赤外線カメラで入力痕を見てATMの暗証番号を盗む - うさぎ文学日記
赤外線サーモグラフィカメラを使って、ATMの暗証番号の入力の痕跡を可視化して、暗証番号を盗むことができるという発表がありました。入力の10秒後なら約80%の成功率、45秒後なら60％で取得できるそうです。 10秒はともかく、45秒もあれば実現できる可能性はありそうですね。ATMの場合にはカードも必要だと思いますが、ドアの暗証番号とかにも応用が利きそうです。 Stealing ATM PINs with thermal cameras | Naked Security これは試してみたいと思って、赤外線カメラがいくらぐらいするか確かめたら軒並み30万とかもっと高かったり。レンタルでも1日5万円とか。 サーモグラフィカメラ - Google 検索
Tumblrでウイルス投稿が大量流通、閲覧すると自動でリブログ
ソーシャルブログサービスの米Tumblrは12月3日、ウイルス感染によるものと思われる投稿がTumblr内で大量に出回っていることをTwitterで確認し、対応に当たっていることを明らかにした。 同社のツイートでは「ウイルス投稿攻撃により、数千件のTumblrブログが影響を受けた。Tumblrのエンジニアが問題を解決した」と説明している。 セキュリティ企業の英Sophosによると、感染したTumblrのブログには、すべて同じ内容の投稿が掲載された。投稿は男性の写真入りで「Dearest `Tumblr’ users」という一文から始まり、人種差別的な内容や、Tumblrユーザーのブログを中傷するような内容が含まれている。 問題の投稿は、Tumblrの「リブログ」機能を使ったワーム感染によって広がったとみられる。投稿内には、暗号化されたJavaScriptをiFrameに隠す形で悪質なコード
Javaに新たな脆弱性、全バージョンに影響か
今回の脆弱性はJavaの現行バージョンを含む全バージョンが影響を受け、サンドボックス機能を迂回される恐れがあるという。 OracleのJava SEにまた新たな脆弱性が見つかったとして、セキュリティ専門家が概略を公表した。Javaの現行バージョンを含む全バージョンが影響を受け、10億のユーザーが危険にさらされると警告している。 この脆弱性に関する情報は、ポーランドのセキュリティ企業Security Explorationsが9月25日付でセキュリティメーリングリストのFull Disclosureに投稿した。同社はJava SE 5／6／7の環境でこの問題を突き、セキュリティ対策機能のサンドボックスを完全に迂回できてしまうことを確認したとしている。 Oracleにはこの脆弱性に関する情報と、コンセプト実証コードを提供済みだという。Security Explorationsは、過去にもJav
MacBook Air - MacBook - Apple - Shop by Device
Protect your MacBook Air laptops from theft with Maclocks' security solutions Prevent your laptop from being stolen with patented low-profile lock slot adaptors for MacBook Air and various security cable locks. Protect your privacy, your personal and professional data. These MacBook locks safeguard your valuables in any environment without any damage of manipulation to the device.
会社のソーシャルメディア担当になったらクビになりそうになってる件 : いたしん！
1：以下、名無しにかわりましてVIPがお送りします[]：2012/08/16(木) 10:03:52.87 ID:UhBo7P+h0 書き溜めはないけど、何となく書いていくわ 3：以下、名無しにかわりましてVIPがお送りします[]：2012/08/16(木) 10:04:44.52 ID:BtNvh9UX0 8：以下、名無しにかわりましてVIPがお送りします[]：2012/08/16(木) 10:07:54.76 ID:UhBo7P+h0 >>3 釣り針じゃないからあんましおもしろくないかもしれないが、 同じようなことになってるやつは他の会社にもいるかもしれない 4：以下、名無しにかわりましてVIPがお送りします[]：2012/08/16(木) 10:04:54.90 ID:Qo+JbgEX0 ソーシャルメディアって広報かい？ 5：以下、名無しにかわりましてVIPがお送りします[]：201
text.ssig33.com - ソーシャルエンジニアリングを利用したクラックへの防衛法
ソーシャルエンジニアリングを利用したクラックへの防衛法 王道と言えるものはあまりないですが、以下二点を気をつければ防御力はそこそこ上がると思います。 1. サイト毎にログインメールアドレスを変える 一般的にパスワードをサイト毎に変更すべしというのは言われています。 そしてパスワードを忘れた際にはパスワードリマインダにサービスに登録しているメールアドレスを記入すると、リセット用のアドレスが該当メールアドレスに届くという流れになります。ここまでは一般常識です。 つまりメールアドレスが何らかの方法でクラックされいた場合、クラッカーはアカウントを乗っ取ることができます。 しかしながら、サイトに登録されているメールアドレスが分からない場合、当然上記のクラックはおこなえません。ですから、サイト毎に登録するメールアドレスを変更すればよいということになります。 具体的にはサイトに登録されるメールアドレス
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
TechCrunch | Startup and Technology News