最大250種類のパスキーの保存が可能なGoogle Titan セキュリティ キーを使ってパスキー認証してみた
Googleの2段階認証用物理キー「Titan セキュリティ キー」に、生体認証やPINコードだけで安全にアカウントにサインインできる「パスキー」に対応したバージョンが登場しました。このパスキー対応版のTitan セキュリティ キーを実際に購入できたので使ってみました。 Titan Security Key - FIDO2 USB-A/USB-C + NFC https://store.google.com/product/titan_security_key ◆Titan セキュリティ キーの外見はこんな感じ Titan セキュリティ キーには、USB-A版とUSB-C版の2種類が用意されています。 USB-A版の中身は、安全性と保証についてのガイド、説明書、Titan セキュリティキー本体、USB-A・USB-Cの変換コネクタ。 USB-A版Titan セキュリティ キーはこんな感じ。
「gmail」ドメインを「gmai」と誤記、10カ月気付かず2000件超の情報漏えいか 埼玉大が「ドッペルゲンガー・ドメイン」の毒牙に
2021年5月6日から22年3月3日にかけて、4890件のメールを誤配信していた。一連のメールには、教員の氏名・メールアドレスなどが485件、学生の氏名、学生番号、メールアドレスなどが849件、学外関係者の氏名、メールアドレスなどが788件含まれていたという。漏えいした可能性がある情報の悪用は確認していない。 @gmai.comなどタイプミス・誤認識しやすいドメイン名は「ドッペルゲンガー・ドメイン」とも呼ばれる。ユーザーが誤ってアクセスしたり、メールを誤送信したりするのを狙って取得されたものもある。 通常、存在しないアドレス宛てのメールにはエラーメッセージが返送されるので、タイプミスなどがあった場合は誤送信に気付ける。一方、ドッペルゲンガー・ドメイン宛てのメールは全て受信されてしまい、エラーメールが返ってこず、ミスに気付きにくい。 埼玉大も22年3月3日までタイプミスに気付かずメールを転送
【重要なお知らせ】コメント投稿における携帯電話番号の設定の必須化について（2022年11月15日更新）
2022年10月にお知らせしましたコメント投稿における携帯電話番号の設定の必須化について、2022年11月15日より運用を開始しました。 プレスリリース：Yahoo!ニュース、コメント投稿において携帯電話番号の設定を必須化 いつもYahoo!ニュースをご利用いただきありがとうございます。このたび、コメント欄をより安心してご利用いただき、コメント欄における言論空間の健全化を目指すため、コメント投稿時において携帯電話番号の設定を必須化することといたしました（プレスリリース）。ここでは、その取り組みの詳細をご案内いたします。 携帯電話番号の設定を必須化する背景 Yahoo! JAPANでは、ユーザーの安全性・利便性向上のため、パスワード認証からパスワードレス認証（SMS認証、生体認証）への移行を推進しており、現在はYahoo! JAPAN IDの新規取得時に携帯電話番号の設定が必須になっています
ハッカー集団「宣戦布告」でセキュリティー強化急ぐ 官房長官 | NHK
親ロシア派のハッカー集団が「日本国政府全体に宣戦布告」すると、SNS上に投稿したことを受け、松野官房長官は、政府機関や重要インフラを担う企業のサイバーセキュリティーの強化を急ぐ考えを示しました。 日本政府が運営するサイトなどへのサイバー攻撃を6日に主張した、親ロシア派のハッカー集団「キルネット」は、「日本国政府全体に宣戦布告」するとした動画に加え、東京メトロと大阪メトロのサイトへの攻撃をうかがわせる投稿を7日に、SNS上に行いました。 松野官房長官は、記者会見で「東京メトロと大阪メトロでは、昨夜、一時的にホームページにアクセスできない障害が発生したが、鉄道の運行に支障は生じておらず、昨夜のうちに復旧しているという報告を受けている」と述べ、会社側がハッカー集団との関連を調べていることを明らかにしました。 また、7日以降は、政府機関での被害は確認されていないと説明しました。 そのうえで、政府機
ドリキャスの未開封ソフトを開けたらディスクが腐ってた…… ショッキングな現象にコレクター恐怖
ドリームキャストの新品ソフトを開封したら、中身のディスクが腐食していた――。ショッキングな出来事がTwitterで広まっています。ディスクの記録面に無数の渦が出ていて怖いし、何よりもう遊べないのが悲しい……。 GD-ROM（セガとヤマハが共同開発した光学メディア）がえらいことに…… ワックスをかけたような模様がディスク内部に現れている ディスク中央部にはサビらしきものが このつらい目に遭ったのは、VJのH/de.（@hide_loopcube）さん。詳細を聞いたところ、ディスクは特別に厳密な管理こそしていなかったものの、湿度の高い環境に放置していたわけでもなく、「普通にしまっておいた」ものだそうです。 にもかかわらず、ディスクの記録面は奇妙な渦でいっぱい。ふき取れないか試してはみたものの、模様が浮き出ているのは表面でなく、その下層。ディスクが内側から腐食していると分かり、お手上げだったとい
グーグルも提供廃止 規制強まる「クッキー」って何？：朝日新聞デジタル
いちからわかる！ Q グーグルがクッキーの外部提供をやめると聞いたよ。 A クッキーとは、利用者がネット上でどのウェブサイトを訪問したのかが、分かる履歴情報のことだ。グーグルは、世界で6割のシェアを持つネット閲覧ソフト「クローム」でクッキーを外部の企業が追跡できる機能の提供を2022年までにやめる、と公表したんだ。 Q そもそもクッキーは何が問題なの？ A 実社会に置きかえてみるとわかりやすい。あなたが何かを買ったり、調べたりするのに様々なお店を訪れるとする。どんなお店に行ったか、だれかが後ろからついてきて観察していたら嫌でしょ？ クッキーはネット上でそれが行われていることを意味する。 Q 気持ち悪いね。 A サイトの訪問記録は、外…
9600万人以上に影響を与えうるWindows版Steamのゼロデイ脆弱性をホワイトハッカーが一般公開した理由とは？
Windows版Steamのゼロデイ脆弱性をホワイトハッカーが誰でも閲覧できる形式で詳しく公開しています。このゼロデイ脆弱性に関して、発表に至るまでの経緯やValveの対応に注目が集まっています。 One more Steam Windows Client Local Privilege Escalation 0day https://amonitoring.ru/article/onemore_steam_eop_0day/ Researcher Discloses Second Steam Zero-Day After Valve Bug Bounty Ban | Threatpost https://threatpost.com/researcher-discloses-second-steam-zero-day-after-valve-bug-bounty-ban/147593/
24歳のセキュリティ研究者がMicrosoftと任天堂のサーバーをハッキング、被害総額は4億円以上か
By Rawpixel 24歳のセキュリティ研究者がMicrosoftと任天堂のサーバーをハッキングし、Microsoftからは開発中のWindowsに関する情報を、任天堂からは未発表ゲームの開発コードやアカウント情報などを盗み出していたとThe Vergeが報じています。 Security researcher pleads guilty to hacking into Microsoft and Nintendo - The Verge https://www.theverge.com/2019/3/28/18286027/microsoft-nintendo-vtech-security-hack-breach-researcher-guilty Malwarebytes' Anti-Malwareなどで知られるセキュリティ会社Malwarebytesで働いていた経歴を持つ24歳のセ
【悲報】無能の兵庫県警を馬鹿にするプロジェクト、オープソース人気ランキングで世界一位にｗｗ : ふぇー速
兵庫県警が掲示板にブラクラのURLを貼った罪で中学生1人を補導して他2人を書類送検して家宅捜索 ↓ しかしこの事件は ・被害者はなく警察がネット巡回中に発見しただけ ・貼られていたのは中学生掲示板 ・ブラクラを作った人ではなくURLを貼っただけの人が摘発された ・そもそもブラウザをクラッシュさせるものではなくブラクラというよりもただのジョークスクリプト ・というか仮にブラクラでも現在のブラウザはサンドボックス化されているので原理上PCが被害を受けることはない ということで各所から非難殺到 ちなみにこのスクリプトというのはこんな「m9(^Д^)ﾌﾟｷﾞｬｰ」というダイアログが出てきてダイアログのOKを押してもまたダイアログが出てくるというだけのもの タブ自体を閉じれば消えるから何の害もない ↓ この件が世界で拡散されついにIT業界のレジェンドであるブレンダン・アイク（JavaScriptを発
総務省 ＩｏＴ機器に無差別侵入し調査へ 前例ない調査に懸念も | NHKニュース
サイバー攻撃対策の一環として、総務省は家庭や企業にあるインターネット家電などのいわゆる「ＩｏＴ機器」に無差別に侵入して対策が不十分な機器を洗い出す、世界でも例のない調査を行うことになりました。しかし、実質的に不正アクセスと変わらない行為を特例的に国が行うことに懸念の声もあがっています。 それによりますと、調査は家庭や会社などにあるルーターやウェブカメラなどのＩｏＴ機器およそ２億台を対象に来月中旬に開始し、無差別に侵入を試みて、初期設定のままになっているなどセキュリティー対策の不十分な機器を洗い出し、ユーザーに注意を促すとしています。 実際、おととし１年間に情報通信研究機構が観測したサイバー攻撃のおよそ54％でＩｏＴ機器がねらわれていて、国は東京オリンピックに向けて対策を強化する必要があるとしています。 一方、調査では予想されるＩＤとパスワードを実際に入力して機器に侵入する計画で、本来は不正
「パソコン使わず」、海外で反響＝桜田五輪相発言を不安視：時事ドットコム
「パソコン使わず」、海外で反響＝桜田五輪相発言を不安視 2018年11月16日06時44分 【ワシントン時事】桜田義孝五輪担当相が国会で「パソコンを使うことはない」と発言したことが海外で反響を呼んでいる。同氏がサイバー法案担当を兼ねていることから「彼が日本のサイバー対策を形づくることになる」（米紙ワシントン・ポスト）と不安視している。 ポスト紙は１４日の記事で、サイバーセキュリティー基本法改正案を担当する桜田氏が「驚くべき告白をした」と紹介。英紙ガーディアンが続き、米紙ニューヨーク・タイムズも１５日、桜田氏がハッキングに使われる可能性があるＵＳＢメモリーについて理解せず、「専門家に答えさせます」と述べたことなどを伝えた。 米紙ウォール・ストリート・ジャーナルは１５日のニュースレターで「彼は少なくともハッキング被害に遭ったことがない」と皮肉った。 ポスト紙の記事は、高齢者の多くがパソコンを使
サイバーセキュリティー担当、桜田氏はＵＳＢ知らず - 社会 : 日刊スポーツ
政府のサイバーセキュリティー戦略本部の担当大臣である桜田義孝五輪相（68）は14日、衆議院内閣委員会で、これまでパソコンを自分で使用したことがない事実を明かした。桜田氏は今国会で審議予定のサイバーセキュリティー基本法改正案の担当閣僚。野党からは再度、大臣としての資質を問う声が噴出した。 不安定な答弁が指摘されている桜田五輪相はこの日も、気になる答弁を連発した。立憲民主党会派の今井雅人議員からサイバーセキュリティー関連の質疑で「ご自身でパソコンは使うか」と聞かれ、「25歳の時から独立し、そういうことは常に従業員、秘書に指示をしてやっているので、自分でパソコンを打つということはない」と言い切った。 今井氏は「サイバーとはネット空間のこと。パソコンをいじったことがない方が、サイバー空間のセキュリティー対策をするなんて信じられない」とあきれた。桜田氏は「国の総力を挙げて総合的にやること。落ち度がな
Samsungの最新スマホ、端末内の写真を勝手に送信していることが判明 - iPhone Mania
Samsungの最新スマートフォンGalaxy S9などが、端末に保存されている画像をユーザーの知らないうちに送信していることが海外掲示板サイトで発見されました。送信履歴が残されないため、ユーザーが気付くのが困難な問題です。 全画像を送信されたケースも Samsungのフラッグシップスマートフォン、Galaxy S9やGalaxy Note 8のユーザーが、本体に保存していた画像が、連絡先に登録されている相手に勝手に送信されている、と海外掲示板サイトRedditユーザーが指摘しています。 画像は、Samsungのメッセージアプリで送信されているものの、送信履歴が残されていないため、写真を受け取った相手から指摘されるか、携帯電話キャリアの通信履歴などを確認しないと気付くことすらできません。 Redditには、同様の症状が発生したユーザーの書き込みがありますが、保存された写真全てを連絡先に登録
コインハイブ採掘「悪いことなの？」 サイト運営者語る：朝日新聞デジタル
ウェブサイトを閲覧した人のパソコン（ＰＣ）に仮想通貨の「採掘」（マイニング）プログラムを無断で送り込み、サイトの運営収入を得ていたとして、各地の警察がサイト運営者の摘発に踏み切った。不正にあたるかどうか、議論のある事案。「ぼくたち、そんなに悪いことをしたのでしょうか？」。同様のサイトを運営していた１人が、朝日新聞の取材に語った。 関西地方に住む２４歳の男性会社員は１４日、サイト運営者１６人が逮捕や書類送検されたとのニュースを聞き、警察が来るのではないかと心配する。 男性は昨年９月下旬、自身が運営するスマートフォンの情報サイトに、「コインハイブ」のマイニングプログラムを埋め込む手続きを施した。サービス提供元のコインハイブに利用登録し、マニュアル画面を見ながら、ジャバスクリプトというプログラム言語を４行書き加えただけで作業は終わった。３０分とかからなかった。 コインハイブは昨年９月、アルゼンチ
他人のＰＣ「借用」仮想通貨計算 ウイルスか合法技術か : 科学 : 読売新聞（YOMIURI ONLINE）
他人のパソコンのＣＰＵ（処理装置）を借用して、仮想通貨のマイニング（採掘）を手伝わせる「コインマイナー※」。仮想通貨ブームもあって話題になっているが、そのプログラムをサイトに設置している運営者たちが、不正指令電磁的記録（ウイルス）供用や保管などの容疑で相次いで摘発されている。コインマイナー用のプログラムが「ウイルス」と判断されたからだが、技術者からは疑問や反発の声も出ている。なぜなのか。 【用語解説】コインマイナー 仮想通貨取引の正しさを証明するための計算作業に参加し、対価として仮想通貨を入手することを金の採掘に例えてマイニングと呼ぶが、計算には高性能なコンピューターが必要だ。このため、他人のコンピューターの処理能力を借用して行おうとするのがコインマイナー。今回、捜査対象となっているのは、自分の運営サイトにコインマイナー用のプログラムを設置していたケースだが、このほか、第三者がサイトを改ざ
漫画村問題：津田大介氏、過去の”原罪”に触れず著作権の回復を叫ぶ「転身」ぶりに呆れ声
日本政府が13日、 「漫画村」「Anitube」など3つの海賊版サイトに対するアクセス遮断をインターネット事業者（プロバイダー）が自主的に実施することを促す決定をした。これに対し、 ジャーナリストの津田大介氏が代表理事を務める一般社団法人インターネットユーザー協会（通称MIAU）が11日に発表した共同声明が話題を呼んでいる。 声明では今回のようなブロッキングが「国民の憲法上の権利である通信の秘密を侵害し、電気通信事業法とも齟齬を来た」すとして、 適切な司法手続を経ずにネット上の情報流通が制限される懸念を表明。その上で、「 クリエイターへの適切な対価の還元やコンテンツへの多様なユーザーニーズに合わせたサービスを積極的に開発していくことが、こうした海賊版サイトの最終的な撲滅へとつながる王道」であると主張している。 声明全文：https://miau.jp/ja/845 これに対してソーシャルメ
IoTトイレが乗っ取られたら漏れる、あの情報――TOTOとNTTコムらの実証実験
IoTトイレが乗っ取られたら漏れる、あの情報――TOTOとNTTコムらの実証実験：製造業IoT（1/3 ページ） NTTコミュニケーションズは総務省より受託したIoTセキュリティ基盤の実証実験におけるテーマの1つである「スマートホーム」に関する成果視察会をTOTO 茅ケ崎工場で開催。実機を使用してIoTトイレの乗っ取り対応のデモを披露した。あの情報も漏れる恐れがある。 NTTコミュニケーションズは2018年2月7日、総務省より受託したIoTセキュリティ基盤の実証実験におけるテーマの1つである「スマートホーム」に関する成果視察会をTOTO 茅ケ崎工場で開催した。 NTTコミュニケーションズとNTTPCコミュニケーションズが取り組む「IoTセキュリティ基盤を活用した安心安全な社会の実現に向けた実証実験」は2017年12月から開始し、IoTデバイスにおけるマルウェア感染、DDoS攻撃などの脅威か
「アノニマスに憧れ」高校生が不正プログラム保管疑い NHKニュース
コンピューターウイルスを作成するプログラムをパソコンに保管していたとして、兵庫県相生市の高校２年の男子生徒が書類送検されました。捜査関係者によりますと、男子生徒は、国際的なハッカー集団「アノニマス」のメンバーを名乗る人物とツイッターでやり取りしていたとみられ、「アノニマスに憧れていた」などと話しているということで、警察がいきさつなどを調べています。 警察の調べによりますと、男子生徒は平成２５年１０月から去年４月にかけて、自宅のパソコンにコンピューターウイルスを作成する「ＺｅｕＳ」というプログラムを保管していたとして、不正指令電磁的記録保管の疑いが持たれています。 作成されたウイルスに感染すると、インターネットバンキングのサイトに似た画面が表示され、入力したＩＤやパスワードなどの個人情報が盗み取られます。 捜査関係者によりますと、男子生徒は「公開されているサイトから無料でダウンロードした」と
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
中国当局がモバイルアプリ規制強化案、世論への影響など監視
BLOGOS サービス終了のお知らせ
