Amazonさん、Androidアプリを突然勝手化して大炎上
今朝ほどですが、ふと思い立ってNexus６のQuick Charge2.0対応のバッテリーチャージャー（１時間で80%まで充電できるのよ）買おうと思いまして、ズルトラからいつものAmazonアプリを立ち上げたのですが、驚きました。 いきなりこの告知・・・ あれ、Googleplayでアップデート来てるのかなと思い、チェックしたけど来てない・・・ で、試しにOK押すと アップデートボタンの画面になるんですが。これってAmazonのアプリ内なんですよね。Googleplayじゃない で、正直言いまして「Amazon、どこかに乗っ取られたか」と思いましたが、こういう経験も良いかなと（笑）、アップデート押してみた。 当然。コレ出る。 つまりAmazonアプリをアップデートするためには、 設定 → セキュリティ → 提供元不明のアプリ にいって 「提供元がPlayストアでないアプリのインストールを許
レノボ公式に掲載された、Superfish削除方法 - すまほん!!
LenovoのノートPCにアドウェアが混入しているという海外の話題をお伝えしましたが、Lenovoの日本版公式サイトに該当ソフト（Superfish社製Visual Discovery）の削除方法が、既に掲載されていることが明らかになりました。 公式サイトによると、ノートPC Ideaシリーズの一部にプリインストールされているSuperfish社製ソフトウェアが原因で、電子証明書の必要なWebサイトにログインできない現象が確認されているとのこと。確かに海外報道では、Superfish社製ソフトの挙動として、電子証明書でSSL含む全てのWeb通信に割り込むといったものが確認されています。 公式サイトがアナウンスする、該当ソフトのプリインストールされた機種は以下の通り。 Lenovo G50シリーズ、Flex10シリーズ、Y50シリーズ、S20シリーズの一部 （Superfish社 Visua
レノボ、ノートPCにアドウェア混入。銀行との通信にも割り込み、サイバー攻撃も - すまほん!!
中国大手PCメーカーLenovoのPCに、AdWareが混入していると海外で話題になっています。このような報告は2014年半ばからあり、そうした疑惑が現在、表面化している形です。 The Next Webによれば、「SuperFish」という名のAdWareが、Lenovoの個人消費者向けノートPCにインストールされているとのこと。このソフトの挙動は、ユーザーの許可なく、Google検索などのウェブサイト上にサードパーティの広告を表示するというもの。影響をあたえるWebブラウザーとしてInternet ExplorerおよびGoogle Chromeの名が挙がっています。 このソフトは電子証明書をインストールして、SSL含む全ての通信に、プロキシーで割り込むことができるとのこと。これにより「MITM攻撃（man-in-the-middle＝中間者攻撃）」と呼ばれるサイバー攻撃を仕掛けること
PHP 5.4 以上でも register_globals を再現するライブラリ MercifulPolluter - Qiita
あらすじ PHP と呼ばれる言語では、かつて register_globals という機能が猛威を奮っていました。簡単に言うと、リクエストパラメータが自動的にグローバル変数にセットされるというものです。 // http://example.com/?foo=123&bar=baz var_dump($_GET['foo'], $_GET['bar']); // string(3) "123" // string(3) "baz" var_dump($foo, $bar); // string(3) "123" // string(3) "baz" この機能が全盛期だった頃、残念ながら私は PHP を書いていませんでしが、おそらくこの機能が ON になっていることで「うわ、何も考えなくても勝手に変数として使える!便利だ!!」みたいな、 よしなにやってくれる という PHP 特有の機能でもダン
発火抑えるプラグ 全家電製品に義務づけ NHKニュース
コンセントとプラグの間にたまったほこりから火が出る「トラッキング現象」による火災が増えていることから、経済産業省はすべての家電製品を対象に発火を抑えるように加工したプラグの使用を義務づけることになりました。 「トラッキング現象」は冷蔵庫の裏側といった湿気の多い場所などで、コンセントとプラグの間にたまったほこりに電気が流れ火が出る現象です。 「トラッキング現象」が原因の火災は年々増加傾向にあり、去年は東京消防庁管内だけでも８６件に上り、これまでで最も多くなっています。 こうした状況を受けて経済産業省はメーカーなどに義務づける安全対策を強化する方針を決め、発火を抑えるように加工したプラグの使用を、これまでの冷蔵庫だけから、エアコンやテレビなどすべての家電製品に拡大することになりました。 経済産業省は来年１月に法律に基づいた安全基準を見直し、再来年３月から販売される家電製品のプラグは基準を満たし
XPERIAスパイウェア問題まとめ：中国検閲システム「金盾」との関係、技術的側面からの解説 - すまほん!!
すまほん!! » テック » セキュリティ » XPERIAスパイウェア問題まとめ：中国検閲システム「金盾」との関係、技術的側面からの解説 本記事では、SONYのスマートフォンXPERIAにおける、スパイウェア疑惑について、中国のネット検閲と技術的側面から解説します。 騒動の原因は? 最近になり一部のXPERIA端末において、本体ストレージに baidu という名前がついたフォルダが自動で生成されることが海外のフォーラムで取り上げられました。 Baiduと言えば、中国最大手の検索サイトで、日本国内ではアプリケーションのインストーラにハンドルされユーザの意図しない形でインストールされる hao123 や、プライバシーの設定に関わらず情報を無断で送信していた Baidu IME などを開発・提供している企業です。詳しくない方でもその名前は聞いたことがあるのではないでしょうか。 フォーラムで話題
Xperiaのスパイウェア疑惑について、ソニーが回答。中国に通信する理由を説明 - すまほん!!
Baiduフォルダが生成され続け、中国北京と通信を行っているという事象が海外ユーザーから相次いで報告されていましたが、一連のスパイウェア疑惑についてSony Mobileが海外サイトAndroid Headlinesに回答しました。以下、その翻訳。 Sony Mobileは、非常に真剣に顧客データのセキュリティとプライバシーに取り組んでいます。私達は、Xperiaの端末上で発見され得るBaiduアプリケーションのフォルダーに関する報告を心配している顧客の、不安をなくしたいと思います。 初期からインストールされている「MyXperia」アプリは、あなたが端末をなくしたり盗まれた時に、あなたのXperiaスマートフォンの位置を特定したり遠隔ロックしたりするよう助けてくれる、Sonyのセキュリティアプリです。このアプリは世界中を完全な対象とするために、Google Cloud Messaging
「偽サイトにご注意ください」 ニトリが注意呼びかけ、個人情報入力しないで
ホームセンター「ニトリ」などを運営するニトリホールディングスが、偽の通販サイトに注意するよう、公式サイトで呼び掛けています。 偽サイトにご注意ください!! 偽サイトはニトリの通販サイト「ニトリネット（http://www.nitori-net.jp/）」を装ったもの。ニトリでは個人情報の悪用や詐欺被害につながる恐れもあるため、偽サイトへのアクセスや、ニトリネットで使用しているIDやパスワードなど、個人情報の入力は決して行わないよう注意しています。 ニトリの正式なインターネットショップは以下の3サイト。 【ニトリネット】http://www.nitori-net.jp/ 【楽天市場店】http://www.rakuten.ne.jp/gold/nitori/ 【Yahoo!店】http://store.shopping.yahoo.co.jp/nitori-net/ 偽物と思われるサイトは、
【実録】死闘74分！ 今度こそマジのマジで念願だった「LINE乗っ取り」と戦えた!! ジラしにジラして寝技に持ち込み相手はブチギレ爆発TKO
» 【実録】死闘74分！ 今度こそマジのマジで念願だった「LINE乗っ取り」と戦えた!! ジラしにジラして寝技に持ち込み相手はブチギレ爆発TKO 特集 【実録】死闘74分！ 今度こそマジのマジで念願だった「LINE乗っ取り」と戦えた!! ジラしにジラして寝技に持ち込み相手はブチギレ爆発TKO GO羽鳥 2014年9月18日 これまで「LINE乗っ取り」との遭遇は二度あった。一度目は単なる “LINE乗っ取りのフリをした同僚” で、二度目は “戦おうと思ったら屍（しかばね）” だった。その度に、私は「なぜ戦えないのか」と涙していた。 しかし最後の涙から三日後、「三度目の正直」ともいうべき奇跡のメッセージがLINEに届く。そして私は……戦った。LINE乗っ取り用に考案した究極奥義『JIRASHI（じらし）』も、フルパワーで火を吹いた！ お互いの意地と意地がぶつかりあった死闘激闘74分、あますこ
5 Million Online Passwords Leaked, Check Yours Now [Updated]
5 Million Online Passwords Leaked, Check Yours Now [Updated] According to the Daily Dot, nearly 5 million usernames and passwords associated with Gmail accounts have been leaked on a Russian Bitcoin forum. Here's what you should know. The list has since been taken down, and there's no evidence that Gmail itself was hacked—just that these passwords have been leaked. Most sources are saying that lot
![5 Million Online Passwords Leaked, Check Yours Now [Updated]](https://cdn-ak-scissors.b.st-hatena.com/image/square/611d464961a2b72f3687b277daa0c3ed5e6a7556/height=288;version=1;width=512/https%3A%2F%2Fi.kinja-img.com%2Fimage%2Fupload%2Fc_fill%2Ch_200%2Cq_80%2Cw_200%2Fu0939doeuioaqhspkjyc.png)
【衝撃動画】スーツケースはボールペン1本で簡単に開けられる！ 手順を紹介した動画がマジで怖い!! | ロケットニュース24
» 【衝撃動画】スーツケースはボールペン1本で簡単に開けられる！ 手順を紹介した動画がマジで怖い!! 特集 以前ロケットニュース24では、ペン1本でキャリーバックを開ける動画を紹介した。ロックしたはずのスーツケースが、いとも簡単に開けられてしまう恐ろしい内容であった。現在それとよく似たような動画が、再び世界中に衝撃を与えている。 手順は以前の記事とほぼ同じだが、今回の動画もやはり見た後に背筋がスーーーっとなってしまう。それだけインパクトがあるのだ。特に飛行機をよく利用するという人は、自分が被害に合わないためにも確認しておいた方がいいぞ。 この動画は、アカウント名「bosnianbill」氏が公開したもの。その人物は、アフリカへ旅行した際、一緒に行った人のスーツケースが盗まれる事件があり、その件に触発されて動画を制作したという。そこで紹介されている手順等は以下の通りである。 【スーツケースの
「危険」「PCにエラーがあります」――IT初心者を狙った警告風の広告に注意 被害者急増中
国民生活センターが、PCに不具合が出たかのように見せかける警告メッセージ風の広告に関して、安易にクリックしたりしないよう注意喚起しています。同センターによると、関連トラブルの相談件数が年々増加しているとのこと。2013年度は、前年度の約4倍となる1505件の相談があったそうです。 みなさんは、Webサイトのバナー広告枠などに「パソコンが脅威にさらされています」「パソコンにエラーがあります」といった警告文のようなメッセージが出たことはありませんか？ セキュリティソフトやPCの性能改善をうたうソフトの広告に、こうしたメッセージがよく見られます。 この手の広告は、警告文で消費者を不安にさせて、ソフトを購入させるのが狙い。ネットやPCにある程度詳しいユーザーなら「物騒な広告だな」といぶかしむだけで済むのですが、そうでないユーザーの中には、自分のPCに問題があると勘違いし、誘導されるままソフトを購入
WiresharkでSSL通信の中身を覗いてみる - ろば電子が詰まつてゐる
OpenSSLの脆弱性「Heartbleed」が世間を賑わせていますが、色々と乗り遅れてしまった感があるので、ゆるゆると落ち穂拾いをしようかと思います。 Heartbleedで秘密鍵を手に入れたらSSL通信の中身全部見えちゃうじゃん!! という事態になっていますが、なんとなく理論的にそうだろうなと分かるもののイマイチ具体的な手順が分からない。 というわけで今回のテーマとして、手元にサーバの秘密鍵と、SSL通信をパケットキャプチャしたpcapファイルがあるときに、Wiresharkでどんな感じでSSL通信を「ほどく」のか……という具体的な手順を、ハマり所を含めてまとめておこうかと思います。 というか、私自身がハマったので自分用メモですな。なおこの文書では"SSL"とだけ記述し、TLSは無視しています。 前提条件 とりあえず以下のような感じの検証環境で試しました。 IPアドレス 説明 ホストO
【カッコよすぎ】地球上の「サイバー攻撃」がリアルタイムで視覚的に見えるマップがスゴイ!!
【カッコよすぎ】地球上の「サイバー攻撃」がリアルタイムで視覚的に見えるマップがスゴイ!! ユーニーマン 2014年4月3日 誰もの生活に必要不可欠となっているインターネットとメール。それらを利用し、コンピューターやネットワークに侵入し、データを盗んだりシステムを機能できなくさせる「サイバー攻撃」というものが存在する。 そんなサイバー攻撃が、地球上でどれくらい起きているのか、リアルタイムで視覚的に見られるマップがネット上に存在する！ どこから攻撃されているのかがわかったり、攻撃数の多い国の順位が表示されたりと、色々な機能を兼ね備えているが、そんなことより……とにかく見た目がカッコイイのだ!! ・どこから攻撃を受けているかがわかる マップを運営しているのは、様々なウィルスやセキュリティ対策ソフトを手がけるロシアの「カスペルスキー」社。同社が開発したセキュリティソフトが、サイバー攻撃を探知するた
鑑定アプリはいまや犯罪の温床。誰も手を出すな!!
Facebookはじめ、ネットに蔓延する鑑定アプリ。診断、クイズなども含め、リテラシーが低い人たち中心に、主に馬鹿企業の数だけのファンの収集や、情報商材屋の箔付けや鴨探しのために使われているわけです。しかしここで声を張り上げて言います。 鑑定アプリは犯罪に利用されるので、 誰もやるべきではない 先日からTwitterで蔓延したある鑑定アプリ。完全な犯罪ですがいったい誰がやっているのか検証してみました。 たとえばコレ ジブリキャラ診断 当然ながらスタジオジブリがイラストの使用を許諾しているわけもなく、完全な著作権侵害です。一応スタジオジブリには通報しておきました。この鑑定アプリはAmazonのAWSにサーバがあります。鑑定をやってしまうとTwitterのアカウントが乗っ取られます。で、自分のフォロワーに対し、知らないうちにメッセージを打ちまくります。 ★今話題のジブリキャラ診断★ あなたをジ
盗んでくださいと言わんばかり…残念なセキュリティの写真16枚 : らばQ
盗んでくださいと言わんばかり…残念なセキュリティの写真16枚 安心して暮らすためには、やはりセキュリティが重要です。 これはひどいと思える、残念なセキュリティの例をご紹介します。 1. 無い方がマシ。 2. 酔っ払いだけは通れないかも。 3. 木が育つの待ち。 4. 「わー、通れない、どうしよー」 5. 抜いてくださいと言わんばかり。 6. 「電撃フェンス」 7. 鍵とチェーンは立派なのに。 8. 持ち上げるだけ。 9. 持ち上げるまでもない。 10. 押せば開く。 11. 車が避けた跡。 12. 何を監視しているのやら。 13. 小学生の作品と思えばすごいのですが。 14. ちゃんと閉じてすらいないATM。 15. これで空港のセキュリティ。 16. 逆に付いてる……。 以上16点。 泥棒に狙われることのないように、セキュリティを見直しましょう。 The World’s Top 10 F
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
DeNA Engineering - DeNAエンジニアのポータルサイト
Engadget | Technology News & Reviews
Engadget | Technology News & Reviews
INASOFT製ソフトの連続誤検知についてトレンドマイクロが謝罪・原因報告