ディノスに１００万回超の不正アクセス NHKニュース
東京・中野区に本社がある通信販売会社「ディノス」のホームページに対して、会員のパスワードを探ろうという不正なアクセスが、８日までに１００万回以上繰り返され、ディノスは１万５０００人分のパスワードが何者かに突き止められたことを明らかにしました。 不正なアクセスがあったのは、インターネットを通じて買い物ができるディノスのホームページで、ＩＤとパスワードの入力を試す行為が８日までの５日間におよそ１１１万回繰り返されたということです。 ホームページを管理するサーバーには、アクセスは中国と韓国の９か所から行われたという記録が残っていて、このうち１万５０００人分は実際にログインされてしまったため、パスワードを突き止められてしまったということです。 ８日、出勤したシステムの担当者が大型連休中に同じコンピューターから大量のアクセスがあったことに気付き、問題が明らかになったということで、ディノスは今のところ
はてなIDがクッキーで約50サイトに送られていた話 - こせきの技術日記
(追記) 要点を整理をした記事を書きました。こっちのほうが、余計なこと書いてない分、わかりやすいかもしれません。 はてなブックマークに、マイホットエントリーという大変すばらしい機能があって、毎日見ている。 マイホットエントリー機能のご紹介 - はてなブックマーク開発ブログ 自分のマイホットエントリーのURLはこう。 http://b.hatena.ne.jp/koseki/ マイホットエントリーを見ていると、はてなID koseki を含むリファラが各サイトに送信される。 リファラは Google アナリティクスの __utmz に記録される。 Firefox には、全クッキーの値を横断検索する機能がある。 設定 ＞ プライバシー ＞ Cookieを個別に削除 ＞ 検索 自分の環境では、およそ50個*1のクッキーに koseki という文字列が含まれていた。 あんなサイトやこんなサイトを、
サービス終了のお知らせ - NAVER まとめ
サービス終了のお知らせ NAVERまとめは2020年9月30日をもちましてサービス終了いたしました。 約11年間、NAVERまとめをご利用・ご愛顧いただき誠にありがとうございました。
これは怖い。わずか10秒、1本の紐だけで車のドアを開ける方法:小太郎ぶろぐ
使用するのは比較的丈夫で適度な細さの1本の紐だけ。 施錠された車のドアを、わずか10秒程度で開けることができてしまう手口。 ドアの作りやロックの形状が適したタイプの車にしか使えない手段だけど、逆に自分の愛車がこの方法で解錠できてしまう車だった場合は、何らかの対策を立てておいたほうがいいかもしれない。 盗難を企てる人は間違いなく、どの車種であれば開けられるのかを調べているはずだもんね。
IE6～10にマウスカーソルの位置を追跡される脆弱性、パスワードなど盗まれる恐れ
By Paul.White Internet Explorer 6から10までのバージョンに、マウスカーソルの位置を追跡される脆弱性があることが明らかになりました。一度この追跡が始まると、IEのウインドウを最小化しても追跡は続くとのことで、バーチャルキーボードやキーパッドを使って情報を入力するようなサービスを利用する場合、パスワードやクレジットカード情報が盗まれる恐れがあります。 spider.io — Internet Explorer Data Leakage http://spider.io/blog/2012/12/internet-explorer-data-leakage/ 具体的にどのようなことが行われているのかというのは以下のムービーを見るとわかります。 IE Cursor Exploit Demo - YouTube https://www.youtube.com/wat
サービス終了のお知らせ - NAVER まとめ
サービス終了のお知らせ NAVERまとめは2020年9月30日をもちましてサービス終了いたしました。 約11年間、NAVERまとめをご利用・ご愛顧いただき誠にありがとうございました。
ネットバンキングで新たな手口か NHKニュース
ゆうちょ銀行など３つの銀行のインターネットバンキングで、パソコンからログインするとＩＤやパスワードを不正に入力させる画面が突然、表示されるという通報が、一部の利用者から寄せられていることが分かりました。 警察庁は、パソコンをウイルスに感染させてＩＤなどを盗み取る新たな手口とみて注意を呼びかけています。 不正な画面が確認されたのは、ゆうちょ銀行と三菱東京ＵＦＪ銀行、それに三井住友銀行です。 警察庁によりますと、３つの銀行ではパソコンでネットバンキングにログインした際、ＩＤやパスワードを不正に入力させる画面が突然、表示されるという通報が、ここ数日、一部の利用者から寄せられているということです。 去年以降、相次いでいるネットバンキングの被害でも、ＩＤなどを入力させて盗み取る手口は確認されていますが、これまではうそのメールが利用者に送りつけられ、添付ファイルを開くと不正な入力用の画面が表示されるタ
確認番号表（乱数表）の数字すべてを入力させる偽画面にご注意ください（平成25年1月24日） | 三菱東京ＵＦＪ銀行
【インターネットバンキング】 ログイン直後に確認番号表（乱数表）を入力することはありませんので、絶対に入力しないでください（平成25年7月12日更新）。 インターネットバンキングのログイン直後等に、セキュリティ強化のためと称して、ご契約カード裏面の「確認番号表(乱数表)の数字」を入力させる偽画面を表示するウィルスが発生しております。 偽画面に確認番号表（乱数表）の数字を入力した場合、不正な振込出金の被害にあう危険性が非常に高くなります。 当行ではログイン直後に、「確認番号表（乱数表）の数字」を入力することはありません。 確認番号表（乱数表）の数字を詐取しようとする偽画面には、絶対に確認番号を入力しないでください。 なお、インターネットバンキングで確認番号表（乱数表）の入力が必要な取引は以下のとおりです。 振込などご本人口座以外への資金移動取引 定期預金の期限前の解約 auカブコム証券口座開
クレディセゾン ネット閲覧情報収集停止 NHKニュース
大手カード会社のクレディセゾンは、パソコンに「ツールバー」と呼ばれる仕組みを導入した利用者から、インターネットの閲覧履歴などの情報を収集していましたが、利用者に対する説明が不十分だったとしてサービスを停止し、収集した情報を削除することになりました。 大手カード会社のクレディセゾンは、去年４月から、インターネットの検索などが簡単にできる「ツールバー」と呼ばれる仕組みを導入した利用者に対して、商品と交換できるポイントを提供するのと引き換えに、インターネットのどのようなサイトをいつ閲覧したかなどの情報を収集していました。こうした情報は、クレディセゾンのほか、韓国の大手ＩＴ企業にも提供されていましたが、クレディセゾンは、情報の収集についての利用者に対する説明が不十分だったとして、５日、サービスを停止するとともに、これまで収集した情報をすべて削除すると発表しました。 これについて、クレディセゾンは「
アップル顧客情報 １２００万件流出か NHKニュース
国際的なハッカー集団「アノニマス」の関連組織が、アップル社のｉＰｈｏｎｅの端末ＩＤや利用者の名前など、１２００万件余りの顧客情報を入手したとして、このうちの一部をネット上に公開しました。これらの情報には、日本人の名前も含まれており、専門家は、情報が悪用されないよう、注意する必要があると指摘しています。 国際的なハッカー集団「アノニマス」の関連組織は日本時間４日、アップル社のｉＰｈｏｎｅやｉＰａｄなどの端末ＩＤや利用者の名前など、１２００万件余りの顧客情報を入手したと発表しました。 このうち、およそ１００万件はすでにネット上に公開され、情報の一部には、日本人の名前も含まれています。 これらの情報について、「アノニマス」の関連組織は、アメリカのＦＢＩ＝連邦捜査局から盗み出したとしていますが、ＦＢＩは情報の流出を否定しています。 ｉＰｈｏｎｅなどの端末ＩＤは、利用者を識別するためさまざまなサービ
BIOSやファームウェアに感染してハードウェアに検知不能なバックドアを作る「ラクシャーサ」とは？
By Semino1e 5月にイギリスの研究者が原発や軍事用に使われている中国製シリコンチップにサイバー攻撃可能な未知のバックドアを発見したという記事がありましたが、Black Hat security conferenceでToucan SystemでCEOを務め、セキュリティコンサルタントでもあるジョナサン・ブロサードさんが実際にハードウェアバックドアの動作について、デモンストレーションを行いました。 HARDWARE BACKDOORING IS PRACTICAL http://www.blackhat.com/usa/bh-us-12-briefings.html#Brossard [Defcon] Hardware backdooring is practical http://www.slideshare.net/endrazine/defcon-hardware-backd
ひろみつ先生 しっかりしてください | 樋渡啓祐物語（2005年５月ｰ2015年２月）
僕は自分より立場の弱い人への個人攻撃はしない。しかし、一定の権力を持つ人間で、その権力を私議する人間は許せない。また、これから批判する高木浩光なる人間の言動で、いかに、日本のイノベーションが削がれているか、シリコンバレーでも聞いたし、実際、被害に遭っている人たちからも数多く聞いた。 このまま、この先生の言動を放置しておくと、日本の健全なイノベーションが削がれることになると判断し、僕の思いを書くことにします。ちなみに、彼が所属する独立行政法人産業総合研究所は、 特に産総研が貢献するべき重要分野として世界最高水準にある我が国の環境・エネルギー技術をさらに発展させる「グリーン・イノベーションの推進」、質の高い医療サービスへのニーズに応え、少子高齢化社会・介護などの課題に対応する「ライフ・イノベーションの推進」、国の安全・安心を支える「知的基盤の整備・推進」、科学技術立国を掲げる我が国の産業競争力
FNNプライムオンライン｜フジテレビ系FNN28局のニュースサイト
【東京に大雪警報】高速道路「予防的通行止め」で各地“大渋滞” 帰れないと一泊する人も サルは寒さに体を丸め…都心でも大粒の雪 2月5日午後2時過ぎ、東京都心に大粒の雪が降った。浅草の雷門前では観光客らが写真を撮る姿もあり、台湾から来た観光客は、初めての雪に「初めてです。わくわく」と笑顔を見せた。東京駅の赤レンガ駅舎や丸の内のオフィス…
Tポイントツールバーが立派なマルウェアである件 - たぬきん貧乏日記 〜No Worry, No Hurry. Eat Curry!〜
しらべた。 まず利用許諾。情報の収集についてこんなことが書いてある。第６条（履歴の収集） 1.利用者は、当社が提供した本ツールバーをインストールした利用者端末による全てのWEB閲覧履歴（閲覧したURL、検索キーワード、ファイル名及びアクセス日時等の履歴情報をいい、以下「WEB閲覧履歴」といいます）が当社により取得されることをあらかじめ承諾するものとします。 1.当社は、前項に基づき取得した利用者のWEB閲覧履歴を蓄積し、?T会員規約に基づき当社が保有する利用者の購買履歴等の会員情報とWEB閲覧履歴を組み合わせて当社が利用者にとって有益であると判断する広告の表示並びに広告メール及びダイレクトメールの送付等を行うためのデータベースとして利用すること、?個人を特定できないマーケティング情報として加工し利用（第三者への譲渡を含む）することができるものとします。 1.本ツールバーには固有の利用番号が
アップルとアマゾンのセキュリティはこんなにもザルだった
マット・ホーナン（Mat Honan）米Gizmodo元記者が金曜夜ハックされた事件の詳しい話を現勤務先ワイヤードに発表し、ホラーの全容が明らかになりました。 なんとアップルの技術サポートは電話でクレジットカード下4桁と請求先住所を言うだけでハッカーを本人認証してパスワード再発行してたのです！ しかもこのクレカの情報はアマゾンに電話すればちょちょっと手に入るんですってよ？ これって誰にでも起こりうることなので、話を少し整理しておきましょう。 ハッカーが使った手口 マットはハッカーの｢Phobia｣なる人物と連絡をつけ、訴えないと約束し、全容を聞き出しました。 今回の僕を襲った事件は、アップルとアマゾンはじめ一部カスタマーサービス・システムが抱えるセキュリティの致命的欠陥を浮き彫りにした。 アップル技術サポートはハッカーに僕のiCloudアカウントへのアクセスを許し、アマゾンの技術サポートは
iCloudハック事件の手口がガード不能すぎてヤバイ | fladdict
GizmodeのライターがiCloudのアカウントを乗っ取られ、iCloud消滅、iPad, iPhone, Macのデータワイプ、Gmail, Twitterの乗っ取りを食らった件について、ハッキングを本人が語ってらっしゃる。 手口としては典型的なソーシャルエンジニアリングによる、複数サイトから得た情報のギャザリングを用いたハック。 だがこのハッキングのプロセスが鮮やかすぎてヤバイ。ツールを一切つかわず電話だけでハッキングしてる。 Twitterアカウントに目をつける 元々クラッカーは、Gizライターの持っていた「３文字のTwitterアカウント」が欲しくてアタックをかけたらしい。 Twitterプロフィールから、本人のウェブサイトへ 本人のウェブサイトからGmailのアドレスを発見 Gmailで「パスワードがわからない」から再発行 再発行メール用のアドレスが画面に表示される。この m*
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
「gooID」全アカウントへのログインを一律ロック、パスワード再設定を徹底 
【Internet Week 2012】だまして利用させる“禁じ手”に歯止めを、“プライバシーエンジニア”育成も 
47NEWS（よんななニュース）
高木浩光さん、産業総合研究所の人間。この人の言動で、いかに、日本のイノベーションが削がれてきたか。