続・続・国産ブラウザアプリSmoozはあなたの閲覧情報をすべて外部送信している
この記事は過去2回にわたる検証記事の続きとなります。 国産ブラウザアプリSmoozはあなたの閲覧情報をすべて外部送信している 続・国産ブラウザアプリSmoozはあなたの閲覧情報をすべて外部送信している 前回の記事では、おすすめ記事機能を有効にしていると、Smoozがユーザーの閲覧しているURL情報を送信してしまうことについて解説しました。 ユーザーID、URLと共に送信されているbc、bt、bdという項目の内容がわからないままでしたが、これもユーザーの情報であるはずだと思い、調査を続けてきました。 ▼これがおすすめ記事のために送信される内容 （この内容は記事の最後にテキスト情報としても掲載しておきます） URL情報に関連するもので 『c、t、d』 と呼ばれそうなものは何か。 ・cのデータ量は飛び抜けて多い ・cとdは一致が見られることがある ・一部が一致しながらもcのほうが長かったりもする
［独自記事］7pay不正利用問題、「7iD」に潜んでいた脆弱性の一端が判明
セブン＆アイ・ホールディングスが決済サービス「7pay（セブンペイ）」の不正利用を受けて外部のIDからアプリへのログインを一時停止した措置について、原因となった脆弱性の一端が明らかになった。日経 xTECHの取材で2019年7月12日までに分かった。外部IDとの認証連携機能の実装に不備があり、パスワードなしで他人のアカウントにログインできる脆弱性があったという。 同社は2019年7月11日午後5時、FacebookやTwitter、LINEなど5つの外部サービスのIDを使ったログインを一時停止した。「各アプリ共通で利用しているオープンIDとの接続部分にセキュリティー上のリスクがある恐れがあるため」（広報）としている。 この脆弱性は、不正利用が判明した後に外部からの指摘で明らかになったもので、セブン＆アイのグループ共通ID「7iD」の認証システムに存在した。外部ID連携機能を使っている人のI
大西健丞 セブンアンドワイ - スタジオジブリ - 大西健丞『NGO、常在戦場』
新しい特典が続々登場！ ここでしか手に入らないオリジナルグッズや人気商品の詰め合わせなど楽しい特典が続々登場！ マイルをつかって参加できる抽選型特典 豪華特典が抽選で当たるチャンス！落選してもオリジナル壁紙と交換できる！ ためたマイルを社会貢献活動に 1マイル＝1円相当、10マイル単位で支援団体のプロジェクトへ寄付できます。お買い物でためたマイルで笑顔を運んでみませんか？ すべての特典を確認する ※ご覧いただく際にログインを求められる場合があります。 ログインにお困りの方はこちらをご覧ください。 ※上記掲載の特典は一例です。 ※画像はイメージです。 ※時期によって特典は異なります。 ※各特典は数に限りがあります。 ※抽選特典への参加にはマイルが必要な他、参加条件がございます。詳しくは抽選特典掲載期間中に詳細画面よりご確認ください。
基本情報技術者平成28年春期問40 パスワードリマインダ
Webシステムのパスワードを忘れたときの利用者認証において合い言葉を使用する場合，合い言葉が一致した後の処理のうち，セキュリティ上最も適切なものはどれか。 アあらかじめ登録された利用者のメールアドレス宛てに，現パスワードを送信する。イあらかじめ登録された利用者のメールアドレス宛てに，パスワード再登録用ページヘアクセスするための，推測困難なURLを送信する。ウ新たにメールアドレスを入力させ，そのメールアドレス宛てに，現パスワードを送信する。エ新たにメールアドレスを入力させ，そのメールアドレス宛てに，パスワード再登録用ページヘアクセスするための，推測困難なURLを送信する。 パスワードを忘れたユーザを救済するための仕組みをパスワードリマインダといいます。パスワードリマインダを設けることでユーザの利便性は高まりますが、認証の機会が増えることでセキュリティが弱くなるため仕組みや設置の可否を慎重に検
ヤフー、30億人情報流出 - 共同通信
米検索大手ヤフーの全利用者が作成した30億人分のアカウントに関連する個人情報が流出していたことが判明。
CDN切り替え作業における、Web版メルカリの個人情報流出の原因につきまして - Mercari Engineering Blog
本日コーポレートサイトでお知らせした通り、Web版のメルカリにおいて一部のお客さまの個人情報が他者から閲覧できる状態になっていたことが判明しました。原因はすでに判明して修正が完了しております。また、個人情報を閲覧された可能性のあるお客さまには、メルカリ事務局より、メルカリ内の個別メッセージにてご連絡させていただきました。 お客さまの大切な個人情報をお預かりしているにも関わらず、このような事態に至り、深くお詫びを申し上げます。 本エントリでは技術的観点から詳細をお伝えさせていただきます。 2017年6月27日 CDNのキャッシュの動作について、CDNプロバイダと仕様について確認し検証を行いました。その結果一部記述に実際と異なる箇所があり、加筆修正いたしました。 概要 メルカリWeb版のコンテンツキャッシュをしているCDNのプロバイダ切り替えを行いました。 その際本来キャッシュされるべきでない
WordPress の脆弱性対策について：IPA 独立行政法人 情報処理推進機構
WordPress.org が提供する WordPress は、オープンソースのCMS（コンテンツマネジメントシステム）です。 WordPress には、REST API の処理に起因する脆弱性が存在します。 本脆弱性が悪用された場合、遠隔の第三者によって、サーバ上でコンテンツを改ざんされる可能性があります。 本脆弱性を悪用する攻撃コードが確認されていますので、対策済みのバージョンへのアップデートを大至急実施してください。 開発者は本脆弱性を 1 月 26 日に更新された「4.7.2」で修正しましたが、利用者の安全を確保するため、脆弱性の内容については 2 月 1 日まで公開を遅らせていたとのことです。今回のケースを教訓に、今後も最新版が公開された場合は早急にアップデートを実施してください。 2/7 更新 Sucuri 社によると、本脆弱性を悪用して多数のウェブサイトが改ざんされたとの情報
マイナンバーカードで買い物も 来年夏から実証実験 | NHKニュース
マイナンバーカードを活用して、クレジットカードのポイントや航空会社のマイレージなどを地域の買い物などに使えるようにする制度の導入に向けた、総務省の検討会が開かれ、実用化に向けて、来年夏から一部の自治体で実証実験を始める方針を確認しました。 この中で、総務省の担当者は制度の概要について、クレジットカードのポイントや航空会社のマイレージなどを、新たに設けるマイナンバーと連携させたシステムにポイントを蓄積させたうえで、マイナンバーカードを使って、商店街での買い物や美術館の入館料など、地域の実情に応じて使えるようにしたいと説明しました。 これに対して、出席者からは「地域経済の拡大に貢献できるよう、ポイントをさらにさまざまな場面で使えるようにすべきだ」といった意見が出されました。 そして会議では、今後、全国の自治体や商店街などへの説明を行い、理解を得たうえで、来年夏から一部の自治体で実証実験を始める
Dropboxが6800万件超のアカウント情報を流出させていたことが明らかに
By Ian Lamont クラウドストレージサービスのDropboxが、なんと6800万件分ものアカウント情報をハッカーに盗まれていたことが明らかになりました。 Hackers Stole Account Details for Over 60 Million Dropbox Users | Motherboard http://motherboard.vice.com/read/hackers-stole-over-60-million-dropbox-accounts Dropbox hackers stole e-mail addresses, hashed passwords from 68M accounts | Ars Technica UK http://arstechnica.co.uk/security/2016/08/dropbox-hackers-stole-ema
中国最大級の認証局「WoSign」がニセの証明書を発行していたことが判明
by Barney Moss 無料でSSL証明書を発行してくれることで、多くの自宅サーバーユーザーに重宝されている中国最大級の認証局「沃通(WoSign)」が、「偽物の証明書」を大量に発行していたことが明らかになりました。 The story of how WoSign gave me an SSL certificate for GitHub.com | Schrauger.com https://www.schrauger.com/the-story-of-how-wosign-gave-me-an-ssl-certificate-for-github-com Thoughts and Observations: Chinese CA WoSign faces revocation after possibly issuing fake certificates of Github,
【注意喚起】ln.isから始まるリンクに要注意 "Linkis.com"という怪しいTwitterウイルス（？）が流行しています！ - ゆとりずむ
こんにちは、らくからちゃです。 現時点で、重大な被害にはつながっていませんが、Linkis.comというTwitterウイルス（？）とでも言うべきようなサービスが流行しています。 既に、わたしのフォロアーさんの中でも、複数名の感染者（？）を発見いたしましたので、注意喚起も兼ねて書かせて頂きます。 Linkis.comって何？ まずは、Linkis.comの概要と問題点について説明します。まずこのシステムは、TweetのURLを書き換えることから拡大しています。 例えばわたしが、この仕組みに『感染』している状態だとしましょう。そうすると、まったく気が付かないうちに、つぶやいたTweetの内容が書き換えられます。 ここでポイントは、『見る人にとって意味不明なツイート』や『明らかにスパムと分かるようなツイート』を行うわけではありません。純粋にURLの部分だけ、Linkis.comというサイトを経
ツタヤ、マイナンバーを本人確認に使用 国の求めに反し：朝日新聞デジタル
レンタル大手ＴＳＵＴＡＹＡ（ツタヤ＝東京都渋谷区）が、国が身分証明書として使わないよう求めていたマイナンバー（社会保障・税番号）の通知カードを、入会・更新手続きの本人確認に使えるようにして、ホームページなどで公表していた。マイナンバー違憲訴訟新潟弁護団の斎藤裕弁護士の指摘で２５日、分かった。 通知カードは昨秋から各世帯に送られ、表面にマイナンバーが記載されている。ツタヤの入会手続きでは、通知カードと住所が確認できる書類があれば本人確認ができるとされている。 内閣府や総務省は昨年８月、防犯カメラにうつったり店員がメモをとったりしてマイナンバーが流出する危険があるため、通知カードを身分証明書として使わないよう各省庁や自治体に通知を出し、経済産業省を通じてレンタル業界にも求めていた。 ツタヤの広報担当者は取材に対し、「国からの業界団体を通じた明確な通達は受け取っていなかった。マイナンバーを記録す
バイドゥ株式会社がアンドロイド用日本語入力システム『Simeji（シメジ）』の事業を取得 - Baidu（バイドゥ）ニュース - Baidu.jp に関するニュース
ISO 27001 certified by BSI under certificate number IS 619805 for the information security management of Simeji
「百度」提供のアプリ、スマホ乗っ取られる恐れ : 社会 : 読売新聞（YOMIURI ONLINE）
スマートフォンの基本ソフト（ＯＳ）「アンドロイド」端末向けに国内で提供されているアプリに、本来存在しないはずの「バックドア」（裏口）があると指摘されていたことが分かった。 情報セキュリティー会社はスマホを乗っ取られる可能性も指摘しており、アプリ提供会社が利用者に対し、今月中のアプリ削除などを呼び掛ける事態になっている。 このアプリは、中国検索大手の 百度 （ バイドゥ ） が提供するアンドロイド用アプリ「Ｓｉｍｅｊｉプライバシーロック」（ＳＰＬ）。他人に見られたくないスマホの写真やアプリなどに個別に鍵をかけ、非表示にする機能を持つ。国内で約４５００人がダウンロードしたとされる。 情報セキュリティー会社トレンドマイクロ（東京）が昨年秋、百度の提供するアプリ開発キットに、外部からの侵入を許すバックドアを確認した。このキットで作られたアプリにはバックドアが仕込まれる。
２９２９で焼き肉…マイナンバーの一部提示ダメ : 社会 : 読売新聞（YOMIURI ONLINE）
各世帯への番号通知が始まっている１２桁の共通番号（マイナンバー）制度で、飲食店がマイナンバーの一部を示すと受けられるサービスを今月から始めたところ、同制度を所管する内閣官房が自粛を求めていたことが１０日、分かった。 マイナンバー法は１２桁の番号の提示を求めることを禁じているが、番号の一部を見せるよう求めていいかについては、これまで想定していなかったという。 大阪府内の焼き肉店で今月、客のマイナンバーに、肉にちなんだ「１１２９（いいにく）」「２９２９（にくにく）」といった４桁が含まれていた場合、焼き肉４人前を無料提供するなどのサービスを始めた。 同店によると、事前に内閣官房の問い合わせ窓口に電話した際、「いいとも悪いとも言えない」という回答だったため、サービスを開始したが、１０日になって「自粛してほしい」と伝えられたという。
中国バイドゥがAndroidにバラまいた猛毒
中国のバイドゥ（百度）が提供するAndroid用アプリに重大なセキュリティ上の問題が発覚。その影響範囲の広さから衝撃が走っている。この問題への対処は可能だが、感染経路などを考えると、今後の影響は広範囲に及ぶ可能性がある。 問題が見つかったのはバイドゥが提供しているAndroidアプリ開発キット（アプリ開発を容易にする部品集）の「Moplus」だ。Moplusは、特に中国で開発されているAndroid用アプリに多数採用されている。影響範囲が広い理由の一つは、開発キット自身がセキュリティ問題を抱えているため、それを使って作成されたアプリにも同様の問題が存在している可能性を否定できないためだ。 バイドゥには前科 バイドゥがセキュリティ問題を引き起こしたのは今回が初めてではない。日本語かな漢字変換ソフト「BaiduIME」に、入力した文字列をバイドゥのサーバーにアップロードする機能が備わっているこ
米、火炎放射器の販売が全面解禁 / Sputnik 日本
米国は火炎放射器の自由販売を開始。カタログで選び、メール注文で購入が可能となる。ＣＮＮテレビの報道では、現段階では２つの企業が価格も炎の達する距離も異なる２種の火炎放射器の販売を行なっている。 デトロイトの企業「イオン・プロダクションズ・チーム」の製造する火炎放射器は値段は９００ドルで火炎の届く範囲は７．５メートル。一方のクイーンズランドの「スローフレーム」社のは１５９９ドルで１５メートルも先まで炎を飛ばすことができる。 ＣＮＮが取材した火炎放射器を販売する会社職員によれば、火炎放射器を購入する人の目的は主に、屋外の新鮮な空気の中でバーベキューを行なう際に隣人らをあっといわせるためで、また農場では雑草駆除に使われるほか、野焼きにも利用される。 現行の米法では火炎放射器の製造販売および利用には一切の規制がない。それどころか購入前に連邦捜査局の検査を受けねばならない銃に比べ、火炎放射器は銃のカ
不倫SNSで3700万人の個人情報流出 日本人180万人も被害か | Forbes JAPAN 公式サイト（フォーブス ジャパン）
不倫専門SNS「アシュレイ・マディソン」が3700万人分の個人情報の流出の危機にさらされている。インパクトチームと名乗るハッカーらが、運営元のカナダの企業、アビッドライフメディアのサーバーに侵入し、同社のサービスの停止を要求。それに応じない場合、全顧客データをネットでバラまくと宣言しているのだ。 ハッカーらの主張によると、運営元は「顧客らが19ドルを払えばデータベースから利用履歴を削除する」と宣伝していたが、それは嘘であり、顧客の氏名や住所などは、サーバーに残されたままになっていたとのこと。 「2014年に運営元は“データ削除”オプションで年間170万ドル（約2.1億円）の収益を得たと発表していたが、これも完全な嘘だ」とハッカーは主張している。 「我々はアシュレイ・マディソンの利用者の氏名等の個人情報を完全に掌握した。彼らがサービスを停止しないのであれば、まもなくそれが公開されることになる
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
7iDのパスワードを再設定すると7payのクーポンや残高が消えたとの報告が相次ぐ→広報「システム上の不具合ではなく、個別対応で解消できる」と説明
「iPhone 6が当選しました」……突然表示されるポップアップメッセージに注意 
