Androidがハッキングされて遠隔操作された - なんとな～くしあわせ？の日記
表題通り、かなりびっくりしたので記録を残しておく Androidがおかしな挙動をする 一度目の怪現象 （１）chromeが勝手に操作される ７月３１日（金）９時ごろ、ウォーキング中にchromeが勝手に起動して以下のような履歴が残る （２）LINEで勝手にメッセージが送られる 以下のTwitter診断サイトのURLが私の友達５人にトークで送られていた。 なお返信はなかったもよう。 あなたをフォローしているクラスタTOP10 その時の状況 ・Runkeeperというアプリで位置情報を送りながら/Androidのスマホを電源つけたまま歩いていた 対応 ・ついにGoogleのID/Passがどこかから漏れたかなと思い、とりあえずアカウントの情報を変更した 攻撃者の見ていたサイト ・Travis ・毛の壁のサイト（なぜ？） ・Yahooにログイン試行 ・Qiita ・veohでアニメ（名前忘れた）
session.use_trans_sidは外部ドメインへのformタグにも無差別に付加する - maru.cc@はてな
phpのセッション処理関数には、session.use_trans_sidという設定がある。 http://jp.php.net/session#ini.session.use-trans-sid Cookieが使えない環境、つまり携帯などで、セッションIDを aタグなどの相対パスに自動で付加してくれる。 DoCoMoの端末ではセッションが使えないし、au、SoftBankもSSLなどをまたぐと微妙な挙動をするので、基本的にモバイルサイトを作る場合には、セッションIDをURLに付けて引き回すという対応をすることが多い。 いままで、自作のフィルタを使っていたのだが、今回の案件で、session.use_trans_sidを使ってみることになった。 それでも相対パスのみなので、指定済みの絶対パスにも付与するという自作フィルタのテストをしているときに、妙な挙動を見つけた。 formタグにhidd
怪しい「QRコード」に注意、読み取るとウイルスがダウンロード
ロシアのカスペルスキー研究所は2011年9月30日、悪質なQRコードを掲載したWebサイトを確認したとして注意を呼びかけた。QRコードを読み取ると、Androidに感染するウイルス（悪質なプログラム）がダウンロードされる。 同社が今回報告したQRコードは、あるWebページに掲載されているという（図）。そのWebページでは、Androidスマートフォン向けインスタントメッセージングソフト（ICQクライアント）のURLを紹介。スマートフォンユーザーが簡単にアクセスできるように、そのURLに対応したQRコードも掲載している。 しかし実際には、このQRコードは偽物。QRコードを読み取ると、紹介されているのとは異なるURLにアクセスさせられて、偽のインスタントメッセージングソフトがダウンロードされる。 このソフトは、実在するインスタントメッセージングソフトにウイルスを仕込んだもの。インストールすると
高木浩光＠自宅の日記 - Bluetoothで山手線の乗降パターンを追跡してみた , ユビキタス社会の歩き方(6) Bluetoothの「デバイスの公開」「検出可能にする」..
■ Bluetoothで山手線の乗降パターンを追跡してみた この日記を書き始めてからもう6年になろうとしている。書き始めたきっかけは、RFIDタグのプライバシー問題が理解されないことに焦りを感じたからだった。当時の空気では、RFIDタグは5年後くらいに普及し、しだいにRFIDの埋め込まれた日用品で溢れかえるようになり、10年後くらいにプライバシー問題が顕在化すると目されていた。しかし、6年経った現在、私の靴にRFIDタグは埋め込まれていない。 当時の議論で描かれていたRFIDタグの問題は、無線LANやBluetoothにも共通することであり（MACアドレスがユニークIDとなる）、それらの方が先に普及するかもしれないという予感はあったが、現時点でも、無線LAN機器を持ち歩いている人はごく一部の人に限られている。しかし、Bluetoothはどうだろうか。これまでにも何度か、最近のBluetoo
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
「中国通信大手の機器は危険」米下院委
