パスワードの強度チェッカーの入ったパスワード管理ツール·Password tools bundle MOONGIFT
Password tools bundleはWindows用のオープンソース・ソフトウェア。Webサービスが無数にあるために、ID/パスワードをそれぞれ違うものを設定するというのが非常に面倒になっている。管理するのも大変だ。そこで使われるのがパスワード管理ツールになる。 強度判定 多数あるパスワードを管理するのはもちろん、そのパスワードが安全かどうかも気になるだろう。そんな心配がある時に使ってみたいのがPassword tools bundleだ。パスワードの強度を適切に評価してくれる。 パスワードの強化判定には幾つかの基準がある。長さや記号が入っているか否か、大文字、小文字、数字の組み合わせなどだ。100%の強度は難しいが、普段使うものは80%程度にはなっておきたい所だろう。パスワード生成機能を使えば強度の高いパスワードが生成できる。 パスワード管理 さらに管理機能を使えば生成したパスワ
信頼できないPDFはiPhoneで開かない！Jailbreakされる可能性あり！ - iPhone.goodegg.jp
iOS 4.0.1に対応したJailbreakツールがリリースされています。 今回はiOSにおけるPDF取り扱いの不具合を利用するようですが…これは怖い。 iOSアップデートで対策がとられるまで、信頼できないPDFファイルは絶対に開かないようにしましょう。 Jailbreakって何？ iPhoneに施されている保護を解除して、App Storeで販売されていないアプリのインストールや、様々なファイルにアクセスできるようにする手段のことです。 Jailbreak後に導入できるアプリは、App Storeにおける制限を無視して、iOSの動作に影響を与えることもできます。例えば、iOS4から利用できるようになった回転ロックも、Jailbreakユーザはその1年以上前から手に入れることができました。(この場合、厳密にはSpring Boardに影響を与えるですが…) 自らのiPhoneに自由にア
Unlha32.dll等開発停止、LHA書庫の使用中止呼びかけ - Claybird の日記
今日ではほとんどのウイルス対策ソフトが書庫ファイルに対しウイルスチェックを行う機能を備えているが、多くのウイルス対策ソフトで「LZH書庫ファイルのヘッダー部分に細工を施すことでウイルスチェックを回避できる」という脆弱性が存在するとのこと（LZH書庫のヘッダー処理における脆弱性について）。 Micco氏はこれをJVN（Japan Vulnerability Note、JPCERTおよびIPAが共同運営する脆弱性情報集積サイト）に報告したところ、「不受理」となったそうだ。ZIPや7z形式の書庫にも同様の問題があるものの、そちらは「脆弱性」として受理されているとのこと。Micco氏曰く、 「ベンダー， JVN / IPA 等共に『LZH 書庫なんて知らねぇ～よ』という態度から変わることはない」と判断できましたので， UNLHA32.DLL， UNARJ32.DLL， LHMelt の開発を中止す
iPhoneのパスコードロック機能を強化する--純正管理ツールでセキュリティ対策
文：Vincent Danen（TechRepublic） 翻訳校正：村上雅章・野崎裕子 2010-06-03 08:30 「iPhone」はさまざまなことが行える素晴らしいデバイスである。これは電話としても、ゲーム機としても、PDAとしても使える。そして天気予報や株価をチェックしたり、オンラインニュース記事を読んだり、インスタントメッセージの送受信を行ったり、連絡先やカレンダーの同期を行うこともできる。また、To-Doリストを保存したり、パスワードデータベースを管理することもできる。 iPhoneの小さな筐体の中には、大量のデータを格納することができるようになっている。このため、データの紛失や盗難といったことも容易に起こり得るのである。 iPhoneには、本体が意図しない人の手に渡ってしまった場合に備えて、データへのアクセスを防止する方法がいくつか用意されている。例えば、「設定」−「一般
Microsoftの“スパイガイド”は一読の価値あり
このスパイガイドを読めば、Microsoftが各オンラインサービスでどんな個人情報を保存しているかが分かる。 監視サイトのCryptomeは米Microsoftの社内文書を公開した後、同社の削除要求に屈して、しばらくネットから姿を消していたようだ。しかし既に同サイトは復活しており（サイトの管理者とMicrosoftの法務担当者との間の電子メールのやりとりもすべて再掲載されている）、問題となった文書を見ることができる。この文書はメディア関係者の間で「スパイガイド」と呼ばれている。 「Microsoft Online Services Global Criminal Compliance Handbook」（Microsoftオンラインサービス国際犯罪コンプライアンスハンドブック）という仰々しいタイトルが付けられ、2008年3月の日付となっているこの文書には、Microsoftがオンラインサー
Sonic Phone Finder: 無くしたiPhoneにプッシュメール！現在地もゲットできます！すごい！518 | AppBank
iPhoneは毎日持ち歩くものだ。 それゆえ、立ち寄った先にうっかり置き忘れてしまったり、どこかで落としてしまう可能性はゼロではない。 もしiPhoneを紛失してしまったら…きっと気分はまさにこうに違いない。 ガッデム！（AA Clipa!より） Appleの有料サービス「MobileMe」には「iPhoneを探す」機能が用意されていて安心だが、これだけのために入会するのも気が引けるという向きも少なくないのでは。 そんな場合におすすめなのがこのSonic Phone Finder というアプリ。このアプリをインストールしたiPhoneを紛失した場合、ウェブサイトからiPhoneにアクセスして警告音を鳴らし、メッセージを表示させることができるのだ。 起動すると「Instructions」（説明）、「Settings」（設定）というボタンが表示されるので、「Settings」の方をタップ。自分
iTunes Storeのアカウントに注意 | Okumura's Blog
最近iTunes Storeのアカウントが盗まれるという事件がいくつか起きているようだ。 原因はいろいろありそうだ。フィッシングで盗まれる，弱いパスワードをブルートフォースで破られるといったことはすぐ考えつく。マルウェアに感染して盗まれることもありうる。 朝日新聞の記事によれば，iTunes Store特有の別の危険性があるらしい。メールアドレスがApple IDとなるため，間違えて他人のメールアドレスを設定すると，その人のアカウントになってしまうし，メールアドレスを変更してApple IDの変更を忘れていると，たまたま同じメールアドレスを取得した人に乗っ取られてしまうという。 念のため自分の設定を調べてみた。 Apple IDを定年になっても変わらないものに変更。パスワードをより強いものに変更。秘密の質問の答えが安易なものになっていたので変更。誕生日もランダムに変更しようかと思ったがどう
バックパッカー派のためのネットサバイバルツール10選 | ライフハッカー・ジャパン
中国のサイバー攻撃に対し、中国市場撤退もありえるとの対抗姿勢を示したGoogle。国際NGO「国境なき記者団」によると、中国のほか、ミャンマー・エジプト・朝鮮民主主義人民共和国・サウジアラビア・ベトナムなどの国々でもオンライン上のコミュニケーションを厳しく監視する「インターネット検閲」が行われているそうです。 さて、このような国々に旅行する際、オンライン上で自分の身を守るためにどうすればよいでしょうか？ こちらでは、バックパッカーで米Lifehackerの読者・匿名希望さんが旅先でのネットサバイバル術を紹介してくれました。「旅行先でのオンラインコミュニケーションはもっぱらインターネットカフェ」というバックパッカー派のためのサバイバルツールは以下の10つです。 1: Gmail / Google Apps いつでもどこからでもデータにアクセスできる「クラウドソーシング」の雄Google。カレ
「Gmail」のデフォルト通信方式がHTTPSに、暗号化でメールを保護
米Googleは米国時間2010年1月12日、Webメール・サービス「Gmail」のデフォルト通信方式をSSLによる暗号化通信（HTTPS）に変更すると発表した。各ユーザーへの設定変更は順次進めていく。 Googleは2008年よりGmailでHTTPSを利用できるようにしていたが、暗号化すると通信速度が下がるため初期設定を非暗号化通信（HTTP）とし、ユーザーの判断でHTTPSへ切り替えられるようにしていた。しかし最近になってセキュリティと通信速度のトレードオフを再検討し、HTTPSのデフォルト化を決めたと説明している。 セキュリティが確保されている環境で通信速度の低下を避けたいユーザーは、「Settings（設定）」メニューの「Browser connection（接続方法）」で「Don't always use HTTPS（HTTPSの使用を選択制にする）」を選ぶとHTTPSの使用を
知らなかったらNGなWEBアプリケーション脆弱性一覧 : mwSoft blog
先日、AmebaなうがCSRFという非常にポピュラーな脆弱性を披露したかと思ったら、ここ数日はセブンネットショッピングでXSSの脆弱性と、ID推測による他ユーザの個人情報閲覧の問題が発生しているという噂が流れています。 ユーザの情報を預かっておきながら、基本的なセキュリティの対策もできていないというのは、銀行に例えるなら、お金を預けようとした時に「お金は預かります。ちゃんと保管します。でも警備はあまりしないので盗まれたらスイマセン」と言われるようなものだと思う。 警備に穴があったというのではなく、まともに警備してませんでした、というのはさすがにありえないことです。 そこで、野良WEBプログラマである私が知っている脆弱性を列挙してみた。 私はプログラマであってセキュリティの専門家ではないです。しかも今年の春辺りからずっと外向けのWEBプログラムは組んでません。 その人間が知っているものを並べ
おごちゃんの雑文 » Blog Archive » これは「エンジニアの反乱」ではないか？
ヨーカドーのネット通販が酷いことになっている。 セブンネットショッピング、会員の個人情報がダダ漏れ。さらにネラーに注文番号の規則性を解析される セブンアンドワイ、XSS脆弱性が見つかる。また社員が2chを覗いていたことが判明 セブンアンドワイ、Google検索で個人情報が丸見えだった模様。また今回の件でアフィリエイトにまで影響が とうとう「オープンソース化」までされる始末。 セブンアンドワイ、今度はソースコードを流出させる。 svnで公開なんてやってくれるぜ。私は初期版をcvsの類で出すのは消極的なんだけど(これはいずれ連載の方で)。 ただ、この前の「はまちちゃん」もそうなんだが、これは実は「エンジニアの反乱」ではないか？ もちろん、一連の事件はエンジニアが結託してサボタージュをやったとか、そーゆー類では断じてないだろう。みんなそれぞれのエンジニアは、自分の能力の範囲、自分の仕事の範囲では
アメーバでセキュリティ欠陥 スパム攻撃、プロフ消去相次ぐ
サイバーエージェント運営のブログサービスで、セキュリティの欠陥による被害が相次いでいる。新しいミニブログ「アメーバなう」にスパム感染が広がったほか、「アメーバブログ」でもプロフィールが消える被害が次々見つかった。なぜこんな初歩的な対策漏れがあったのか。 ツイッターのモノマネとして話題の「アメーバなう」が、最初からつまずいた。携帯電話版が始まった翌日の2009年12月9日、古典的なスパム感染が起きたのだ。 2005年4月のミクシィ被害と酷似 それは、「こんにちはこんにちは！！」という投稿を見て、記載のURLをクリックすると起きる現象だ。勝手に同じ投稿をさせられたうえ、「はまちや2」というユーザーを自動的にフォローしてしまうのだ。 ネットユーザーには見覚えのあるスパム投稿に違いない。それは、ミクシィで05年4月に広がった被害と似ているからだ。そのときは、「ぼくはまちちゃん！」という投稿だった。
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
IDEA * IDEA
Gmail☆占い
TechCrunch | Startup and Technology News
高木浩光＠自宅の日記 - はてブiPhoneアプリでログインしてはいけない
ウイルス感染したPCにおける保存パスワードの窃取問題へ対策した「FFFTP」v1.97
TechCrunch | Startup and Technology News
<<< JPCERT/CC Alert 2010-02-03 >>> FTP アカウント情報を盗むマルウエアに関する注意喚起
フリーFTPソフト『FFFTP』に、8080系のマルウェア感染と同時にID・パスワードを取得される危険性があるそうです : ライフハッカー［日本版］, 仕事も生活も上手くこなすライフハック情報満..