Windows 11にもスクショで情報漏洩の脆弱性、切り取り範囲外や消した部分が復元できる可能性 | テクノエッジ TechnoEdge
Androidで見つかったスクリーンショット編集機能の脆弱性が、Windows 11の純正スクリーンショットツールにもあることが分かりました。 Windows 11 / 10標準のSnipping Tool (Win＋Shift＋S)でスクリーンショットを撮影してから、切り取ったりマークアップで塗り潰して上書き保存した場合、切り取った範囲外や消したはずの部分がファイルに含まれる場合があります。 メールで誰かに送信したり、ネットに投稿するなどして共有していた場合、スクリーンショットを復元して個人情報などを取得できる可能性があります。 先週には Android 純正のスクリーンショット編集ツール Markup で、同様の脆弱性が発見されていました。 Google Pixelのスクショ編集で消した部分が復元される脆弱性「aCropalypse」、塗り潰しや切り取り範囲外を復活 | テクノエッジ
「ウェブブラウザの閲覧履歴からユーザーを特定可能」とMozillaの研究者が発表
ウェブブラウザのFirefoxを開発しているMozillaの研究者らが、ブラウザの閲覧履歴だけを使用して高い精度で個人を特定することができたとの研究結果を発表しました。この発表により、匿名化された閲覧履歴であればオンライン広告の広告主などに悪用されないというこれまでの考え方が覆されるとの見方が広がっています。 Replication: Why We Still Can't Browse in Peace: On the Uniqueness and Reidentifiability of Web Browsing Histories | USENIX https://www.usenix.org/conference/soups2020/presentation/bird Mozilla: there is a high probability that your browsing hi
政府によるインターネットの検閲とSNIについて
しかし今回一般の人の目にも触れる形でSNIやHTTPSのことが報じられた結果、エンジニアも含めて明らかに技術に関して勘違いをしているのではないかと感じる発言を見ることがありました。このまま放置するのも良くないと感じているので、Q&Aという形でSNIやHTTPSに関する誤解を少しでも解ければと思います。 Q&AQ: そもそもSNIって何？以前書いた記事にも書かれているので是非読んでみてください。 簡単に説明すると、HTTPSではSSL/TLSを利用して通信が暗号化されます。なので1つのIPアドレスで複数の証明書を扱おうとした場合、最初の通信時にどの証明書を利用すればいいか分かりません。そこでSNIが必要になります。 SNIは最初の通信時に今から通信したいサーバーネーム（ドメイン名と考えてください）をサーバーに平文で渡すことで、通信したいSSL証明書を指定できます。SNIは現在の一般的なブラウ
ブログに何を書かないか - 304 Not Modified
ブログと本音のあいだ - Life is Really Short, Have Your Life!!を読んで。 私は本音しか書いていない。 ただし、書く本音と書かない本音がある。 それだけだ。 こんなこと偉そうに言うことではないとも思うけれど、言っておきたかったので。このブログも思考系ブログなので、本音を書くというより自分の意見として書くといった方が正しいのかな。嘘は書かない。当然のことである。 大事な事はそっちではなく、書くべきでないことを書かないことの方。 特にオフ会だともっと顕著な話で、ネット上ではできない会話でも実際に顔を合わせればできるものですが、その会話すべてをすべてオフレポで書いて良いわけではない。その判断は難しいところではあるけれど、書くべきでないと判断したものは絶対に書かないし、口外すべきでないと判断したものは絶対に口外しない。 ブログも同じ。最初は書かないと決めていて
Twitter リスト機能の危険性はどこから来るのか？：シロクマ日報：オルタナティブ・ブログ
リスト機能の話題が続いてしまいますが、一般公開されたことで、改めてプライバシー侵害の可能性が指摘されるようになってきています。例えば： ■ Twitterのリスト機能にみるソーシャルプライバシー課題（とお知らせ） （渡辺聡・情報化社会の航海図） プライバシー情報の漏えいの観点からすると、例えば、Listedのところで「ex＊＊会社」「エンジニア」「子育てパパ」「文京区仲間」というような趣旨リストテーマタイトルがつけられている場合、職業や家族構成、年収などといったところが概ね分かる。これくらい分かれば、一式まとめてのスパムやDMを送るには十分だろう（もちろん、DMを送るにはアドレス情報を合わせて獲得する必要があるが）。そして、リストタイトルが珍しいグルーピングの場合、なんらかのマスターデータベースと付き合わせると、絞り込み条件からほぼ個人特定が出来てしまったりということもありうる。という展開
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Amazonの「注文履歴流出騒動」、ユーザーの名前や連絡先も閲覧可能だったことをアマゾンジャパンが認める 9月26日中に問題は解消、該当ユーザーには個別に連絡・謝罪
