Kindle Fire HD 8 にLinuxを導入して扱えるようにする。超コスパ Linux タブレット構築方法！！
Amazonタイムセール & プレミア会員で、6,600円ほどで購入。 iPadも持っていて、安く購入したが故か、あまり使用せずに放置状態のままでした。そんな人も少なくないのではないのでしょうか？ でも、このスペックのタブレットで、6,600円で購入できる、超コスパタブレットは Amazonぐらいですね！ ＞＜ 今回、こちらのタブレットを「Fire OS」をそのままで、Linux環境を構築していきたいと思います！ ファイル管理アプリをインストール Kindle Fire HD 8 は、Amazon社が独自開発した「Fire OS」がAndroidベース上にインストールされています。 「Fire OS」は、Amazonのコンテンツ用に最適化されていて、デフォルトで扱うには「Google Play」が使えなかったりしますので、純粋な「Androidタブレット」ではないこともあって、Amazon
警察庁の情報流出が新たに判明、富士通「ProjectWEB」不正アクセス問題
富士通が運営するプロジェクト情報共有ツール「ProjectWEB」が不正アクセスを受け顧客の情報が流出した問題で、警察庁のシステム情報も漏洩していたことが日経クロステックの取材で2021年9月6日までに分かった。 警察庁は日経クロステックの取材に対し、流出した情報は「過去に運用していたシステムの設計情報など」と書面で回答。「当該システム撤去後においても富士通が（データを）廃棄しておらず、同社に対する不正アクセスにより情報が流出したと、2021年5月末以降に報告を受けた」（警察庁）と説明した。富士通に対して被害の実態を調査するよう求めているという。 警察庁は「情報が流出したシステムは不正アクセスがあったとされる時点で既に運用を終了し撤去済みであり、特段の問題は生じていない」と説明。富士通に開発や設計、保守などを委託している現在運用中のシステムについては「追加の対策を講じるなどセキュリティーの
エストニアで全人口約2割の顔写真データが流出 国のデータベースに脆弱性
エストニア共和国の国家情報システム局は7月28日（現地時間、以下同）、国民情報の管理や電子手続きに使う「国民IDカード」にひも付いた顔写真データ28万6438枚が不正にダウンロードされたと発表した。同局が運営する身分証明データベースの脆弱性が悪用されたという。犯人は23日に逮捕済み。 エストニアは人口約133万人（2021年時点）の欧州連合（EU）加盟国。外務省によれば世界で唯一国政選挙に電子投票を導入している他、個人情報の確認がオンラインで行えるなど、ITの活用に注力している国という。 エストニアでは、国民IDと氏名が分かれば顔写真の開示を申請できる。通常は5段階の審査を通過した後にダウンロードできるが、この審査システムに脆弱性があったという。犯人は何らかの方法で事前に手に入れた国民IDと氏名を使って、データを不正に取得したという。 チェックシステムの脆弱性は修正済み。警察が逮捕後に行っ
富士通「ProjectWEB」の情報漏洩問題、国交省や内閣官房も被害
富士通が管理・運営するクラウド型プロジェクト情報共有ツール「ProjectWEB」が不正アクセスを受け、顧客から預かった情報の一部が窃取された問題。その影響が中央省庁や重要インフラ企業にも及んでいることが、2021年5月26日までに明らかとなった。 国土交通省は5月26日、今回の不正アクセスに伴う同日時点の被害状況を発表した。具体的には、ProjectWEBから漏洩した可能性のある情報の中に「当省のシステムを構成する機器類に関する情報のほか、当省職員の業務用のメールアドレス、当省と業務上関係があり当省のメーリングリストに登録されていた省外の方のメールアドレスなど、少なくとも約7.6万件分のメールアドレスが含まれている」という。 内閣官房内閣サイバーセキュリティセンター（NISC）も同日、情報漏洩の範囲に同センターの情報システムを構成する機器類などの情報が含まれていると発表した。NISCと国
ハッカーがPHPの開発者になりすましてソースコードにバックドアを仕込んでいたことが判明
オープンソースのプログラミング言語であるPHPの開発者らが使用していたGitサーバーに何者かが侵入し、PHPのソースコードにバックドアをしかけていたことが判明しました。ハッカーは悪意のあるコミットをプッシュする際、PHPの開発者であるラスマス・ラードフ氏らになりすましていました。 php.internals: Changes to Git commit workflow https://news-web.php.net/php.internals/113838 PHP's Git server hacked to add backdoors to PHP source code https://www.bleepingcomputer.com/news/security/phps-git-server-hacked-to-add-backdoors-to-php-source-code/
クラック（crack）、ロック解除 : パスワード(pdf/rar/zip) ＆ 解析ソフト(archpr/ophcrack) 入門。
うっかり忘れたパスワード（rar/zip/pdf）を解析できるフリーソフト（ARCHPR/pikazip/Ophcrack/crark）や、解凍ソフト（lhaplus/winrar）などの情報などをサクッと確認できるサイトです。 windows（ウインドウズ）やexcel（エクセル）に設定したパスワード（パス・pass）を忘れてしまったことはありませんか。 ＲＡＲ形式の圧縮ファイルが開けなくて困っている人も多いのではないでしょうか。 そんなときに助けてくれるツールが、パスワードの解析ソフト。 windows xp以降標準装備のzipはもちろん、RAR・PDFのパスも簡単にはずしてくれます。フリーソフトのpikazipやcRARk、シェアウェアで高性能のarchpr、ログイン解除用のophcrack live cdなど、 用途に応じて色々なソフトがあります。 逆にパスワード・クラックの標的に
LANケーブルをニッパーで切断し５秒でネットワークへ侵入・盗聴できるか実験してみました
サイバーセキュリティにおいてLANケーブル(有線LAN)からの侵入について考えたことがあるでしょうか？本稿では、LANケーブルをニッパーで切断してネットワークへ侵入・盗聴した実験結果を紹介します。切断してから何秒で侵入・盗聴できたのでしょうか？ 本記事は、ケーブルを切断してネットワークへ侵入・盗聴されるリスクがある事を知っていただく事を目的としています。 ご自身の環境以外では試さないようお願いします。 なぜLANケーブルからの侵入？ 技術部の安井です。長年制御システムを開発してきた経験から制御システムセキュリティ向上に取り組んでいます。制御システムの業界では、近年外部ネットワークを経由しての侵入や内部に持ち込まれたUSBメモリからの侵入が注目されています。一方で、なぜかネットワークを構成する大きな要素であるLANケーブルや光ケーブルからの侵入への注目度は低いようです。制御システムに関わらず
Twitter社、APNGを禁止：てんかんを抱える人を標的としたサイバー攻撃の再発防止として
てんかんを抱える人々を標的とした、点滅するアニメーションを使ったサイバー攻撃を防止するために、Twitter社は対策を講じました。その有効性は？ 11月は、米国のNational Epilepsy Awareness Month（てんかん月間）です。昨年11月は、てんかんに対する認知がまさに広がりを見せましたが、その要因となったのは恥ずべきサイバー攻撃でした。てんかん発作を誘発するような、光が点滅するアニメーション画像が、米国てんかん財団のアカウントをタグ付けした上でTwitterに複数投稿されたのでした。 攻撃の全容 てんかんは神経障害の一種で、発作が繰り返し発生するという特徴があります。てんかんが原因で、毎年10万人を超える人々が亡くなっています。よく知られるのは、ちらちらと点滅する光がきっかけとなって発作が起きる「光過敏性てんかん」ですが、Twitter上で見られたこの攻撃は、光過敏
GPUでZIPパスワードを解析する - Qiita
企業間のファイルのやり取りにZIPファイルの暗号化がされていることが多いのですが、その暗号は意味がなかったり、弱かったり、余計にセキュリティリスクが高くなっています。ZIPの暗号化が使えないことを証明するにはパスワードを解析するのが一番です。 パスワードが解析できるなら、もうあとからパスワードを送る必要はないのです。 用意するもの Windows PC Windows10を使いました。 GPU できる限り早いやつ ノートPCなので、外付けGPUケースにThunderbolt3でGPUを接続しています。 GTX 2080とケースで 10万円ぐらいかかっています。 CUDA Toolkit あらかじめ入れておきましょう。 hashcat hashcatのWindows版で公式サイトからダウンロードしたもので、バージョンが5.1.0の場合は古いので対応していません。 Windows版のJohn
Office365ユーザを狙うフィッシング攻撃。昇給通知を装いID/PWの盗難を試みる。（大元隆志） - エキスパート - Yahoo!ニュース
サイバーセキュリティソリューションを提供するCofenseは、昇給通知を装い、Office365のID/PWを盗もうとするフィッシングキャンペーンを発見したと、発表した。 ■昇給を餌に、フィッシングサイトへ誘導する サイバー攻撃者は、ヘッダーの「From」フィールドを操作して、メールがターゲット企業から送信されたように装う。この時、サイバー攻撃者は、メールクライアントに表示される「ニックネーム」を指示するfromフィールドの部分を変更し、あたかもそれが会社内で発生したかのように見せかける。 本フィッシングキャンペーンのメールサンプル。出典:cofense.com メール本文は単純で、ページ上部に太字で会社名が表示されている。そして「As already announced, The Years Wage increase will start in November 2019 and wi
ＳＮＳの人気アカウント消去の疑い 少年３人を逮捕 | NHKニュース
ＳＮＳで年間1000万円の広告収入を得ていた北海道に住む少年のアカウントを消去したとして、東京の少年３人が逮捕されました。「自分たちのアカウントの広告収入を伸ばすためにやった」と供述しているということです。 逮捕されたのは、いずれも東京都内に住む18歳から19歳の通信制高校生などの少年３人です。 警視庁によりますと、３人は、ことし２月、多くの人に情報発信できるＳＮＳ「ＬＩＮＥ＠」で中高生から人気だった他人のアカウントを消去し、業務を妨害した疑いが持たれています。 このアカウントは北海道に住む18歳の少年が管理していましたが、逮捕された３人はアカウントのうその購入話を持ちかけて東京に呼び出し、監禁してパスコードなどを聞き出したということです。 被害者の少年はこのアカウントでの情報発信を通じて年間およそ1000万円の広告収入を得ていましたが、逮捕された少年らは競合相手だったということです。 調
エクアドル、ほぼ全国民の個人情報流出か
エクアドルで、全国民に相当する規模の大規模な個人情報流出が発生/Fiscalía General del Estado/Twitter （ＣＮＮ） 南米エクアドルで最近、国民ほぼ全員の個人情報がインターネット上に流出した恐れがある。サイバーセキュリティーを手掛ける専門家集団「ｖｐｎメンター」が問題を発見し、１６日に発表した。 同国の未成年者約７００万人を含む２０００万人以上の名前や生年月日、出生地、住所、メールアドレス、身分証明書番号や納税者番号、銀行口座の残高情報などが漏れたとみられる。 エクアドルの人口は約１６５０万人。司法当局によると、残りの数百万人はすでに亡くなった人とみられるが、現時点で正確な内訳は分かっていない。 ｖｐｎメンターの報告書によると、情報流出は同国のコンサルティング会社「ノバエストラット」が米フロリダ州マイアミに保有している無防備なサーバーで見つかった。 ２０１２年
遂にカーネルの脆弱性を突かれるシェル芸botとノリノリのbot作者
恒例行事となっている、任意のコマンドを実行するbotであるシェル芸botのあら探し。 そして攻撃されるとノリノリになるbot作者。
『〇〇どす』標的のサーバーに大量の処理要求を送る京都人「えらい頑張って処理してはるのね」
まとめ 流行りのパワーワード「死ねどす」に対して真の京都人ならこう言う大喜利が開催。「死なはったらよろしおす」「まだ生きたは.. もはや「真の京都人」もツイッターランドに棲む妖怪のようなもの 316017 pv 722 332 users 158
mala on Twitter: "マンガワンのチートの件、書いといたほうが良いと思うので書くけど、違法か適法かと言ったら自分も違法だろうと答えるだろうし、それはわかった上で犯罪(有罪)とされるべきではないという立場で、何がダメって言うと技術で防ぐことと法で防ぐことのバランスが決壊していることを嘆いているわけ。"
マンガワンのチートの件、書いといたほうが良いと思うので書くけど、違法か適法かと言ったら自分も違法だろうと答えるだろうし、それはわかった上で犯罪(有罪)とされるべきではないという立場で、何がダメって言うと技術で防ぐことと法で防ぐことのバランスが決壊していることを嘆いているわけ。
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ネットワークハッキング入門 - ニート向けソフトウェアエンジニアリング塾
PCにキーロガーを仕掛けたり、調査員で人間関係を操作...現代の探偵会社、最新技術とエグい手法で逃げられない感がすごい
iPhoneなどの旧モデルに「修正不能」な脆弱性、それがセキュリティ研究者にとっては“福音”となる
他人の充電ケーブルを借りてはいけない理由 記事に、「中古市場やオクで充電ケーブル買いたくない何が入ってるかわからない」「全然考えたこともなかった」など心配ツイート
不正指令電磁的記録の罪が
対象とすべき本来の範囲とは
