はてなブックマークボタンが改ざんされマルウェア感染を媒介していた可能性について
昨日、Chromeに突然セキュリティ警告が出た、という記事を書いたのですが、そのセキュリティ警告が出た原因をせっせとたどった結果、はてなブックマークボタンが利用するb.st-hatena.comサーバが改ざんされ、多数のサイトを、マルウェアを配布する状態にしていた形跡があったので、説明します。最初に書いておきますが、10/17現在は改ざんされていない、正規のファイルが取得できる状態です。 ※はてなから、公式発表がありました。記事の最後にその記事についてのことを追記しました。 目次 1. Chromeに出たエラー2. 経緯3. マルウェア配布サイト java-se.com へ接続するまで4. 改ざん内容5. bookmark_button.js の正体は、はてぶボタン用 JavaScript6. Googleセーフブラウジング情報の照合6.1. java-se.com6.2. b.st-ha
50,000 ドルの価値がある Twitter アカウントが盗まれたその経緯 : にぽたん研究所
ひろしまさん (廣島さん) は、これまでたった 1 文字の Twitter アカウント @N を持っていました。 何故「持っていました」と、過去形なのかというと、どうやら先日、巧妙な罠に、本人ではなく 2 社の有名 IT 関連企業がハメられたことによって、ひろしまさんの稀少なそのアカウントが第三者によって盗まれてしまったそうなのです。 2014/02/26 追記: 記事掲載時点では「持っていました」と過去形で表現していますが、ひろしまさん本人によるツイートで、2014/02/25 の昼過ぎ (日本時間 2014/02/26 の早朝) に、この事件によって盗まれてしまったアカウント @N がようやく取り戻されたことがわかりました。 Order has been restored. — Naoki Hiroshima (@N) February 25, 2014 解決まで一ヶ月以上という相当な
艦隊これくしょんの通信がとてもじゃないけど見てられない
その文字列検索、std::string::findだけで大丈夫ですか？【Sapporo.cpp 第8回勉強会（2014.12.27）】Hiro H.
角川ＨＰ改ざん 閲覧者感染のおそれ NHKニュース
角川書店などを運営する大手出版社「ＫＡＤＯＫＡＷＡ」のホームページが、今月上旬、何者かによって改ざんされていたことが分かりました。 閲覧した人のパソコンは、ネットバンキングのパスワードを盗み取るウイルスに感染したおそれがあります。 改ざんされたのは、出版物の案内などを行う「ＫＡＤＯＫＡＷＡ」のサイトのトップページです。 会社側の説明によりますと、このページは、今月７日午前１時前、何者かによって改ざんされ、ページを閲覧した人のパソコンが、ネットバンキングのＩＤやパスワードなどを盗み取るウイルスに感染するよう、仕組まれていたということです。 このページは、会社側が対策を済ませた８日午後１時すぎまで１日半にわたって外部に公開され、その間に、およそ１万回のアクセスがあったということです。 ウイルスには、閲覧した人のソフトが最新のものでないと、感染するようになっていたということですが、ＫＡＤＯＫＡＷ
バイドゥＩＭＥ使用、２９府県市…ＰＣ１千台超 : ニュース : ネット＆デジタル : YOMIURI ONLINE（読売新聞）
中国検索最大手「百度(バイドゥ)」製の日本語入力ソフト「バイドゥＩＭＥ」による文字情報の無断送信問題で、全国の都道府県と政令市のうち２９府県市で１０００台以上の公用パソコンに同ソフトが使われていたことが、読売新聞の調査で分かった。 中には住民情報を扱うパソコンなどから新聞２年分にあたる情報が漏えいしていた自治体もあり、自治体の個人情報保護条例に抵触する恐れも出ている。 ４７都道府県と２０政令市に、問題発覚前日の先月２５日まで約１か月間のバイドゥＩＭＥの使用状況を聞いた。その結果、横浜市の２７２台、熊本県の１９７台、秋田県の１１３台など、２３府県と６市の計１１２４台でインストールが確認された。 通信記録を保存していた自治体のうち、１２府県市ではバイドゥ側へのデータ送信を確認。熊本県の場合、昨年１２月１日からの２５日間で２８０メガ・バイトに及んだ。１文字２バイトで単純計算すると１億４０００万文
鬼畜アプリ再び 「カレログ」風アプリ「mSpy」 AndroidもiPhoneも個人情報ぶっこ抜き
皆さんは、「カレログ」というアプリを覚えていますか？ 本ブログでも以前何度か取り上げていますが、監視対象の端末にインストールすることで「位置情報」、「通話記録」、「インストールしたアプリ」などの情報をリアルタイムに監視できるいう鬼畜っぷりが話題のアプリでした。しかも、「カレログ」自体は「GPS Control manager」と表示されるため、端末の持ち主に気づかれにくいという悪質さ。 彼氏を追跡するアプリ『カレログ』がウイルスとして認定される : I believe in technology Android向けアプリとして登場するやいなや、彼氏や家族の位置をGPSで特定するという機能が話題となっている『カレログ』ですが、ついにウイルスとして認定されたようです。 あまりの鬼畜っぷりに、ついにウイルス認定されるわ、あちこちで叩かれるわで結局サービス停止になりました。 その後も、「カレピコ」
開くとiPhoneが勝手に再起動する危険なURLが拡散中
「開くとiPhoneがクラッシュするURL」が拡散されています。そのようなリンクだということを明らかにせず誘導する人が多く、問題になっています。今後、より拡大するかも知れません。その際、同じ動画ファイルが別URLから配布される可能性もあるので、気を付けてください。 また、"仕組み"にも依るのですが（ファイルを用意した本人が詳しい説明をしていない）、同じ仕組みを利用して今後何をされるか分かったものじゃない、という点にも注意してください。、 目次 1. 問題のURL2. 症状3. 誘導する人が多数発生中4. 「ただ再起動するだけ」と思って安易にクリックしない5. 知らない人から来るLINEメッセージに注意 スポンサーリンク 問題のURL 問題のURLは動画ファイルのように見える「.mov」で終わるURLですが、実際には動画が再生されるわけではなく、iPhoneが落ちてしまいます。 アラビア語圏
中国から輸入したアイロンに無線LAN経由でスパム攻撃をするチップが発見される - GIGAZINE
殺虫剤が混入していた冷凍餃子など、中国から輸入された食品に危険な薬物が混入していることがありますが、危険なモノが混入しているのは食品だけに限らないようで、ロシアでは輸入された中国製の電化製品に不正なチップが混入しているという事例が発生しました。 Эксперт: За россиянами шпионят через китайские утюги и чайники - Росбалт.ру http://www.rosbalt.ru/piter/2013/10/22/1190990.html BBC News - Russia: Hidden chips 'launch spam attacks from irons' http://www.bbc.co.uk/news/blogs-news-from-elsewhere-24707337 中国から輸入された電気式アイロンに隠されていた
サービス終了のお知らせ - NAVER まとめ
サービス終了のお知らせ NAVERまとめは2020年9月30日をもちましてサービス終了いたしました。 約11年間、NAVERまとめをご利用・ご愛顧いただき誠にありがとうございました。
派遣先ＰＣに仮想ドライブの痕跡…遠隔操作事件 : ニュース : ネット＆デジタル : YOMIURI ONLINE（読売新聞）
パソコン遠隔操作事件で、威力業務妨害罪などで起訴された元ＩＴ関連会社社員・片山祐輔被告（３１）の派遣先のパソコンに、「仮想ドライブ」の痕跡が残っていたことがわかった。 遠隔操作されたパソコンなどに残されたウイルスから、暗号化された仮想ドライブで保管されたことを示す情報が検出されており、検察側は片山被告が外部から見えないようにしてウイルスを保管、使用したとみている。 捜査関係者の話や弁護側の説明によると、遠隔操作されたパソコンと、このパソコンが接続した米国のサーバー内に残っていた１５種類の遠隔操作型ウイルス「ｉｅｓｙｓ（アイシス）．ｅｘｅ」のうち１３種類から、片山被告の派遣先のパソコン内にあった仮想ドライブで保管されていたことを示す情報が検出された。 押収されたこのパソコンに仮想ドライブはなかったが、仮想ドライブが設定され、後に消去されたことを示す跡は残っていた。また、別のドライブのフォルダ
Twitter歴診断というTwitter連携サービスが「危険」だと騒がれている「その理由」について納得出来ないという話。
2013/11/15追記： Twitterアカウントで認証することで Twitterアカウント作成日 アカウント作成日からの経過日数 片思い人数 片思われ人数 ブロック済みアカウント数 お気に入りに登録しているツイート数 などを表示するウェブサービス「まいあかうんったー」を公開しました。 ぱ、ぱくりとかいわないで！ Twitter歴診断というTwitter連携サービスが「危険」だと話題になっているようです。 Twitter歴診断というサービスの安全性云々という話についてはあまり興味が無い事、安全性について言及するにはまだ情報が不足しているのでそれについては触れません。 そもそも、それは各々が判断するべき事だと思うので…。 ですが、それを「危険」だと騒いでいらっしゃる方々が、それを「危険」だと主張するその「理由」についてどうにも納得する事が出来ないのでそれについて書いてみます。 そもそも何故
サービス終了のお知らせ - NAVER まとめ
サービス終了のお知らせ NAVERまとめは2020年9月30日をもちましてサービス終了いたしました。 約11年間、NAVERまとめをご利用・ご愛顧いただき誠にありがとうございました。
高木浩光さんへ、しっかりしてください - 最速転職研究会
技術者としての良心に従ってこの記事を書きます。俺はセキュリティとプライバシーの人ではなく、JavaScriptとUIの人である。法律の勉強だって自分の生活と業務に関わりのある範囲でしかしないだろう。しかし少なくともJavaScriptやブラウザが絡むような部分については、確実に自分のほうが理解していると思っている。高木浩光さんが、あからさまに間違ったことを書いたり、おかしなことを書いていたりしても、徐々に誰も指摘しなくなってきたと思う。おかしなこと書いていたとしても、非技術者から見たときに「多少過激な物言いだけど、あの人は専門家だから言っていることは正論なのだろう」とか、あるいは技術者から見た時でも、専門分野が違えば間違ったことが書かれていても気付けないということもあるだろう。 もう自分には分からなくなっている。誰にでも検証できるような事実関係の間違い、あるいは、技術的な間違いが含まれてい
アップルとアマゾンのセキュリティはこんなにもザルだった
マット・ホーナン（Mat Honan）米Gizmodo元記者が金曜夜ハックされた事件の詳しい話を現勤務先ワイヤードに発表し、ホラーの全容が明らかになりました。 なんとアップルの技術サポートは電話でクレジットカード下4桁と請求先住所を言うだけでハッカーを本人認証してパスワード再発行してたのです！ しかもこのクレカの情報はアマゾンに電話すればちょちょっと手に入るんですってよ？ これって誰にでも起こりうることなので、話を少し整理しておきましょう。 ハッカーが使った手口 マットはハッカーの｢Phobia｣なる人物と連絡をつけ、訴えないと約束し、全容を聞き出しました。 今回の僕を襲った事件は、アップルとアマゾンはじめ一部カスタマーサービス・システムが抱えるセキュリティの致命的欠陥を浮き彫りにした。 アップル技術サポートはハッカーに僕のiCloudアカウントへのアクセスを許し、アマゾンの技術サポートは
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
TechCrunch
【更新】小泉純一郎氏の「公式」Twitterアカウントが削除される なりすまし報道にTwitter社は「本人確認しています」
ある国内大手出版社、悪質なiframe仕込まれる、閲覧者が「Gongda」の餌食に 
また百度（baidu）が日本語入力ソフトの件でやってくれたようです(山本一郎) - 個人 - Yahoo!ニュース
【続報】出光のガソリンスタンドで給油したら、チャージ済のプリペイドカードが、いつのまにか残高０円新品カードにすり替えられていた
約50万件のクレジットカード情報流出：POS端末にキーロガー