［続報］spモード障害、なぜ処理能力オーバーで「メールアドレスの置き換え」が起きたのか
2011年12月20日に発生したNTTドコモのspモード障害（関連記事）。一部のサーバーが処理能力不足に陥ったことが、なぜ「自分のメールアドレスが他人のものに置き換わる」という通信の秘密にかかわる事故に発展したのか。大きな理由の1つは、メールアドレスが端末固有のIDでなく、端末に振り出されたIPアドレスとひも付いていた点にある。 Android OS端末がいったん3G網に接続したら、3G網から切断しない限り、端末のIPアドレスは変わらない。端末を再起動したり、あるいは3G網からWiFi網に切り替えたりしない限り、IPアドレスが再度割り振られることはない。家庭の固定網に接続したパソコンに近い仕様といえる。 この仕組みによって、Android OSにおけるIPアドレスは、一時的には端末を識別するIDとして使える。NTTドコモのspモードシステムの場合、3G網に接続して電話番号とIPアドレスをひ
セキュリティ専門家が指摘、「iPhone 4Sの『Siri』に脆弱性あり」――デフォルト設定では暗証番号でロックした端末すら危険 （COMPUTERWORLD.jp） - Yahoo!ニュース
セキュリティ専門家が指摘、「iPhone 4Sの『Siri』に脆弱性あり」――デフォルト設定では暗証番号でロックした端末すら危険 COMPUTERWORLD.jp 10月21日(金)14時45分配信 iPhone 4Sの目玉機能ともいえる「Siri」だが、セキュリティ・ホールの存在が指摘されている。セキュリティ専門家らは、「iPhone 4S」ユーザーに対し、端末の設定を確認するよう呼びかけている。 【詳細画像を含む記事】 iPhone 4Sの目玉機能ともいえる「Siri」だが、セキュリティ・ホールの存在が指摘されている。セキュリティ専門家らは、「iPhone 4S」ユーザーに対し、端末の設定を確認するよう呼びかけている。 同脆弱性により、iPhone 4Sを初期設定のまま使用していると、第三者がユーザーの許可なく同端末からテキスト・メッセージを送ったり、カレンダーの予定を改ざんした
静岡県吉田町立図書館(パスワードを生年月日に初期化) #librahack
静岡県吉田町立図書館 http://www.lib.yoshida.shizuoka.jp/index.asp 2010.10.31システム更新に伴い、すべてのかたのパスワードが生年月日（和暦６桁）に初期化されています。
慶應のSSHサービスが素晴らしすぎる件 - これでも大学職員のブログ
今回は「慶應義塾大学」を取り上げさせていただきました。 ━━━ 2010.9.8更新。━━━━━━━━━━━━━━━━━━━━━━━ はてブコメントで批判続出です。 今回のネタを取り上げたブログを２つ紹介。 ・SSHの鍵ペア生成サービスの是非について ・9月7日のtwitterセキュリティクラスタ ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ 「サーバへのリモート接続はSSHで」。 こういう大学（情報センター）は珍しくありません。 このSSHの際「各自で公開鍵と秘密鍵を作ってどうのこうの〜」とまでしている大学は、そんなに多くないと思います。 この鍵の作成が（一度限りの作業だけど）面倒なんですよねぇ。。 今回は、その面倒さを取り払った素晴らしいWEBサービスを紹介します。 「慶應義塾大学」です。 http://itc.sfc.keio.ac.jp/pukiwiki/i
iPhoneの全データを一瞬で盗み出すハッキングの秘策
ヨーロッパ生まれの天才たちにアップルもタジタジ... カナダのバンクーバーで開催された｢Pwn2Own 2010｣ハッキングコンテストにおいて、あっと世界を驚かせたのが、こちらのワインマンさん＆イオッツォさんのコンビでしたよ。なんでも特殊な細工が施されたウェブページを作り上げ、ここにアクセスしたiPhoneは、いずれも一瞬にしてデータを盗み出されるという恐るべき手口を立証して、見事に1万5000ドルの賞金を獲得しちゃったのでした！ はっきり言いまして、防御手段は無いに等しいですね。だって、この特殊ページへとアクセスしただけで、わずか20秒間のうちに、iPhone内の削除済みのメッセージも含めた全SMSのデータベース情報が抜き取られてしまったのですから、もう開いた口が塞がらないですよね。そのまま完成度を高めれば、まったくアクセスしちゃった当のiPhoneユーザーには気づかれることもなく、連絡
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
