マルウェアが最初からインストールされているとんでもないAndroid TVデバイス「T95」がAmazonとAliExpressで販売中
AmazonやAliExpressでも販売されているAndroid TV搭載のセットトップボックス「T95」にマルウェアがプリインストールされていたという報告がGitHubに上げられています。マルウェアの正体は、Android端末を対象に感染を広げた「CopyCat」に似ているとのことです。 GitHub - DesktopECHO/T95-H616-Malware: "Pre-Owned" malware in ROM on T95 Android TV Box (AllWinner H616) https://github.com/DesktopECHO/T95-H616-Malware 問題となったセットトップボックスはAmazon.comでも販売されているもので、記事作成時点では32.99ドル(約4300円)で購入可能。Android 10.0搭載でSoCはAllwinner H6
毎年恒例、Mozillaの｢プライバシー面が不気味なガジェット｣オブザイヤーリスト公開
毎年恒例、Mozillaの｢プライバシー面が不気味なガジェット｣オブザイヤーリスト公開2020.11.23 12:0016,007 Andrew Couts - Gizmodo US ［原文］ （ mayumine ） プライバシーを気にするならAmazonとFacebook製品には手を出せない…。 毎年恒例、Mozilla（モジラ）から、現在市販されているガジェットを対象にした｢Privacy not included（プライバシーは含まれない）製品購入者向けガイド｣が公開されました。 このガイドは、プライバシー観点から、そのガジェットが個人情報を漏らす可能性があるかどうかが評価され、リストアップしています。既存のプライバシーポリシーと過去の個人情報関連のスキャンダルが評価に大きく影響しているため、今年はFacebookとAmazonの製品がたくさんリストアップされていますね。 Mozi
アマゾンで他人の“注文履歴”が見えてしまう状態に--同社は「現在調査中」（CNET Japan） - Yahoo!ニュース
通販サイトの「Amazon.co.jp」で、他人の注文履歴が表示されてしまうエラーが、9月26日から一部のユーザーの間で起きているようだ。 Amazon.co.jpで注文履歴を選ぶと、そこに身に覚えのない注文履歴が並んでいるという報告がTwitterなどで相次いでいる。名前や住所なども閲覧できる状態だという。 CNET Japan編集部でも確認したところ、同様の事象が起きているスタッフがいた。東京都内で暮らしているが、届け先の住所が「鹿児島県」になっていた。 アマゾンジャパンに同件について問い合わせたところ「Amazonは、お客様のセキュリティとプライバシーを大変重要に考えています。本件については認識しており、現在調査を進めております」との回答を得た。続報があり次第、お伝えする。 【追記】同社は9月28日9時30分に「本事象は解決し、お問い合わせいただいたお客様にはご連絡をしています」とコ
「本（わんわん）」が2万円 Kindle Unlimitedに超高額な“謎本”多数 「うっかり購入」に注意
また、「お試し版」の2冊は、同じタイトルの通常版がそれぞれ99円と250円で売られており、お試し版のほうが価格が高いという逆転現象が起きていた。この2冊は同じ作家がペンネームを使い分けて出した作品のようで、お試し版には「本作はKDPのシステム上、常時無料で販売する事が出来ません。本著をダウンロードされる際には、必ず価格が無料になっている事をご確認下さい」と書かれている。どうやら、「Kindleダイレクト・パブリッシング」（KDP）の「無料キャンペーン」を利用して無料提供するために登録した「お試し版」コンテンツで、2万円で売るつもりはなかったようだ。 Kindle Unlimitedの英語版では、アダルトカテゴリーで2万円の本を乱発している版元も。Daniela Meyer、 Erotische Geschichten und Sex Co.という版元は全作品を2万円で出しており、うち1冊は
アカウントを盗む｢偽Amazon｣が登場。その裏に現れた文字は…
アカウントを盗む｢偽Amazon｣が登場。その裏に現れた文字は…2016.04.19 20:45 小暮ひさのり 怖い。今後も気をつけましょう…。 国内でも特に利用者の多い通販サービス｢Amazon.co.jp｣を語る詐欺サイトが登場したようです。アドレスは｢http://amazon-co-jp.pw｣。アマゾンのアドレスと思わせて、最後には｢.pw｣。これはパラオのドメインであるようです。 サイト自体非常に巧妙に作られており、PC版もスマホ版もほぼホンモノと同じデザインであり、ログイン画面からユーザーのログイン情報を盗み取る手口であったようです。｢とくめい｣さんのツイートにてその内容が掲載されています。 Amazonの偽サイト｢https://t.co/tI2Os9O98A｣の被害者が広まっているみたいなので注意喚起。アドレスバーみないとほとんど見分けが付かないので、間違えてもパスワード
Amazonを騙るフィッシング、「.co」ドメインは偽物 | RBB TODAY
フィッシング対策協議会は1日、Amazonを騙るフィッシングサイトが見つかったとして注意を呼びかけた。 それによると、同協議会ではフィッシングの報告を受けており、1日14時半の時点で、フィッシングサイトは稼働中。現在JPCERT/CCにサイト閉鎖のための調査を依頼したとのこと。 フィッシングの手法の詳細などは公表されていないが、転送先の偽サイトのドメインとしては、コロンビアの国別ドメイン「http://www.am●●●●●.co/」が利用されており、スマートフォンのブラウザなどで、URLがすべて表示されていない場合、誤認する可能性が高い。偽サイトもAmazonのデザインをそのまま流用しているため、判別は相当困難と思われる。 同協議会では、類似サイトでアカウント情報（Eメールアドレス・パスワードなど）を絶対に入力しないよう呼びかけている。 またAmazonもヘルプページで「Amazon.c
自社ゲームが無断で「Amazonアプリストア」に 社名もコピーされ……ゲーム会社社長が注意呼び掛け
Amazonの「Androidアプリストア」で、自社のゲームアプリが知らないうちに何者かによって自社名で売られていた――沖縄のゲームメーカー社長がこんな事態を打ち明けた。 Amazonの「Androidアプリストア」で、自社のゲームアプリが、知らないうちに何者かによって自社名で売られていた――ゲームメーカー・SummerTimeStudio（沖縄県）の弘津健康社長が8月26日、Facebookでこんな事態を打ち明けた。 アプリのタイトルやアイコンなどは、Google Playで公開している同社製の正規アプリそのまま。配信元名も「SummerTimeStudio」と書かれ、まるで同社のアプリのように見えるが、これらは同社が公開したものではなく、マルウェアの可能性もあるとして、ダウンロードしないよう呼び掛けている。
メールの「送信ドメイン認証」技術に実装上の問題、Googleなどが修正
電子署名を使った電子メールの送信ドメイン認証技術「DomainKeys Identified Mail （DKIM） Verifier」の実装上の問題が原因で、メールが偽装される恐れのあることが分かり、米セキュリティ機関US-CERTが10月24日に脆弱性情報を公開した。 US-CERTによると、DKIMは詐欺メールなどを遮断する目的で、メールのドメイン名とメッセージを関連付けて差出人や組織を確認する技術。この確認のために暗号化された電子署名を使っているが、強度が不十分な1024ビット未満のRSA鍵でDKIM署名を行っている場合、またはテストモードが指定されている場合、攻撃者が暗号鍵を破り、特定組織のドメインを使ったメールに署名できてしまう恐れがある。 US-CERTは対策として、1024ビット未満のRSA署名鍵やテスト鍵を使っている場合、すべて交換するよう勧告。この問題の影響を受けるベン
text.ssig33.com - Amazon ウィッシュリスト経由で砂 1 トンを送る方法
Amazon ウィッシュリスト経由で砂 1 トンを送る方法 誕生日などで Amazon ウィッシュリストを公開する人がよくいます。そうした人達に日頃からの親愛の情を示す為に砂 1 トンを送ることが出来ます。 まずウィッシュリストを開き適当な商品を買い物カゴに追加します。 つぎにこちらの商品ページから砂 200kg を 5 個買い物カゴに追加します。これで砂 1 トンです。 レジへ行きます 発送先でギフト用に登録された住所を選択します そして発送すれば砂 1 トンが届きます ウィッシュリストから商品を買い物カゴにいれ、その後ウィッシュリストに無い商品を買い物カゴにいれると、ウィッシュリストに無かった商品もウィッシュリストの住所に送付出来て大変に便利です。
Amazon：「類似パスワードでもログイン可能」問題 | WIRED VISION
前の記事 「自由なネット」で親米政権が弱体化：米国の矛盾 Amazon：「類似パスワードでもログイン可能」問題 2011年1月31日 IT コメント： トラックバック (0) フィードIT Dylan Tweney ネバダ州のAmazon倉庫で撮影。Scott Sady/AP. Amazon.comのパスワード・システムに問題があり、実際のパスワードに近い「類似のパスワード」でもログインできることがわかった。 この問題は、パスワードの大文字と小文字の違いを見ず、また、8番目の文字の後に別の文字を付け足してもログインできるというものだ。たとえば、パスワードが「Password」だったとしたら、"PASSWORD" "password" "passwordpassword" "password12345"等でもログインできる。 この問題は、最初Reddit上で報告された。 Reddit上では、
Amazon EC2でサーバを起動したらアタックされた！ので、運用前にチェック・対策しましょうという話 - 元RX-7乗りの適当な日々
クラウドを使っていたら、こんなことがありました。(実話) Amazon EC2用の固定IPアドレス(Elastic IP Address)を取得する Amazon EC2でサーバ(インスタンス)を起動する 先ほど取得した固定IPアドレスを、EC2のサーバに割り当てる EC2のサーバでApacheを起動する Apacheのプロセス数がいきなり250個オーバーになる(MaxClientsの値にぶつかる) Apacheのログを見ると、常識を超えた連続HTTPアクセス(DoSアタック)を受けていることが判明 EC2で、別の固定IPアドレスを取得する 取得した別の固定IPアドレスを、(アタックを受けている)EC2のサーバに割り当てなおす 静けさを取り戻す ← imkk いやー、噂には聞いていましたが、何気に初めて遭遇しました。 クラウドサービス(IaaS等)では、別のユーザが以前に利用していたIPア
InfoQ: HTTPSコネクションの最初の数ミリ秒
ほとんどの人がHTTPSとSSL (Secure Sockets Layer) を結びつけて考えます。SSLは1990年代半ばにNetscape社が開発した仕組みですが、今ではこの事実はあまり正確でないかもしれません。Netscape社が市場のシェアを失うにしたがって、SSLのメンテナンスはインターネット技術タスクフォース(IETF)へ移管されました。Netscape社から移管されて以降の初めてバージョンはTransport Layer Security (TLS)1.0と名付けられ、1999年1月にリリースされました。TLSが使われだして10年も経っているので、純粋な"SSL"のトラフィックを見ることはほとんどありません。 Client Hello TLSはすべてのトラフィックを異なるタイプの"レコード"で包みます。ブラウザが出す先頭のバイト値は16進数表記で0x16 = 22。 これは
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Amazonのアカウント乗っ取りが多発中！3分でできる簡単な防衛策とは【やじうまの杜】
民間防衛 新装版―あらゆる危険から身をまもる
Amazon.co.jp: 対ライフル用防弾シールド: 楽器
まとめよう、あつまろう - Togetter
Amazonのパスワードを長い間変えていない人は、とりあえず今すぐ変えましょう！ | ライフハッカー・ジャパン
Mozillaが伝授！ 安全で忘れにくい、超シンプルなパスワード設定法 | ライフハッカー・ジャパン
Twitterのハッカーとのコンタクトに成功―攻撃手口の詳細が判明した