「Amazonの個人情報や購買情報は流出している」はマジでした。 - canadieの日記
結果から先に書くと、即答に近い形で個人情報が漏れた。購買情報に関しては聞いてもないのに勝手に教えてくれた。 予想より反響が大きかったので文末にgmailを使った対策を追記した。 なお、米Amazonと同様、数日遅れて問い合わせ内容についてのメールが来たので追記しました。 Amazonのカスタマーサービス経由でアカウント情報が流出したことが判明 - GIGAZINE http://gigazine.net/news/20160125-amazon-customer-service-backdoor/ こーんな記事があったものだから、嘘くせえと思って実際に（英語めんどくさいので日本の）カスタマーサービスにチャットで問い合わせてみた。いうまでもなく、ソーシャル・エンジニアリングはクラックの基本である。セキュリティにうるさいAmazon社がこんなにザルなわけがないと思ったからだ。 なお、ニセの住所
アマゾンもセキュリティを強化--ハック被害で
米国時間8月3日、Wiredの記者であるMat Honan氏のオンラインライフすべては、Phobiaと名乗るハッカーによって台無しにされた。PhobiaはHonan氏の「AppleCare」およびAmazonのIDと、同氏の請求書送付先住所、クレジットカード番号の末尾4桁を使用し、同氏のさまざまなオンラインアカウントに侵入した。既にAppleは6日、データ保護を確実なものにするため、ユーザーのパスワード変更方法を見直していると回答している。そして7日、Amazonも回答を行った。 Amazonの関係者は7日、米CNETに対して「われわれは、報道されたエクスプロイトを調査、対処したため、6日の午後以降はそういったエクスプロイトが行えないようになっている」と述べている。 PC Magazineによると、この対処により、Amazonのユーザーはもはや電話でアカウント設定の変更ができなくなっている
アップル、「Apple ID」パスワードリセット方法を見直しへ--Gizmodo元記者のハック被害を受けて
「AppleCare」の抜け道を突かれて、元Gizmodo記者であるMat Honan氏のデジタルプレゼンスのすべてがハックされたことを受けて、Appleはユーザーのデータが確実に保護されるように、ユーザーがアカウントパスワードをリセットできる方法を詳しく調べていると述べた。 すべては、米国時間8月3日にHonan氏が自身のTumblrブログにおいて、オンラインでの生活が破壊される原因となったさまざまな出来事について詳細に記したことから始まった。同氏のGoogleおよびTwitterのアカウントは削除され、同氏の「MacBook」と「iPad」、および「iPhone」のデータはすべて消去されたという。Honan氏は自身のアカウント、さらに同テクノロジブログの公式フィードがハックされた責任はAppleCareの技術者にあるとしている。 Honan氏は、どうしてそのようなことが起きたのかをブロ
米記者のiCloudアカウント乗っ取り、AmazonとAppleをだまして実行か
攻撃者は記者になりすまして米AmazonとAppleのカスタマーサービスをだまし、アカウントを乗っ取っていた。 米Wired記者のApple iCloudアカウントが乗っ取られ、TwitterやGmailなどのパスワードが立て続けにリセットされた問題は、米AmazonとAppleのカスタマーサービスが相次いでだまされたことが発端だったという。セキュリティ企業のheise SecurityのブログでWiredの記事を引用して伝えた。 それによると、攻撃者は被害者のマット・ホナン氏が登録している個人用ドメインのWHOISから自宅住所を調べ、次いで同氏のクレジットカード番号の下4桁をAmazonから入手した。 まずホナン氏を名乗ってAmazonに連絡し、アカウントに新しいクレジットカード番号を登録したいと伝え、デタラメな番号を登録していったん電話を切った。その後改めてAmazonに電話して、アカ
iCloudハック事件の手口がガード不能すぎてヤバイ | fladdict
GizmodeのライターがiCloudのアカウントを乗っ取られ、iCloud消滅、iPad, iPhone, Macのデータワイプ、Gmail, Twitterの乗っ取りを食らった件について、ハッキングを本人が語ってらっしゃる。 手口としては典型的なソーシャルエンジニアリングによる、複数サイトから得た情報のギャザリングを用いたハック。 だがこのハッキングのプロセスが鮮やかすぎてヤバイ。ツールを一切つかわず電話だけでハッキングしてる。 Twitterアカウントに目をつける 元々クラッカーは、Gizライターの持っていた「３文字のTwitterアカウント」が欲しくてアタックをかけたらしい。 Twitterプロフィールから、本人のウェブサイトへ 本人のウェブサイトからGmailのアドレスを発見 Gmailで「パスワードがわからない」から再発行 再発行メール用のアドレスが画面に表示される。この m*
「おいAmazonがパスワード前方一致でログインできるぞ」のその後 - n2s アーカイブス
元スレ:http://tsushima.2ch.net/test/read.cgi/news/1274881603/ unkar:http://www.unkar.org/read/tsushima.2ch.net/news/1274881603 アルファルファモザイク:http://alfalfalfa.com/archives/395585.html アルファルファモザイクに転載された分よりも後のレスを見るに、Amazonは(恐らくスレが立つよりも前に)対策していた可能性があります。 もうちょっと詳しく書くと、「パスワードの後ろに適当な文字を追加」「全部小文字or大文字に」でログイン成功したのを確認した後、「より長いパスワードを設定したらどうか？」とパスワードを変更してからまた試してみたところ、前述の手順ではログインできなくなりました。 というわけで、Amazonアカウントをお持ちの方
高木浩光＠自宅の日記 - Amazonは注文履歴の消去を拒否、アカウント閉鎖後もデータは残る
■ Amazonはやっぱり怖い そろそろ使うのをやめようと思う 今は朝6時。数時間前、寝ようとしたころに大騒ぎになっていた。 密かな趣味が全公開--Amazonのウィッシュリスト、改め「ほしい物リスト」に注意？, CNET Japan Staff BLOG, 2008年3月12日 これはひどいことになった。HATENA Co., LTD. では暗号解読の本をお求めのようだった。 幸い私は、ウィッシュリストを空にしていたので、何も見られることはなかったが、自分のAmazon登録メールアドレスを入れると、氏名と「茨城県」などの情報が表示された。（メールアドレスも非公開のものを使っているが、ワイルドカード指定もできたようなので、どうなっていたかわからない。もっとも、私は実名を隠していないが。） そもそも何年か前、この「ウィッシュリスト」なるサービスが始まったとき、やたらウイッシュリストへの登録が
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
