米ツイッター社員に中国工作員が存在、ＦＢＩが通知＝内部告発者
[１３日 ロイター] - 米ツイッターを内部告発した元セキュリティー責任者で著名ハッカーのピーター・ザトコ氏が１３日、上院司法委員会の公聴会に出席した。証言では、米連邦捜査局（ＦＢＩ）がツイッターに対し従業員の中に中国の工作員が少なくとも１人いると通知していたことが初めて明らかになり、ツイッターのセキュリティー問題がはるかに深刻である可能性が示された。 ザトコ氏は公聴会で、中国政府がツイッターのユーザーに関するデータを収集できることについて、一部の従業員が懸念していたと指摘。中国の広告主からの広告収入の機会を最大化したい一部のチームと、地政学的緊張が高まる中での中国での事業展開を懸念する他のチームとの内部衝突を詳述した１３日付のロイター報道に触れ、「これは社内の大きな問題だった」とし、ツイッターは広告収入で最も急成長している中国に背を向けることを嫌ったとした。
FirefoxでTwitterなどでのブックマークレットが動作しない場合の対処法 - 約束の地
正確な時期はいつ頃かは調べていないのですが、いつの日からかFirefoxで特定のブックマークレットが動作しなくなってしまいました。例えばツイートに添付された画像を全てorigオプションで展開するTwitterのブックマークレットなどです。 ブックマークレットを動作させるためには、CSP(Content Security Policy)を無効にする必要があります。以下、手順です。 1.アドレスバーにabout:configと入力し設定画面に移行する 2.security.csp.enableの項目を表示させる 3.値をfalseにする 以上の設定が終わったら念のためFirefoxを再起動します。すると今まで動かなかったブックマークレットが正しく動作するようになっているはずです。
Firefoxのブックマークレットが使えないサイトがある: 正己の異論・反論
昨日、ツイッターの公式ブログから引用してツイートしようとしたら、ブックマークレットが機能しなかった。１２時間くらい原因と対策を探して、少なくとも次の二つのサイトでFirefoxのブックマークレットを利用できないことが分かった。 Twitterについて GitHub ・ Build software better, together. 同じドメインのページでも同様である。 ようやく見つけた原因と対策は次の通りである。 GitHub では、URL 末尾に "?w=" を付与すると、diff からスペースのみの変更行を除去できます。 "?w=" は覚えられないため、次のような Bookmarklet を作成したのですが、GitHub のサイトでは動きません。 （中略） 回答（中略） Fifefox では、https なページに対するブックマークレートが CSP というセキュリティレイヤによって、
【個人情報】ホットペッパーの登録番号から情報を取得した店長がLINEでお客さんをナンパ!?
ちゃんゆき🍺 @knykhkusk 美容室でやたら褒めてきて帰り際に連絡先聞かれて教えなかったはずの美容師からまさかのLINEが来てた事案に震えてるんだけど？？？？？？？？ 2014-12-08 00:48:34
高木先生がデタラメな個人情報論にお怒りです
「総統閣下シリーズ」にしたいほど高木先生がお怒りですので，8月31日でツィッターを卒業なさるクロサカさんに謹んで贈呈したいと思います。 お怒り対象の元記事： 「パーソナルデータ利活用に関する制度改正大綱」の主要論点 http://wirelesswire.jp/Inside_Out/201407011700.html
50,000 ドルの価値がある Twitter アカウントが盗まれたその経緯 : にぽたん研究所
ひろしまさん (廣島さん) は、これまでたった 1 文字の Twitter アカウント @N を持っていました。 何故「持っていました」と、過去形なのかというと、どうやら先日、巧妙な罠に、本人ではなく 2 社の有名 IT 関連企業がハメられたことによって、ひろしまさんの稀少なそのアカウントが第三者によって盗まれてしまったそうなのです。 2014/02/26 追記: 記事掲載時点では「持っていました」と過去形で表現していますが、ひろしまさん本人によるツイートで、2014/02/25 の昼過ぎ (日本時間 2014/02/26 の早朝) に、この事件によって盗まれてしまったアカウント @N がようやく取り戻されたことがわかりました。 Order has been restored. — Naoki Hiroshima (@N) February 25, 2014 解決まで一ヶ月以上という相当な
パスワードの定期的変更について徳丸さんに聞いてみた(1)
高橋: こんにちは、高橋です。今日は徳丸さんをお招きして、パスワードの定期的変更問題についてお話を伺います。徳丸さん、よろしくお願いします。 徳丸: 徳丸です。よろしくお願いします。 高橋: まず、お伺いしたいことですが、パスワードを定期的に変更すべしという根拠には、どのようなものがあるのでしょうか? 徳丸: 大きく分けて2つの理由が挙げられていると思います。一つは、パスワードを定期的に変更すると、パスワードを破って侵入する攻撃の予防になるというもの、すなわち事前の予防策です。もう一つは、パスワードが漏洩した際に、被害を軽減できるというもので、事後の緩和策ということですね。 高橋: もう少し詳しくお願いします。 徳丸: まず、「事前」の方ですが、オンライン攻撃とオフライン攻撃があります。 高橋: オンライン攻撃とはどのようなものでしょうか? 徳丸: オンライン攻撃は、ネット経由でパスワード
プロテクト強化後のもふったーも予想以上に酷かった件(追記あり)
ことのあらましTwitterクライアントもふったーの作者「TweetDeckのconsumer secret簡単に抜ける、終わってる」(http://blog.livedoor.jp/blackwingcat/archives/1760823.html)別の誰か「もふったーのconsumer secretも簡単に抜ける」(http://d.hatena.ne.jp/kusano_k/20130318/1363640368)もふったーの作者「プロテクト強化した」(http://blog.livedoor.jp/blackwingcat/archives/1762970.html)「プロテクトかけたアルゴリズムを実装したバージョンに差し替え」たなんて言われると本当に「プロテクト」がかかっているのか確かめてみたくなるのが人情というもの。というわけで、プロテクト強化後のもふったー(v0.9.6b)
もふったーがハッキングされたので、本気でプロテクトかけてみた - Windows 2000 Blog
もふったーをハックしたら予想以上に酷かった件Add Star TweetDeck をハックしたら予想以上に酷かった件 TweetDeckの一件がある前から、もふーったは、簡単なハッシュしかかけてないので、メモリダンプしたら解析されるので、正式版で、コンシューマキーのプロテクト実装するって話をしてたわけですが、案の定ハックされたので、予定を前倒しにして、プロテクトかけたアルゴリズムを実装したバージョンに差し替えることにしました。 少なくとも、メモリダンプ程度の解析ではわからないようにしました・ω・ コンシューマキーも変更した物を使用してるので、再認証が必要です。 よろしくお願いします。 バージョンはv0.9.6bとなります。 Twitter Client Mo-Footer(もふったー)開発計画【BM】
TweetDeck をハックしたら予想以上に酷かった件 - Windows 2000 Blog
3rdに引っ越しました。 2010/12/31 以前＆2023/1/1 以降の記事を開くと５秒後にリダイレクトされます。 普段の日記は あっち[http://thyrving.livedoor.biz/] こちらには技術関係のちょっとマニアックな記事やニュースを載せます。 Windows2000ネタ中心に毎日更新。 【拡散希望】twitterの新型ウイルスがヤバい URL踏んだだけでアウト - uinyan. com Twitter で TweetDeck Tweetbot for iOS HootSuite iOSのデフォルトアプリ ShootingStar/Pro 等のコンシューマキーが流出して、それを利用したウィルスが猛威を振るってたようです ためしに、 Tweet Deck でコンシューマキーとコンシューマシークレットキーが抜き出せるか試してみました まず、アプリケーションを起動し
「ちょっとこれみてくれない」とurlを送るスパムDMの解析と解説
あの、ちょっと厄介なことがありまして。 いつもどおりのフィッシングサイトだと思ってたんですよ。 ...と思ってたら違ったのでまとめました。 スクリーンショットなどありますが、その中のURLには絶対にアクセスしないでください。 まず被害に遭わないために必要なことと被害に遭ったら必要なこと。 いろいろなページを見てみたところ、すこし違う点があったのでまとめさせていただきました。 k5342 @k5342 スパムDMの対策 ・興味本位にURLを開かないこと ・パスワード変えるとか結果無意味、アプリ連携を解除すること ・それスパムじゃない？って聞いてあげるのも効果アリ(そのときに解説サイトのURLを貼らないように) 2013-03-01 18:56:04
Nat Sakimura/崎村夏彦 on Twitter: "面白い攻撃方法だな。攻撃ターゲットの人をまずあるFBページの管理者として追加しておいて、そのページに動物やら児童ポルノやらを投稿。すると、攻撃ターゲットのアカウントが停止される。これやられたら、どんな人もひとたまりも無いな。"
面白い攻撃方法だな。攻撃ターゲットの人をまずあるFBページの管理者として追加しておいて、そのページに動物やら児童ポルノやらを投稿。すると、攻撃ターゲットのアカウントが停止される。これやられたら、どんな人もひとたまりも無いな。
iCloudハック事件の手口がガード不能すぎてヤバイ | fladdict
GizmodeのライターがiCloudのアカウントを乗っ取られ、iCloud消滅、iPad, iPhone, Macのデータワイプ、Gmail, Twitterの乗っ取りを食らった件について、ハッキングを本人が語ってらっしゃる。 手口としては典型的なソーシャルエンジニアリングによる、複数サイトから得た情報のギャザリングを用いたハック。 だがこのハッキングのプロセスが鮮やかすぎてヤバイ。ツールを一切つかわず電話だけでハッキングしてる。 Twitterアカウントに目をつける 元々クラッカーは、Gizライターの持っていた「３文字のTwitterアカウント」が欲しくてアタックをかけたらしい。 Twitterプロフィールから、本人のウェブサイトへ 本人のウェブサイトからGmailのアドレスを発見 Gmailで「パスワードがわからない」から再発行 再発行メール用のアドレスが画面に表示される。この m*
Twitterで自分のデビットカードの写真を公開する人々--危険過ぎる珍現象が話題に
人と人との信頼関係は消滅したと信じている全ての人のためにこの記事を書く。 また、人類は恐ろしく利口な生き物であり、ただ技術的制約によって能力を発揮しきれていないと考えている人のためでもある。 「NeedADebitCard」というTwitterフィードを見て欲しい。これは壮大な社会的目的を果たしている。 そう、このフィードでは、個人が入手した新しいデビットカードの写真を共有している。カード番号も氏名も、全てだ。 誰がこれを作ったのかは今のところ不明だ。だが、「Instagram」を活用してカードの画像を掲載しているこのクリエイティブな人々の名前は、実在のもののようだ。 「今日、デビットカードが届いたよ！」などのメッセージとともにカードの写真を添付したツイートが多数、投稿されている。「NeedADebitCard」フィードをのぞけば、これらのツイートに愕然とし、歓喜し、気分が悪くなり、面白が
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
(๑╹◡╹๑) on Twitter: "ドコモ口座を使った詐欺事件、ドコモ口座自体の問題点が強く非難されているんだけど、もう一つの問題としてドコモ口座の口振契約を受け付けてしまった七十七銀行などの銀行の問題がかなりまずい話で、Fintechなどの決済コミュニティにとって… https://t.co/uMmS8iqsE2"
MalwareHunterTeam on Twitter: "Found a surprising ransomware today: "rensenWare". Not asks for any money, but to play a game until you reach a sco… https://t.co/bfo2lo6o9c"
Hiromitsu Takagi on Twitter: "通常のリスト型攻撃であれば、不正ログインされたサイトの運営者に非はない（漏洩させたサイトが悪い）と言うべきと、これまで多くの専門家が啓発してきた。だが、ANAとJAL、お前たちはだめだ。完全にお前たちに責任があるのであり、全ての損害を補償し、賠償し、慰謝料に応じなければならない。"
はるぴた on Twitter: "今タスクマネージャー見たら8個も動いてた…どうしよう…(無表情で) http://t.co/zLWOfOcE"
まとめよう、あつまろう - Togetter
http://twitter.com/papillon_mask/status/24670231176
