきた、どうせMAの支援要請だろうと思って放置する ( ´ー｀)y-~~ 11/30 12:30 ドドドドドド メールチラ見・・・なんかパスワード変更されたとかきてる ( ﾟдﾟ) 周りの人に変なメールきたおって言われて焦りはじめる（；＾ω＾） Gmailにログインを試みるがログインできない (゜∀。) パスワ
WindowsのパスワードはGPUを25個使えば約6分から6時間で突破が可能、毎秒3500億通りもの総当たりが可能な方法とは？
一般的な企業で使用されているWindowsのパスコードを6時間以内に突破できるGPUクラスターを使用したクラッキングのシステムが開発された、とArs Technicaが報じています。 25-GPU cluster cracks every standard Windows password in 6 hours | Ars Technica http://arstechnica.com/security/2012/12/25-gpu-cluster-cracks-every-standard-windows-password-in-6-hours/" このシステムを開発したのはStricture Consulting Group社のCEOであるJeremi M Gosney氏で、ノルウェーのオスロで開催されたPasswords^12 conferenceにてその詳細を発表しました。 Gos
三菱東京ＵＦＪ銀行のネットバンキングでログイン後に確認番号表の数字すべてを入力させるウイルスが発生中 ゆうちょ銀行・三井住友銀行では暗証番号を入力させるウイルスｗｗｗ:ハムスター速報
TOP > ニュース > 三菱東京ＵＦＪ銀行のネットバンキングでログイン後に確認番号表の数字すべてを入力させるウイルスが発生中 ゆうちょ銀行・三井住友銀行では暗証番号を入力させるウイルスｗｗｗ Tweet カテゴリニュース 0 ：ハムスター２ちゃんねる 2012年10月26日 8:50 ID：hamusoku 三菱東京ＵＦＪダイレクトインターネットバンキングログイン直後に、ご契約カード裏面の「確認番号表（乱数表）の数字すべて」を入力させる偽画面を表示するウィルスが発生しております。 当行ではログイン時に、「確認番号表（乱数表）の数字すべて」を入力いただくことはありません。 悪用されるおそれがありますので、絶対に入力しないでください。 万が一、入力された場合は、すみやかにページ下部にございますお問い合わせ先までご連絡ください。 http://www.bk.mufg.jp/info/phish
指をかざして支払い完了、仏で指紋決済システムの試験開始
指紋認証により指をかざすだけで買い物ができる決済システムの試験運用が、フランス東部ビルヌーブダスク（Villeneuve-d'Ascq）で行われている。同国のIT企業ナチュラル・セキュリティー（Natural Security）が開発したシステムで、専用カードを作り銀行で指紋を登録すれば使用可能だ。試験には1500人が参加し、来年3月まで実施される。 写真は、仏北部リール（Lille）のナチュラル・セキュリティー本社で披露される指紋認証装置（2012年10月18日撮影）。(c)AFP/PHILIPPE HUGUEN 【10月27日 AFP】指紋認証により指をかざすだけで買い物ができる決済システムの試験運用が、フランス東部ビルヌーブダスク（Villeneuve-d'Ascq）で行われている。同国のIT企業ナチュラル・セキュリティー（Natural Security）が開発したシステムで、専用
個人情報公開サイトのAndroidアプリがスマホ内の個人情報をぶっこ抜きして外部から閲覧可能だったことが発覚
レ @re4k 「全国電話帳」というAndroidアプリ、すごく危険。このアプリ、起動時に、電話帳の全てのデータ（メールアドレス・住所・名前を含む）を「住所でポン！」のサーバーに送信してる。位置情報も送信されているかも。送信されたデータは誰でも検索できるようになってる。 2012-10-05 21:35:26
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
gucchoi.com