ヌード写真大量流出の原因判明！iCloudのハッキングは「iPhoneを探す」の脆弱性を狙ったブルートフォースアタック | 男子ハック
「iPhoneを探す」の脆弱性をついたブルートフォースアタック現在では既にこの脆弱性はパッチがあてられ悪用することはできなくなっていますが、今回のヌード写真などが大量流出した騒動はiCloudの「iPhoneを探す」という機能の脆弱性をついたものだったことが判明したそうです。 この脆弱性を悪用するツールはGithub上に2日前に公開されていたようで、Appleが気がついてパッチを適用したのか、偶然だったのか、Appleからのコメントはいまだされていません。 「iPhoneを探す」機能ではパスワードを複数回間違えてもロックアウトされることもなく、繰り返し施行することができるということを利用したブルートフォースアタックだったようです。現在は複数回間違えるとロックアウトされるようになっています。 iCloudのセキュリティ対策には、簡単なパスワードではなく複雑で強力なパスワードを設定。そしてAp
Motorolaが自社のスマートフォンから個人情報を収集していることが発覚 - GIGAZINE
By Truthout.org システムエンジニアのベン・リンカーンさんが、Motorolaから販売されているMotorola Droid X2を使用していたところ、Droid X2からひそかにプライバシーに関するデータがMotorolaに送信されていることを発見しました。 Motorola Is Listening - Projects - Beneath the Waves http://www.beneaththewaves.net/Projects/Motorola_Is_Listening.html Motorola Droid X2は、通常のMotorolaのスマートフォンとは違ってBlur/MotoBlurユーザーインターフェイスを搭載しておらず、生産者がOSに何も変更を加えてないStockAndroidに近いタイプのスマートフォンでした。これこそがリンカーンさんがMotor
プライバシー情報を国外へ持ち出せる国、持ち出せない国の一覧
プライバシー情報のような重要な情報を国境を越えて持ち出しが許可されているかどうか。クラウドを企業が利用する上で、それぞれの国にどのような法規制があるのかは大事な関心事となっています。 米調査会社のフォレスターリサーチが、そうした国ごとのプライバシー情報持ち出し規制について一覧で参照できるページ「Do You Know Where Your Data Is In The Cloud?」を公開しています。規制の強さごとに国を色分けして世界地図に表示するほか、一覧でみることもできます。 フォレスターリサーチの「Do You Know Where Your Data Is In The Cloud?」。Flashでできており、地図の一部拡大などインタラクティブに操作できる
国内データセンターに強制捜査が入るリスクの現実度は？
米国ではFBIが令状によりデータセンターを押収したことがある、ということをPublickeyで以前に記事「FBIが令状によりデータセンターを押収、巻き添えの顧客は大損害」で紹介しました。 この記事は米国における捜査機関のリスクを示す例として多くのところで引用されています。では、日本のデータセンターに対する警察などによる強制捜査のリスクはどのくらいあるのでしょうか？ ある大手データセンター事業者の責任者および法務関係者が、「社名を明らかにしない」という条件でインタビューに応じてくれました。以下はその内容をまとめたものです。 データセンター差し押さえの可能性はあるが、がい然性は低い ─── データセンター事業者には、アクセスログの提出など警察からの依頼や捜査が入ることと思います。それらは具体的にどのような手順で行われているのでしょうか？ 1つは「捜査関係事項照会書」による依頼があります。これは
無料ウイルス対策ソフト BEST5が決定したぞー(^o^)ﾉ - ちゃんねるZ
1： 熱燗(東京都)：2010/11/30(火) 16:20:06.90 ID:GY9vBi8Y0 Avast Free Antivirus 5 検出率 94.8％ 防御率 76％ (部分的な防御率 4％) スキャン速度(オンデマンド) 87秒 スキャン速度(オンアクセス) 3分40秒 Avira AntiVir Personal Free AntiVirus 10 検出率 99.0％ 防御率 80％ (部分的な防御率 5％) スキャン速度(オンデマンド) 87秒 スキャン速度(オンアクセス) 4分7秒 Microsoft Security Essentials 1.0 検出率 92.7％ 防御率 64％ (部分的な防御率 8％) スキャン速度(オンデマンド) 3分24秒 スキャン速度(オンアクセス) 5分41秒 Panda Cloud Antivirus 1.0 検出率 99.8％ 防御
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ggsoku.com
ネット史上最大の惨事のひとつ発生―Microsoft Danger、T-MobileのスマートフォンSidekickのユーザーデータのすべてを失う
