健常者エミュレータ事例集Wiki 集合知を構築しよう トップページページ一覧メンバー掲示板編集 標的型攻撃の訓練メールのURL内の社員番号を他人のに書き換えてはいけない 最終更新：ID:4qTcO/j9VA 2023年01月26日(木) 17:23:12履歴 5W1H+Then状況説明 Who(誰が)筆者がWhen(いつ)数年前、標的型攻撃の訓練メールを受け取ったときWhere(どこで)会社でWhy(なぜ)標的型攻撃の訓練メールの本文に含まれているURLを踏むと何が起きるのか知りたかったのでWhat(何を)URLに含まれている社員番号をHow(どのように)先輩の社員番号に書き換えた上でアクセスしたThen(どうなった)「◯◯さん(先輩の名前)、あなたは不適切な操作をしました」と大きな字で表示された。セキュリティ教育の再教育の対象になる旨が記されていた。数時間後、先輩が騒ぎ始めたので、自分が

「なぜ顧客は逃げてしまうのか」(ジェフリー・J・フォックス著　原田喜浩訳　光文社)のp.100-101に、「広告禁止用語」として、８つの単語が挙げられています。 ちょっと長いですが、とても参考になるので、以下に引用します。 ---(以下、引用)--- ....広告や営業で使ってはいけない言葉があることを知らない人も多いはずだ。広告禁止用語とは、いくら繰り返しても効果が上がらない言葉である。 ある企業は、趣向を変えた広告で読み手を唸らせてやろうと思った。その狙いは見事に成功した。読み手はその広告を見て、唸ってしまったのだから。 「優れた技術　＋　卓越した品質　＝　違いを生むソリューション」 何を言いたい広告なのだろう？ウーン......。 ■私、私たち 他人の企業にわざわざ注意を払ってくれる顧客などいない。顧客は、自分のことを考えるのに精一杯である。「私」、「私たち」の代りに、ブランド名か企

セキュリティ企業のESETは、キーボード入力されたパスワードの情報を、各キーに残る体温から推測する攻撃手法「Thermanator」を紹介した。 この攻撃方法は、カリフォルニア大学アーバイン校（UCI）が可能性を実証して論文で示したもの。入力を終えてからも、キーボードに残された熱で入力内容を推測するヒントが得られるという。 PC用のキーボードだけでなく、指で触れて操作するデバイスは、触れた位置が後から読み取られてしまう。パスワード以外にも、短い入力内容なら、どのような情報でも推測可能である。 研究チームは、一般的に使われる4種類のPC用キーボードを用意し、30人の被験者に10種類のパスワードを入力してもらった。そして、熱探知カメラで入力後のキーボードをとらえて各キーの温度を計測。その温度データを別の被験者8人に見せたところ、かなり高い確率で押されたキーを当てたそうだ。

当時多くの共感と拡散をいただいた記事です。 ブログ新設に伴い、こちらに移転しました。 どなたかのお役に立てれば幸いです(*^^*) (初稿 2014/02/07) この頃事件が多いので…自分自身の不審者体験から、 幼児訓練について提案します。 連れ去り事件で捜査が難航するのは「目撃情報がないこと」です。 もちろん不審者についていかせないことが第一ではありますが、 子供をいかに目撃させるかが「事後好転」の鍵になりますよね。 次の提案はその面でも役立ちます。 子供達の「自分を守るおまじない」になりますように！ 「おじさんの家に、かわいい猫がいるよ」 小学２年生以上だったと思います。 自宅前の道で近所の子供達と見守りママと、 １０名くらいでワイワイ遊んでいました。 離れたところでおじさんが１人立って見ていました。 ボールが転がり、拾いに走った先。 おじさんが先に拾っていて、笑顔でボールを手渡して

とある会員制掲示板からの文書の流出に困った運営者が、ユニコードの見えない文字「ゼロ幅文字(Zero-Width characters)」を使って流出させたユーザーを特定した、という話が出ていました。 数年前の話、Tom　さんが所属していた競技ビデオゲームのチームでは、ログインが必要なプライベートの掲示板を使って連絡していました。その掲示板に書かれた秘密情報や戦術に関する重大アナウンスなどがしばしば掲示板外のウェブにコピペされ、チームにとって大きな問題となっていたそうです。 外部ユーザーの攻撃で中身が漏れたというよりは、メンバーの誰かがコピーしているのでは、と考えた Tom さんは、当時気になっていたユニコードのゼロ幅文字を使ったトリックを仕掛けたそうです。 ユーザーを特定する情報を、見えない文字に変換して埋め込む ログイン中のログインユーザーのユーザーIDを、一定のルールによってゼロ幅文字

ＪＲ東日本は３日、今後新たに製造する全ての在来線の車内に防犯カメラを設置すると発表した。 車内での迷惑行為防止やテロ対策強化が主な狙いだ。車内カメラは首都圏の鉄道事業者を中心に設置が進んでおり、２０２０年の東京五輪・パラリンピックに向け、セキュリティー強化が加速している。 在来線の車内カメラを巡っては、ＪＲ東は山手線の全５０編成で２０年春までに導入することをすでに決めていた。これを在来線全体（約１万両）に拡大し、年間数百両の新車両にすべて備え付ける。費用は山手線の場合、１編成で設計費を含め約５０００万円と見込んでいる。特急「成田エクスプレス」など一部は既存車両の改修で対応する。 取り付け場所は、ドア上部の運行情報などを流すディスプレーの横。各車両に４台配置し、混雑率の低い地方の在来線では２台に減らすことも検討する。 乗客のプライバシーに配慮するため、カメラの作動を知らせるステッカーを貼り、

ついこの間、痴漢冤罪で引っ張られた。 「素直に認めれば罪が軽くなるよ　（ﾆﾔﾆﾔ」 みたいに言ってきた警官の無能さに思わず、 「俺は捕まってから両手洗ってない　（駅員が証人）し、 本当に触ったなら手から繊維片が出るはずだ。 女の服にも俺の皮脂や皮膚片、 場合によっては指紋が付いてるから調べろ」 と言ってやった。 警官は 「そんなことまでしなくても被害者の証言があるし……」 とか言ってたが 「いいからとっととやれ。それとも証拠隠滅に加担するつもりか？」 と言ってやったら、 しぶしぶ鑑識（？）を呼んで両手の繊維片検査と指紋採取。 女の服も女性警官が別室でいろいろ調べたらしい… 結果、俺の手からは 繊維片の欠片すら検出されず（これは後日分かった）。 女の服から 「指紋も男性の物と思われる皮膚片も皮脂も検出されなかった （こっちはその場で分かった）」 ということで無罪放免。 しかし俺もいい加減頭に

米アラバマ大学バーミングハム校とカリフォルニア大学リバーサイド校の研究者は、脳波を測定するセンサーを備えたEEGヘッドセットで人の脳内の電気活動を調査した。 EEGヘッドセットは医療・研究・ヘルスケアなどに用いられているが、ゲーマーにも注目のアイテムで、脳波を用いてゲーム内のキャラクターを操作しようという試みがなされている。 だが、問題となっているのは、EEGヘッドセットを装着していると、ゲームをプレイしていないときの脳波も観測できることである。 一旦ゲームを中断して、EEGヘッドセットを着用したままパスワードで保護されたアカウントにアクセスしたとする。するとハッカー（クラッカー）にパスワードやPINコードを盗み出されてしまう可能性があるのだ。

内閣サイバーセキュリティセンター（NISC）では、サイバーセキュリティに関する普及啓発活動の一環として、「インターネットの安全・安心ハンドブック」を公開しています。みんなが安心して使えるネット社会を実現するためには、その時々のサイバーセキュリティに関する正しい知識を身に付け、実行するとともに、家族や友人など身の回りの人達にも伝えていくことが大切です。本ハンドブックは、みなさんにサイバーセキュリティに関する基本的な知識を紹介し、誰もが最低限実施しておくべき基本的なサイバーセキュリティ対策を実行してもらうことで、更に安全・安心にインターネットを利活用してもらうことを目的に制作したものです。 ※このVer.5.00は、2023年1月にサイバー空間の最新動向や、今特に気を付けるべきポイント等を踏まえて改訂されました。 【活用例】 本ハンドブックの著作権は NISC が保有しますが、サイバーセキュリ

by Christian Heilmann Google Chromeには「Adblock Plus」や「uBlock Origin」など広告表示をブロックする拡張機能がありますが、ブラウザそのものへの広告ブロック機能の標準搭載をGoogleが検討していることをThe Wall Street Journalが報じています。 Google Plans Ad-Blocking Feature in Popular Chrome Browser - WSJ https://www.wsj.com/articles/google-plans-ad-blocking-feature-in-popular-chrome-browser-1492643233 広告バナーの掲載はウェブサイトやアプリ開発者の収益源の1つでもあり、日本を代表するポータルサイトであるYahoo! JAPANをはじめとして様々な

トレンドマイクロは5月27日、ランサムウェアにより暗号化されたファイルを復号する「ランサムウェア ファイル復号ツール」を無償提供すると発表した。 「ランサムウェア」とは不正プログラムの一種で、感染したコンピュータをロックする、またはPC内のファイルを暗号化したりすることによって使用不能にしたのち、元に戻すことと引き換えに“身代金”を要求するというもの。現在、日本国内で被害が増加し問題となっている（関連記事1、関連記事2）。 トレンドマイクロ「ランサムウェア ファイル復号ツール」ページより 同ツールは、「CryptXXX （バージョン2）」「TeslaCrypt （バージョン1）」「TeslaCrypt （バージョン3）」「TeslaCrypt （バージョン4）」のランサムウェアによる暗号化されたファイルの復号に対応。使用方法はツールダウンロード後、感染したランサムウェア名と復号するファイル

Breaches you were pwned in A "breach" is an incident where data has been unintentionally exposed to the public. Using the 1Password password manager helps you ensure all your passwords are strong and unique such that a breach of one service doesn't put your other services at risk. Pastes you were found in A paste is information that has been published to a publicly facing website designed to share