Amazonさん、Androidアプリを突然勝手化して大炎上
今朝ほどですが、ふと思い立ってNexus６のQuick Charge2.0対応のバッテリーチャージャー（１時間で80%まで充電できるのよ）買おうと思いまして、ズルトラからいつものAmazonアプリを立ち上げたのですが、驚きました。 いきなりこの告知・・・ あれ、Googleplayでアップデート来てるのかなと思い、チェックしたけど来てない・・・ で、試しにOK押すと アップデートボタンの画面になるんですが。これってAmazonのアプリ内なんですよね。Googleplayじゃない で、正直言いまして「Amazon、どこかに乗っ取られたか」と思いましたが、こういう経験も良いかなと（笑）、アップデート押してみた。 当然。コレ出る。 つまりAmazonアプリをアップデートするためには、 設定 → セキュリティ → 提供元不明のアプリ にいって 「提供元がPlayストアでないアプリのインストールを許
AWSのアカウント開設後にすべき事をまとめてみた | DevelopersIO
はじめに AWSチームのすずきです。 クラウドサービスのAWS、有効なクレジットカードと電話番号があれば、10分ほどでその利用が開始できます。 AWS アカウント作成の流れ この様に簡単に取得できるAWSのアカウントですが、その管理が不適切な場合、意図せぬ事故の原因となることがあります。 今回、AWSを安全に安心して利用するため、AWSアカウントを開設後に実施すべき設定についてまとめてみました。 AWS環境が、弊社クラスメソッドメンバーズを初めとする請求代行サービスを利用されている場合、一部当てはまらない項目もありますのでご注意ください。 目次 ルートアカウントの保護 MFA（多要素認証）の導入 アクセスキーとシークレットキーの確認 IAM（Identity and Access Management）設定 IAMグループ作成 IAMユーザ作成 IAMユーザの認証設定 IAMのパスワードポ
GoogleやAmazonは広告を消す拡張機能「AdBlock Plus」にお金を払って広告を表示させていることが明らかに
By Shawan Zain FirefoxやChrome、Internet Explorerなど主要ブラウザから使用可能なブラウザ拡張機能が「AdBlock Plus」です。これはウェブページ内の広告を非表示にしてしまうというもので、ユーザーにとってはページがスッキリして非常にありがたく、インターネット上で広告を配信している企業にとってはせっかくの広告が表示されなくなってしまうので何とも頭の痛いソフトウェアになっています。そんなAdBlock Plusはパートナー企業の広告はブロックせずに配信しお金を受け取っているそうで、こういったパートナー企業の中にはGoogleやAmazon、Microsoftなどの名前も存在することが明らかになりました。 Google, Amazon 'n' pals fork out for AdBlock Plus 'unblock' – report • T
AWS News Blog
Stop the CNAME chain struggle: Simplified management with Route 53 Resolver DNS Firewall Starting today, you can configure your DNS Firewall to automatically trust all domains in a resolution chain (such as aCNAME, DNAME, or Alias chain). Let’s walk through this in nontechnical terms for those unfamiliar with DNS. Why use DNS Firewall? DNS Firewall provides protection for outbound DNS requests fro
「おいおいウソだろう？ アマゾン倉庫はセキュリティの建物まで『あの箱』で出来てた…」証拠写真が話題に : らばQ
「おいおいウソだろう？ アマゾン倉庫はセキュリティの建物まで『あの箱』で出来てた…」証拠写真が話題に 愛用する人の多いアマゾンの通販ですが、徹底した倉庫の効率化でも知られています。 アメリカにあるアマゾン倉庫の検問所が、おなじみの「あの箱」だったと注目を浴びていました。 写真をご覧ください。 あっ！ 本当にAmazonの箱……。 しかも開いた状態です。 ここがどの会社なのか、ひと目でわかりますね。 遠目なので建物の素材まではわかりにくいですが、なじみのある箱仕立てのデザインが注目を集めていました。 海外掲示板のコメントを抜粋してご紹介します。 ●（投稿者）運転していてたまたま見つけた。おもしろいと思う。 ↑場所はどこなんだい？ 自分がよく配達するカンザス州のは普通の小屋だよ。 ↑インディアナ州のジェファーソンヴィルだよ。去年オープンしたときには、北米で最大と言われていたよ。 ↑自分のホーム
自社ゲームが無断で「Amazonアプリストア」に 社名もコピーされ……ゲーム会社社長が注意呼び掛け
Amazonの「Androidアプリストア」で、自社のゲームアプリが、知らないうちに何者かによって自社名で売られていた――ゲームメーカー・SummerTimeStudio（沖縄県）の弘津健康社長が8月26日、Facebookでこんな事態を打ち明けた。 アプリのタイトルやアイコンなどは、Google Playで公開している同社製の正規アプリそのまま。配信元名も「SummerTimeStudio」と書かれ、まるで同社のアプリのように見えるが、これらは同社が公開したものではなく、マルウェアの可能性もあるとして、ダウンロードしないよう呼び掛けている。 Androidアプリストアには8月26日現在、SummerTimeStudioの名で、「The Legend of Holy Archer」や「OPERA COIN」など7本のアプリが公開されている。 同社がGoogle Playで配信している同名の
ソニー銀行は金融機関としてAmazonクラウドをどう評価し導入したのか？ AWS Summit Tokyo 2014
ソニー銀行は金融機関としてAmazonクラウドをどう評価し導入したのか？ AWS Summit Tokyo 2014 7月17日と18日の2日間にわたって都内で開催された「AWS Summit Tokyo 2014」での大きなトピックは、金融機関がクラウドの採用を明らかにしたことでした。1日目の基調講演ではマネックスグループ代表執行役社長CEOの松本大氏が登壇し、クラウドの採用を表明。 そして2日目のセッションでは、ソニー銀行のシステム企画部 マネージャー 基盤統括担当 大久保光伸氏が、同社によるAmazonクラウドの評価と導入について詳しい説明を行いました。 1年前のAWS Summit Tokyo 2013は、企業の基幹業務をクラウドへ移行する事例が相次いで発表されたイベントでした。それから1年がたち、金融機関もついにクラウドを基盤として採用し始めたことになります。 本記事では、ソニー
AWSのセキュリティを高めるIAMとは？
本Tipsでは、Amazon Web Servicesの機能「IAM」を使い、どのようにしてセキュリティを高めることができるかを解説します。 連載目次 IAMにできること Amazon Web Servicesには、リソースへのアクセスをコントロールできるAWS Identity and Access Management（IAM）という機能があります。IAMにできることは以下の通りです。 IAMユーザー、グループを管理する AWSのサービスやリソースへのアクセス権をユーザーに付与し、それらへのアクセスを許可する。 IAMロールと権限を管理する AWSのサービス、リソースの間をつなぐ認証情報（ロール）を作成し付与することで、サービスや個々のリソースがお互いに情報をやりとりできるようになる。 IAM identityを管理する 一般的な認証機構（Microsoft Active Direct
AWSアカウント作ったらこれだけはやっとけ！IAMユーザーとAuthyを使ったMFAで2段階認証 - Qiita
AWSアカウントを安全に運用したいなら最低限これだけはやっとけというTIPSです。 0.AWSのアカウントの種類 AWSアカウントを作ったときには、AWSのrootアカウントしか存在していません。 このままだと「メールアドレス」「パスワード」で「AWSリソースの操作が何でも」できてしまいます。 そこで管理コンソールへのログインはMFA(Multi-Factor Authentication)を利用したうえで、root以外にIAM Userというアカウントを作成し、限定した権限で利用することが強く推奨されています。 rootアカウント：AWSアカウント作成時に作成される何でもできるユーザー IAMユーザー：権限を限定して設定できるユーザー 1.Authyのセットアップ 2段階認証を導入するためにハードウェア型のMFAデバイスか、ソフトウェア型のVirtual MFAが使用可能です。今回はVi
はてなに不正ログイン、ポイントがAmazonギフト券に交換される被害など発生か
はてなは2月24日、同社のサービスに対して外部から不正なログインが行われた可能性があると発表した。 同社サーバーへの侵入によるアカウント情報の流出や、パスワードを機械的に推測してログインを試行するといった不審な行動は確認されておらず、他社サービスから流出または不正取得されたアカウント情報（IDとパスワードの組み合わせ）を流用された可能性が高いという。 一部のユーザーが登録している個人情報のうち、氏名、郵便番号、生年月日、メールアドレスが閲覧、変更されたり、クレジットカード番号の下4桁を閲覧された可能性があるという。ただし、下4桁以外の番号および有効期限が閲覧された可能性はないとしている。さらに、保持しているはてなポイントが第三者によってAmazonギフト券に交換されたり、はてなポイントがリチャージされた可能性があるという。 今回の不正ログインの被害にあった可能性がある期間や規模については、
代引詐欺だった。おそらく。
おかしな電話が来たと家族が言うので詳しく聞いてみたら、 「○○（祖母の名前）さんにグルコサミンが代引で届いています。代金を用意しておいてください。今すぐ行きます。」 と、そんな感じの内容だったらしい。その場に居合わせた祖母に確認したところ、全力で否定したそうで、結局断ったと言っていた。 祖母が通販を使うことは滅多にない。ネット通販を使うのはもっぱら自分であり、クレジットカード持っていないので代引をよく使う。 たまに家族に頼まれたものを注文することもあるが、自分の名前で注文する。祖母の名前で商品が届くことはほとんどありえない。 はっきり言ってうちの祖母は我が家で一番しっかりしており、注文したのを忘れることも考えられない。 だいたい、我が家で誰かが何か注文したときは代金と金額のメモを見えるところにぶら下げておくので、忘れるということはあまりない。 さらによくよく聞いてみると、いつもの宅配便の電
Amazon Kindleの本当の「怖さ」をあなたは知らない － ＠IT
2012/09/10 9月6日のKindle新製品群の発表で、米アマゾンCEOのジェフ・ベゾス（Jeff Bezos）氏は、「ガジェット」という言葉に×をつけ、「サービス」だと強調した。にもかかわらず、Kindle Fireに関するメディアの記事のほとんどは（米国メディアを含めて）ハードウェアスペックの話に終始している。 「昨年、2ダース以上のAndroidタブレット機種が市場に投入されたが、誰も買わなかった。なぜか。ガジェットだからだ。人々はもはやガジェットを求めていない。サービスを求めている。時が経つに連れて改善していくサービスを求めている。毎日、毎週、毎月、毎年よくなっていくサービスだ。Kindle Fireはサービスだ」とベゾス氏は話している。 ベゾス氏が「サービス」という、ある種陳腐化した言葉を担ぎ出して表現したために、目新しさを感じた人が少なかったのかもしれない。ハードウェアは
使ってはいけないChrome拡張機能【アフィリエイト書き換え】
以前こんな話もあったけど…… Chromeの拡張がamazonアフィリエイトを書き換えていた件と、その顛末 - NAVER まとめGoogle Chromeの拡張機能を介してマルウェアを配布する業者が増加中 - GIGAZINEいつの間にかアドウェアやマルウェアになっているChrome拡張機能にご注意！ : ライフハッカー［日本版］Warning: Your Browser Extensions Are Spying On You - How-To Geek Discussion今回はそれとは別、Flare0n という作者のChrome拡張機能について。以下の拡張機能を使ってる人は注意。 2ch Reader Plus【軽量】YouTube ダウンロード・自動画質設定ニコニコ動画 盛り上がりチェッカー【ニコニコ動画で自動再生+α】NicoNico Autoplay PlusPixiv Pl
Yahoo! JAPANで不正ログインが多数報告される 至急ご確認を！|ガジェット通信 GetNews
Yahoo! JAPANの『ログイン履歴』というものをご覧になったことがあるだろうか？ 今まで一度もご覧になったことが無い方はこれを良い機会として一度下記URLにアクセスしてご確認いただきたい。 https://lh.login.yahoo.co.jp/ [リンク] ちなみに上の画像は記者のYahoo JAPAN IDログイン履歴のスクリーンショットである。(画像が小さくて見づらいかもしれないが) 上から4段目、5月7日にシンガポールから記者のＩＤへとログインが試みられ認証結果は”成功”。ちなみに5月7日といえば本業の自宅警備に忙しくシンガポールに滞在していたという事実も無い。つまり何者かによって不正アクセスされていたということである。 アクセス元のドメインを見ると『amazonaws.com』となっていることからAmazonEC2(Amazon Elastic Compute Cloud
サービス暗号化の優等生はGoogleとDropbox、Amazonは要注意──EFF調べ
デジタル市民権団体の電子フロンティア財団（EFF）は11月20日（現地時間）、米IT企業大手のサービスの暗号化状況を一覧できるリストを公開した。 米国家安全保障局（NSA）による大手IT企業のユーザーデータへの無断アクセスが報じられる中、企業がユーザーを守るためにどのような対策をとっているかを確認することが目的。 リストの項目は、左からデータセンター間のリンク、HTTPSのサポート、HTTP Strict Transport Security（HSTS）のサポート、forward secrecy（PFSとも呼ばれる）の採用、STARTTLSのサポート。 現時点ですべて対応しているのはGoogle、Dropbox、Dropboxの競合のSpiderOak、ブロードバンドISPのSonic.netの4社のみ。VerizonとAT&Tという米通信キャリア1位と2位はいずれも対応状況を明らかにして
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Amazon.co.jp: 欺術（ぎじゅつ）―史上最強のハッカーが明かす禁断の技法: ケビン・ミトニック (著), ウィリアム・サイモン (著), 岩谷宏 (翻訳): 本
Amazon.co.jp: ウェブアプリケーションセキュリティ: 金床: 本
PHPサイバーテロの技法 - 攻撃と防御の実際
Amazon.co.jp: 体系的に学ぶ 安全なWebアプリケーションの作り方 脆弱性が生まれる原理と対策の実践: 徳丸浩: 本
AWSのセキュリティについて
