5 Million Online Passwords Leaked, Check Yours Now [Updated]
5 Million Online Passwords Leaked, Check Yours Now [Updated] According to the Daily Dot, nearly 5 million usernames and passwords associated with Gmail accounts have been leaked on a Russian Bitcoin forum. Here's what you should know. The list has since been taken down, and there's no evidence that Gmail itself was hacked—just that these passwords have been leaked. Most sources are saying that lot
![5 Million Online Passwords Leaked, Check Yours Now [Updated]](https://cdn-ak-scissors.b.st-hatena.com/image/square/611d464961a2b72f3687b277daa0c3ed5e6a7556/height=288;version=1;width=512/https%3A%2F%2Fi.kinja-img.com%2Fimage%2Fupload%2Fc_fill%2Ch_200%2Cq_80%2Cw_200%2Fu0939doeuioaqhspkjyc.png)
LINE、改めて傍受を否定 「暗号化後データは独自形式、解読は不能」
LINEの通信データが韓国政府に傍受されているとした一部報道について、LINEは6月19日、「技術的に確認したところ、これまでLINEの通信データが傍受・外部送信などにあった形跡はない」と改めて傍受を否定した。通信は暗号化されている上、暗号化後のデータは独自の形式を使用しており、仮に第三者が傍受しても解読できないとしている。 18日付けのFACTA電子版が、「韓国の国家情報院が、LINEの通信を通信回線とサーバーの間で傍受・収集している」などと報道。LINEの森川亮社長は同日、「そのような事実はない」と反論していた。 詳細についてたずねたITmediaの取材に対し、LINEは「社内で技術的な確認を行ったところ、LINEの通信データに、傍受・外部送信などの不正アクセスがあったという形跡がないことが確認できている」と説明した。 通信データの暗号化について、詳細はセキュリティ保持のため明らかにで
ＬＩＮＥ森川亮社長の抗議について：阿部重夫主筆ブログ：FACTA online
阿部重夫主筆ブログ「最後から2番目の真実」 2014年6月19日 [ジャーナリズム]ＬＩＮＥ森川亮社長の抗議について 弊誌最新号の「韓国国情院がＬＩＮＥ傍受」について、同社社長、森川亮氏が個人ブログで「本日報道の一部記事について」と題して「そのような事実はございません」とする否定コメントを出しています。 一部新聞社等から、このブログについて弊社のコメントを求められましたのでお答えします。 ＬＩＮＥからの抗議は正式にいただいておりませんが、形式的に抗議せざるをえなかったのだろうと考えています。しかしながら、「事実はございません」とする確証をＬＩＮＥ社はどこから得たのでしょう。システム内でもシステム外でも安全なのは、「国際基準を満たした最高レベルの暗号技術を使っている」からだそうですが、それが破られているというのが本誌の認識です。「最高レベル」とは自己満足の弁で、それは甘いと申し上げざるを得ま
被告が会見に姿見せず NHKニュース
パソコンの遠隔操作事件で、被告の元会社員と弁護団は午後２時から会見を行う予定でしたが、被告は現在も会見場に姿を見せておらず、弁護団によりますと、連絡が取れなくなっているということです。 現在は弁護士だけで会見を行っています。 弁護団は先週、報道各社などに届いた自分が「真犯人」と主張するメールが届いたことを受けて、「真犯人からのメールであれば被告の無実は明らかだ」として、インターネット関連会社の元社員、片山祐輔被告（３２）の裁判の打ち切りを求める申し立てを行い、１９日午後２時から会見を予定していました。 弁護団によりますと、午前１０時２０分すぎまでは、被告と電話でやり取りをしていたということですが、そのあと連絡が取れなくなっているということです。 捜査当局がこのメールを被告自身が送信したという見方を強めていることについて、弁護団の佐藤博史弁護士は、ＮＨＫの取材に対し「態度や話しぶりから、被告
Gunosyユーザーの興味関心情報が外部サイト管理者に漏洩する仕組みと想定される悪用例
このブログの記事がGunosyに掲載されたことがきっかけで、Gunosyユーザーの本名フルネームと思われる文字列が、このブログのサーバーログに大量に記録されていることに気が付きました。Gunosyのサービスの特徴から、（非公開設定で使っているGunosyユーザーであっても）その利用者の興味関心に関する情報の一部が、外部サイトの管理者に漏れているとも考えられます。そこで今回は、その仕組みと、それを悪用するプロセスの例について考えてみたので、紹介します。 今回紹介する問題は、以前このブログで指摘し、すぐに修正された非公開アカウントの情報が漏れる問題（Gunosy経由で記事を読むとTwitterアカウントやFacebookアカウントが推測可能な情報がサイト側に提供される仕組みについて）と類似の問題です。前回の指摘で少々改善されていたものの、結局同じようなリスクが発生しているとわかりました。 ただ
平成26年4月5日（土）読売新聞朝刊掲載記事について重要なお知らせです。｜顔認証万引き防止システム【LYKAON（リカオン）】/防犯対策システム特許出願
平成26年4月5日（土）読売新聞朝刊掲載記事について重要なお知らせです。 顔認証万引き防止システム【LYKAON（リカオン）】/防犯対策システム特許出願 2014年04月06日 当社製品リカオンにおける製品運用について、読売新聞社が発表した「客の顔情報 無断共有」に対して当社を指しているのであれば事実ではない誤報であると主張致します。 平成26年4月5日（土）読売新聞朝刊「客の顔情報 無断共有」の記事内容が、当社及び当社製品を指しているのであれば読売新聞社某記者の誤報であり事実無根である真実ではない虚偽の内容が掲載されておりました。 この度、読売新聞社某記者が編集した誤報記事により、大変多くの皆様に誤解を生みだすような事象となり深くお詫び申し上げます。 「データベースを第三者に無断共有」これに対し、当社製品であればリカオンシェアとして他店間で共有するデータベースの対象者は万引き犯常習者とし
町田市を神奈川県だと主張する “個人のサイト” からドメインについて考える|ガジェット通信 GetNews
「ドメインの取得は早い者勝ち」こんな広告文を一度くらいは見た事あると思います。解説すればどこまでも長くなるので、超簡単に説明すると他人の会社名のドメインであっても誰も登録してなければ勝手に登録する事が出来るんです。 そのため、松坂屋はアダルトサイト業者と闘いましたし、アップルは世界中のappleドメインを取得してます。 現在も世界中のあちこちで似た様な争いがおきています。 取得に制限のある日本のドメイン それでも、日本はまだ整理されている方だと言えるでしょう。 jpドメインは日本国内に住所が無いと取得できませんし、co.jp、ne.jp、or.jp、ac.jpなどは書類の審査などで国が一応の保証をしています。 地域JPドメイン から 都道府県JPドメイン へ そして今まで地域に関するドメインは『地域型JPドメイン名』で市区町村レベルまで管理されていたのですが、昨年3月に新規受付が停止されて
2ちゃんねるまとめサイトを狙ったフェイクGIF画像で、管理人の個人情報公開祭りに - Hagex-day info
これは凄いな～ 経緯まとめ ①カラケー民が時間経過で住所画像や殺害予告画像に変わる偽装gif画像を作成。 ②VIPにポケモンのぬいぐるみ画像（偽装gif画像）と共に「amazonのポケモンのぬいぐるみの値段の格差が酷すぎるｗｗｗ」というスレッドを立てる ③複数のアフィブログが上述のスレッドを画像ごと転載。（一分間で切り替わる偽装gifなので転載中に気付かない筈が無い。承知の上でPV数稼ぎのために転載か？） ④偽装gifを転載したブログの一つ、「ポケモンＸＹまとめ速報」が、ドメイン情報で住所氏名電話番号をセルフ開示していると話題に ⑤アフィカス顔面ブルージャイズで慌ててツイッター垢削除＆ブログ名変更するも、無事に特定祭りになる ⑥さらに「ゲームは一日10時間 」「大学五年生日記 」「あげあげニュース 」が同じアカウントで運営されているのではないか、との疑惑が浮上（ブログのソース文に共通の製作
“解読不能”の新暗号の記事について、いつくかのお詫び ― ＠IT
先週末の金曜日に掲載した「『解読不能は数学的に証明済み』、RSAを超える新暗号方式とは」がアクセスランキングの2位に入っているが、はてなブックマークやブログで、たくさんのご指摘、ご批判をいただいた。取材、執筆したニュース担当記者である私（西村賢）はいくつかお詫びしなければならない。 1つは記事タイトルや冒頭の記述だけを見ると、まるで確定事項のように見えること。アルゴリズムの公開や検証が済んでいないので「原理的に解読不能と主張する研究者が現れた」と書かなければならないところだった。記事の末尾で「CAB方式は、まだ実績がなく事実上未公表の技術だ。情報が公になっていくにつれて、専門家たちがどう反応するかは未知数だ」と書いたときには、今後アルゴリズムが公表されてすぐに理論的な瑕疵が見つかる可能性があるという意味のつもりだったが、誤解を与える記事構成だった。 アルゴリズムを非公表にしたまま「解読不能
ＸＰ期限切れ、自治体「攻撃めったにない」 （読売新聞） - Yahoo!ニュース
米マイクロソフト社の基本ソフト「ウィンドウズＸＰ」のサポートが来年４月で切れる「２０１４年問題」。 サポート切れのＸＰを使い続けることは「ヘルメットなしでバイクに乗る」と例えられるほど、サイバー攻撃の危険は高まるが、自治体の更新作業は遅れている。専門家は「住民情報を扱う自治体は、セキュリティー対策を講じる責任がある」と指摘している。 ◆「たぶん大丈夫」 三重県四日市市の公用パソコンは約４０００台。このうち、ＸＰの後継ソフト「７」はわずか０・５％の２０台。残りはＸＰのままだ。 更新のための予算約６億円は来年度予算で確保できる見込みだが、導入が始まるのは来年８月から。戸籍や住民票を扱う業務システムがＸＰ専用で、システム交換が終わらないためだ。５か月近く、危険な状態が続くが、ＩＴ推進課職員は「サイバー攻撃はめったにあるものじゃないし、別に不安はない」とあっけらかんと話す。 知識不足から
「ガジェット通信」の記事におけるドメインの説明がでたらめすぎる件
※徳丸浩氏が「city.machida.kanagawa.jp」に関するエントリを公開されたので、エントリ内に追記しました。 掲題の通りなのだが、でたらめな解説を人気サイトが記事にしていると、中には信用してしまう人もいるので本ブログで間違いについて言及したい。 件の記事はこちら。 町田市を神奈川県だと主張する “個人のサイト” からドメインについて考える ? ガジェット通信 co.jp、ne.jp、or.jp、ac.jpなどは書類の審査などで国が一応の保証をしています。 なお、同記事の最終確認は「2013年8月15日17時35分」時点で行ったがその時点でまだ間違ったままだ。今後、更新されるかもしれないので、本記事内容がわかるよう魚拓のリンクも掲載しておく。 そもそも「ガジェット通信」の該当記事は以下のサイトが話題になったことを伝えるために書かれたようだ。 町田市は神奈川県固有の領土であるこ
テレビに「ゾンビ出現」の速報トラブル、原因は緊急警報システムの脆弱性
全米の放送局が採用している緊急警報発令システムの脆弱性が悪用され、通常の番組を中断して「死人が人間を攻撃しています」という警報が流れた。 米モンタナ州の放送局が今年2月、通常の番組を中断して「ゾンビ出現」の緊急警報を流す騒ぎがあった。この原因は、全米の放送局が採用している「緊急警報システム」（EAS）関連の脆弱性にあったことが分かったという。セキュリティ企業のIOActiveが7月8日に発表した。 報道によると、2月にテレビで流れた警報は「死人が墓場から出てきて人間を攻撃しています。こうした死人に近づかないでください。非常に危険です」という内容だった。 IOActiveによれば、このデマ警報は、EASから警報を受信してチェックするシステム「DASDEC」の脆弱性に起因していたという。DASDECはEASから受信したメッセージの内容を確認すると、放送を中断して警報を流す仕組みになっている。
「ほこ×たて」対決の功罪、ロシア人ホワイトハッカーに裏側を聞いた
なぜ、こうなった――フジテレビの人気番組「ほこ×たて」で2013年6月9日、ハッカーとセキュリティ技術者が攻撃、防御の腕を競う珍しい企画があった。「どんなパソコンにも侵入する世界最強ハッカーVS絶対に情報を守るネットワークセキュリティー」という触れ込みである。 IT記者として、これを見ないという選択肢はない。何より、難解なハッキングの世界を、テレビというメディアがどのように料理し、分かりやすく紹介するのか、興味があったのだ。 結論からいうと、番組を視聴した後、何ともいえない違和感が残ってしまった。「『ほこ×たて』といえど、やはりハッキング勝負の映像化は難しかったのか…」と考え込んでしまった。 今回の「ほこ×たて」の事態は、日々セキュリティ関連の記事を書いている筆者にとっても、無縁ではいられない。防御側であるネットエージェントの説明、攻撃側である楽天所属のヴィシェゴロデツェフ・マラット氏への
朝日新聞デジタル：朝日新聞記者の不正アクセス容疑について - 社会
パソコン（ＰＣ）遠隔操作事件で、「真犯人」と名乗る人物が報道機関や弁護士へ送り付けた犯行声明メールのアカウント（以下：当該メールアカウント）への当社記者のアクセス（以下：当該アクセス）についての当社の見解は以下の通りです。 ◇ 当社は、顧問弁護士とともに詳細に事実関係を調べ、検討した結果、当該アクセスについて「不正アクセス禁止違反の犯罪は成立しないことが明らか」と判断しています。 以下、その理由をご説明します。 【１】「不正アクセス禁止法」違反罪の構成要件に該当しない ■「当該識別符号の利用権者」がアクセスを承諾していた 「不正アクセス行為」の構成要件を定めた不正アクセス禁止法第２条４項は「当該アクセス管理者又は当該識別符号に係る利用権者の承諾を得てするものを除く」と明記しています。 当該メールアカウントを使用した犯行声明メールは昨年１０月９日、報道機関や弁護士に送信されまし
「ほこ×たて」セキュリティ対決の結果に視聴者困惑 編集で誤解？
6月9日に放送されたフジテレビの「ほこ×たて」2時間スペシャルで、「どんなプログラムにも侵入できるハッカー VS 絶対に侵入させないセキュリティプログラム」対決に注目が集まった。結果はセキュリティソフト側の勝利となったが、視聴者からは困惑の声も上がっている。 番組放送後、Twitterの「トレンド」にはセキュリティ対決関連のキーワードが並んだ 対決はハッカーとネットエージェントのセキュリティソフトにより行われ、ハッカー側が制限時間内にPCに侵入して指定の画像を発見すれば勝ちというルールだった。ハッカーはPCへの侵入には成功したものの、目当てのファイルの名前が変わっていて発見できず、ギブアップした。 セキュリティソフト側の勝利となったものの、対してネットでは「侵入された時点でセキュリティソフトの負けでは？」「ファイル名のリネームは反則ではないか」といった声が上がった。 しかしネットエージェン
ＡＰ通信「偽ツイート」で混乱 NHKニュース
アメリカの通信社、ＡＰ通信のインターネットのツイッターに、何者かが不正にアクセスし、「オバマ大統領が爆発でけがをした」という、うその情報を書き込み、ニュース速報として伝えられたことから、ニューヨーク株式市場では株価が一時下落するなど混乱が起きました。 アメリカのＡＰ通信によりますと、２３日、ニュース記事などを伝えているインターネットのツイッターに、何者かが不正にアクセスし、「ホワイトハウスで爆発が２回起き、オバマ大統領がけがをした」と書き込みました。 書き込みはニュース速報としてインターネットを中心に広く伝えられたことから、ニューヨーク株式市場では一時、売り注文が殺到し、情報が流れてから僅か２分間でダウ平均株価の下げ幅は１４０ドルを超えました。 また、ニューヨーク外国為替市場でも一時、ドルが売られましたが、その後、書き込みが誤った情報だったことが確認されたことから、株価は値を戻すなど、混乱
記者が遠隔操作真犯人アカウントに不正ログインしていた履歴が公開される - satoru.netの自由帳
「記者がメールサイト入る 遠隔操作の取材で共同通信」このニュースの件の続報。 記者が不正アクセスをしてた同じ時期にログインしてた人が２ちゃんねるに降臨。 その時に撮ったと思われるログイン履歴の画面が斧ろだにうｐされた。 そこで、うｐされた画像をもとに、この不正アクセス履歴から分かる事の検証まとめた。 公開されたアクセス履歴から分かる事の検証まとめ ※注：検証の一部は２ちゃんねる嫌儲民スレの内容を参考にしている部分があります。 ■共同通信社(202.248.159.3)からのアクセス 202.248.159.3によるアクセスは、2012/10/16から始まり計10回。 202.248.159.3のIPの割り当てを調べると[共同通信社]のネットワークだと確認できる。 ■記者は真犯人のメール送信後付近でログイン 共同通信IPがログインしているのが、10/16〜10/17、2週間の日が開いて、11
共同通信記者 “真犯人”利用サーバーにアクセス NHKニュース
パソコンの遠隔操作事件で、去年、真犯人を名乗って犯行声明を送りつけた人物が利用したメールのサーバーに、共同通信社の記者がアクセスして、送受信の記録などを複数回閲覧していたことが分かりました。 不正アクセス禁止法に触れる可能性があり、共同通信社は「取材倫理上、行き過ぎがあったとみて厳正に指導する」としています。 共同通信社によりますと、パソコンの遠隔操作事件で、真犯人を名乗って報道機関や弁護士に犯行声明を送りつけた人物が利用したメールのサーバーに、去年１０月から１１月にかけて、社会部の複数の記者がメールアドレスと推測したパスワードを入力して複数回アクセスし、送受信の記録などを閲覧していたということです。 共同通信社は、このアクセスで得た情報は記事にしていないとしていますが、他人のメールアドレスやパスワードを使っていることから、不正アクセス禁止法に触れる可能性があるとしています。 警視庁もメー
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ＰＣ遠隔操作:「謝罪じゃ足りない」誤認逮捕大学生の父－ 毎日ｊｐ(毎日新聞)
メールサーバーに記者が侵入 遠隔操作の取材で共同通信 - MSN産経ニュース