遠隔操作ウイルスによる誤認逮捕で百家争鳴
10月のセキュリティクラスタは、なりすましウイルスとクロスサイトリクエストフォージェリ（CSRF）による誤認逮捕の一件で持ちきりでした。 10月のセキュリティクラスタは、なりすましウイルスとクロスサイトリクエストフォージェリ（CSRF）による誤認逮捕の一件で持ちきりでした。使用されたウイルスや犯行の動機、警察の対応など、予想や議論の対象はさまざま。事件で使用されたCSRFや匿名通信ツールの「Tor」についての言及もありました。 一方、今年は何かと話題に上がることの多いAndroidアプリですが、また怪しいアプリが出現しました。いよいよ逮捕に至ったケースが報じられた一方で、自衛のためのサイトが立ち上がるなど、まだまだ安全への道は遠いようです。 外部操作による殺人予告書き込み、実は誤認逮捕で大騒ぎ 2012年8月に大阪市のホームページに殺人予告を書き込んだとして、著名なアニメ演出家が逮捕された
携帯各キャリアの固有IDについて (全キャリア対応)
百式の人のまとめがえらい中途半端だったのに360ブクマも集めてて悔しかったので本気でまとめてみた。 ケータイのユーザーIDを取得する方法まとめ (IDEA*IDEA ～ 百式管理人のライフハックブログ ～) 携帯各キャリアの固有IDについて (全キャリア対応) 2009.03.25 コメントで指摘を頂いてEZ番号の書式について訂正いたしました。(10桁→14桁) 2010.05.20 EZ番号の再発行のポリシーに変更があったそうです 現在携帯関連の仕事を離れたため詳細を追いかけていません。 高木浩光＠自宅の日記などを参照してください。 PDFはこちら: mobileid.pdf:携帯各キャリアの固有IDについて (全キャリア対応) 携帯4キャリア(DoCoMo, au, SoftBank, emobile)と、PHS(willcom)まで書いています。*1) このとおり、各キャリアは複数の
米ヤフーからYahoo、Gmail、Hotmail、AOL等のパスワード45万件流出！ 被害確認方法
米ヤフーからYahoo、Gmail、Hotmail、AOL等のパスワード45万件流出！ 被害確認方法2012.07.13 14:00 satomi 米ヤフーがハッカー集団｢D33Ds Company｣に侵入され、アカウント453,492件のログイン情報がサイトに公開されました。 自分のメールが大丈夫かどうか知りたい人は、セキュリティ会社｢Sucuri｣の確認サイトでメアド入れて緑のボタン押してみてくださいね。因みにリークしたのはYahooメールだけじゃないですよ～。 ｢（Sucuriによると）Yahoo.comのメールは135599件だが、さらにGmaill.comが106185件、hotmail.comが54393件、aol.comが24677件、 msn.comが6282件リークしているという。｣（ソース：TechCrunch） Ars Technicaによると、ハッカー集団はUNIO
Apple、iOSのセキュリティ機構を解説する「iOS セキュリティ」を公開 － ＠IT
2012/06/04 米Appleは、iOS 5のアーキテクチャやセキュリティ機構について解説した文書、「iOS セキュリティ」を公開した。米SANS Internet Storm Centerは、iOSに携わる仕事に就いているすべての人に一読を勧めている。 iOS セキュリティは、サンドボックスをはじめとするiOSの「システムアーキテクチャ」、パスワードを保護するキーチェーンなどについて説明する「暗号化とデータ保護」、SSLやVPNなどについて解説する「ネットワークセキュリティ」、MDMやリモートワイプなどについて説明する「デバイスアクセス」といった項目で構成されている。 SANSは、この文書はiOSの強化（ハードニング）ガイドではないが、iOSのアーキテクチャやサンドボックスをはじめとするセキュリティ機能について、よりよく理解する手助けになるものと評価。どのセキュリティ機能を利用するか
「Trustworthy Computing」提唱から10年--Windowsセキュリティのこれまでを辿る
2002年、影響が広範囲に渡り、注目を浴びた、一連のWindows関連のセキュリティ事件が起こった後、Bill Gates氏は有名な「Trustworthy Computing」（信頼されるコンピューティング）メモを発表した。そして、その後に続く10年間には多くのことが起こった。この記事では、読者と一緒にこれまでの記憶を辿る。 今では、以前ほど多くのマルウェアは作られていない。 これは冗談の枕ではない。事実だ。わたしはPCとMacでのマルウェアの発生に関する最近のコラムについて調査していて、いつの間にか自分が21世紀初め頃のコンピュータセキュリティに関する古い記事を読んでいることに気づいた。一部の記事と、それらの記事で扱われていた脅威は、今にして思えば非常に奇妙なものだったが、その一方で未来を正確に予想している記事もあった。 調査の間、わたしは多くのウェブページをブックマークし、当時ITプ
Google、Safari のプライバシー機能を迂回して Cookie をセット、トラッキングに利用 - Engadget
サードパーティー Cookie というものがあります。詳しい説明はリンク先「サードパーティ Cookie の歴史と現状」に譲りますが、おおまかに言えば閲覧しているウェブサイトのドメインと送受信する Cookie がファーストパーティ、閲覧中のドメインとは別のところから呼び出される Cookie がサードパーティです。 このサードパティー Cookie はどこからでも利用できるユーザのトラッキング手段としてたいへん強力なため、多数の広告サービスなどで利用されています。多くのブラウザではこうしたトラッキングを拒否する手段として、サードパーティ Cookie のブロック設定が提供されていますが、一方で広告以外でもサードパーティ Cookie に依存したサービスが少なくないため（「いいね！」とか）、デフォルトでブロックするブラウザは少数派です。Google Chrome はもちろんブロックなんてと
慶大で個人情報6000人分が流出、ネットに一時公開 - 日本経済新聞
慶応義塾大は23日、理工学部の学生ら計6172人の個人情報がインターネット上で一時、閲覧可能になるミスがあったと発表した。住所や電話番号のほか、成績が含まれるケースもあった。39件の閲覧があったが、2次被害はまだ確認されていない。同大によると、昨年12月26日から今月6日、検索エンジン
偽物のブラウザ拡張をインストールさせて「Facebook」アカウントを乗っ取る詐欺が横行|アタッカーズ・ファイル|トピックス|Computerworld
The AI data-poisoning cat-and-mouse game — this time, IT will win The IT community is freaking out about AI data poisoning. For some, it’s a sneaky backdoor into enterprise systems as it surreptitiously infects the data LLM systems train on — which then get sucked into enterprise systems. Digital work apps arrive for Apple’s Vision Pro Though AR/VR devices have yet to catch on for general work tas
グーグルのオープンソース責任者、モバイル用ウイルス対策ソフト業者を非難
UPDATE Googleでオープンソースソフトウェアの取り組みの責任者を務める人物が、Googleの「Android」OSなどを対象とした携帯端末用アンチウイルスソフトウェアの販売企業を「いかさまなペテン師」と呼び、激しく非難した。 GoogleのオープンソースプログラムマネージャーChris DiBona氏は、オープンソースソフトウェアのセキュリティに関する報道を手厳しく批判している。オープンソースソフトウェアは、Androidだけでなく、 Appleの「iOS」にも使用されている。同氏は、Android、iOS、およびResearch in Motionの「BlackBerry」OSにはアンチウイルスソフトウェアは必要ないと主張した。 DiBona氏はGoogle+で、「ウイルス企業はユーザーの不安をかき立てて、Android、RIM、iOS用のくだらない保護ソフトウェアを売ろうとし
Android向け無料アンチウイルスソフトは無意味
コンピュータを守るためにアンチウイルスソフトは不可欠。これと同じ考えから、スマートフォン向けにもアンチウイルスソフトがリリースされています。しかし、ウイルス検出率テストを行う第三者機関、AV-TEST.orgの検査によって、Android向けの無料アンチウイルスソフトの検出率の低さが白日の下にさらされることになりました。 Android antivirus apps are useless, here’s what to do instead | ExtremeTech (PDFファイル)Are free Android virus scanners any good? Authors: Hendrik Pilz, Steffen Schindler 今回、AV-TESTが使った無料アンチウイルスソフトは7つ。 ◆Antivirus Free Version 1.3.1 Creative
2011年の脆弱なスマートフォン・ランキング - トップ12全てがAndroid （マイナビニュース） - Yahoo!ニュース
米Bit9が11月21日(現地時間)にスマートフォンに関するセキュリティレポート「The Most Vulnerable Smartphones of 2011(2011年の最も脆弱なスマートフォン)」を公開した。その中で同社は攻撃の被害を受けやすいスマートフォンのTOP12「The Dirty Dozen」をリストしており、今年はその全てがAndroid搭載機種になった。 1. Samsung GALAXY Mini 2. HTC Desire 3. Sony Ericsson Xperia X10 4. Sanyo Zio 5. HTC Wildfire 6. Samsung Epic 4G 7. LG Optimus S 8. Samsung GALAXY S 9. Motorola DROID X 10. LG Optimus One 11. Motorola
アップルにサイバー攻撃か アノニマスがユーザー名公表 - 日本経済新聞
【シリコンバレー=岡田信行】米アップルのサーバーが「アノニマス」と名のるハッカー集団のサイバー攻撃を受け、ユーザー情報とされるデータを盗まれていた疑いが浮上した。ミニブログ「ツイッター」で、同集団が3日、「アップルから盗んだ」という27のユーザー名とパスワードを公表した。アップルは攻撃の有無を含めて、一切コメントしていない。アノニマスとされるツイッターのサイトでは、「アップルも攻撃対象となりう
asahi.com（朝日新聞社）：アンドロイドのウイルスに注意 ノートンからセキュリティ対策ソフト - 携帯電話 - デジタル
シマンテックが発売する「ノートン・モバイルセキュリティ」ノートン・モバイルセキュリティのトップ画面。盗難や紛失の際に端末を探したりロックしたりする機能も実装している シマンテックは３日、アンドロイドＯＳを搭載したスマートフォン向けの総合セキュリティソフト「ノートン・モバイルセキュリティ」を発表した。ウイルス対策に加え、デバイスの紛失や盗難時に遠隔操作で端末をロックしたり、情報を消去する機能がある。１８日から国内の家電量販店などで発売する。（アサヒ・コム編集部 藤坂樹理） 対応機種はＮＴＴドコモとソフトバンクのスマートフォンやタブレット端末で、対応ＯＳはアンドロイド２．０／２．１／２．２。端末に新しいアプリをインストールする時などに、マルウェア（ウイルスやスパイウェアなどの不正プログラム）をスキャンして削除する。決まった時間や手動でスキャンすることもできる。 さらにモバイル向けのセキュ
asahi.com（朝日新聞社）：アンドロイド携帯、公衆無線ＬＡＮで情報漏れ恐れ - 社会
コーヒー店の公衆無線ＬＡＮに接続したアンドロイド端末 米グーグルの基本ソフト（ＯＳ）「アンドロイド」を搭載したスマートフォン（多機能携帯電話）を狙い、ネット上の予定表やアドレス帳など個人情報を盗んだり、書き換えたりできる公衆無線ＬＡＮの「わな」が簡単に作れることがわかった。ドイツ・ウルム大の研究チームが発表した。 アンドロイド端末でコーヒー店などの公衆無線ＬＡＮを利用すると、再訪したときに自動接続できるようになっている。 ところが研究チームによると、悪意がある第三者がコーヒー店などと同名の公衆無線ＬＡＮを作って別の場所に仕掛けておくと、通りかかった人の端末がコーヒー店だと勘違いして自動接続してしまう。 そのとき、パスワードに相当する「トークン」と呼ばれる情報が暗号化されずにやりとりされていると、第三者は盗んだトークンを使って最長１４日間、ネット上に保存されたアドレス帳など個人情報を
iPhoneがユーザーの行動履歴を保存していることが判明
iPhoneおよびiPad 3Gが、ユーザーの位置情報(経度・緯度・時刻)の履歴を過去10ヶ月に渡り記録していることが判明。 公開されているツールで、比較的簡単にデータを取り出せることが報告されています。 [source: O’Reilly Radar 他 ] 現在開催中の位置情報系のイベント「Where 2.0」で、2人の研究者 (Alasdair Allan と Pete Warden)が発表したもので、以下がその要点。 iOS 4.xを搭載したおそらく全てのiPhoneおよびiPad 3Gが対象 携帯基地局による位置情報を時刻とともに記録 本体およびバックアップに暗号化なしで保存されている 地図上にプロットするツールが公開されている 問題となるデータは、「consolidated.db」と呼ばれるファイルに、iOS 4.0が公開されて以来記録され続けており、緯度・経度・時刻のデータが
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Google、Safari のプライバシー機能を迂回して Cookie をセット、トラッキングに利用 - Engadget
テレ朝news
設計図盗まれ、他社から発売される事件も - 日本経済新聞
99.7％のAndroid端末に情報漏えいの危険、ドイツの研究者が指摘
TechCrunch
