広告を消してくれるブラウザ拡張機能「Adblock Plus」の秘密
6月21日にページ中に表示される広告を非表示にする「Adblock Plus」のInternet Explorer対応版がリリースされ、主要ブラウザであればどれでも「Adblock Plus」が使えるようになりました。 ブラウジングの際に広告バナーをブロックしてくれるということで重宝している人も多いと思いますが、その裏で、Adblock Plus製作者の背後には“戦略的パートナー”の存在があり、製作者の関連企業やお金を出した企業の広告はブロックせずに配信しているということが明らかになっています。 Adblock Plus Undercover – Einblicke in ein mafioeses Werbenetzwerk | Mobilegeeks.de | Allgemein http://www.mobilegeeks.de/adblock-plus-undercover-ein
Facebookは非公開設定でも直リンで誰でも写真が見れる上に、削除しても永遠に写真は消えないようです。
Facebookは非公開設定でも直リンで誰でも写真が見れる上に、削除しても永遠に写真は消えないようです。
日本の金融機関はなぜ「常時SSL」を実装しないのか？
日本の金融機関はなぜ「常時SSL」を実装しないのか？：萩原栄幸の情報セキュリティ相談室（1/2 ページ） 通信内容を盗聴されないための暗号化通信の導入が世界中の多くのWebサイトで進んでいる。だが、日本ではまだ少なく、金融機関でも対応が鈍い。その理由はなぜか。 本連載で以前にノマドワーカーに関する記事を掲載した。記事の最後に「HTTPS通信などについては、機会があれば筆者の意見を含めて解説したい」を記載したところ、「この続きを読みたい」というご依頼のメールを何通かいただいたので、今回はその件について触れたい。 きっかけは、以前の記事にも登場したノマドワーカーでフリーライターのA君である。彼は筆者の忠告を素直に聞きながら、できるだけ安全な公衆Wi-Fiを利用するようになった（公衆Wi-Fiそのものを利用しないという選択肢はなかったようである）。その時の続きから始めよう。 なお、以降では日本の
真の自由を求めて自分たち専用のプライベートインターネットが海外で大流行中
By photophilde インターネットの回線速度が遅いのに利用料金が高い！だけどネットなしでは生活できない……そんなとき多くの人はサービス向上を期待してじっと耐え忍ぶことでしょう。けれどサービス向上がまったく期待できなかったら……ギリシャのネットユーザーは、自国の貧弱なネットインフラに見切りを付けて、なんと自作のプライベートインターネットを構築しユーザー自身で運用しています。ギリシャのネットユーザーが得た「真の自由」とはどういうものなのでしょうか。 The Daily Dot - Greek community creates an off-the-grid Internet http://www.dailydot.com/politics/greek-off-the-grid-internet-mesh/ ◆ギリシャのネット事情 ギリシャでは主要なネット回線プロバイダー企業が提供す
Facebookを使っていなくても勝手に作成されている「シャドープロファイル」とは
いまや多くの人がTwitterやFacebookなどのソーシャル・ネットワーク・サービス(SNS)を使っており、高校生の半数以上がSNSを使用しているというデータもあるぐらいですが、そこで重要になってくるのが「個人情報の安全性」です。以前にFacebookでは600万人分の個人情報が丸見えになっていたことが明らかになったためにシステムのバグ修正が行われましたが、その過程でFacebookはサービスを利用したことがない人までも対象にして個人情報を収集し、「シャドープロファイル」をひそかに作成していたことが明らかになりました。 You Might Have an Invisible Facebook Account Even if You Never Signed Up http://www.groovypost.com/news/facebook-shadow-accounts-non-us
高木浩光＠自宅の日記 - 動機が善だからと説明なく埋め込まれていくスパイコード
■ 動機が善だからと説明なく埋め込まれていくスパイコード 5月にこのニュースを見たとき、嫌な予感がしていた。 父娘遭難、携帯の位置情報得られず 消防への提供ルール化 北海道地吹雪, 朝日新聞, 2013年5月22日 北海道湧別町を襲った３月の地吹雪の中で父親が娘を抱いたまま亡くなった事故で、消防が父親の携帯電話の位置情報を携帯電話会社から得ようとしたが得られず、父娘の捜索を中断していたことが分かった。総務省は情報提供のしくみが整っていなかったことが原因とみて、位置情報をすみやかに伝えるルールを作り、全国の消防本部と携帯各社に通知した。 ルールを整備するのはよいことだが、この記事は、基地局レベルの位置情報ではなく、GPSレベルの位置情報を用いて救助しようという話になっていて、そもそも、キャリア（携帯電話事業者）に頼んだところで、どうやって端末のGPS位置情報が得られるの？という疑問を持った。
高木浩光＠自宅の日記 - Tポイントは何を改善しなかったか, Tポイント以外は何をやっていないか
■ Tポイントは何を改善しなかったか さて、昨年9月に、「Tポイントは本当は何をやっているのか」を書いてからもう9か月経った。その後、この件がどうなったかを確認しておく。 まず、問題となった「T会員規約」だが、10月1日に（毎年恒例の）改訂があったが、文言が少し直された程度で、問題とされていた肝心の部分は、何ら修正されなかった。 第4条 （個人情報について） 2. 当社が取得する会員の個人情報の項目 （1）「お客様登録申込書」の記載事項及びT-IDお申し込み時の登録事項（変更のお申し出の内容を含みます）氏名、性別、生年月日、住所、電話番号、電子メールアドレス等 （2）ポイントプログラム参加企業における利用の履歴 （3）T-ID及びＴカードの停止・退会状況その他第3条第2項に関する事項 （4）ポイントの付与又は使用等に関する情報 （5）クレジットカード番号 （6）その他の記述または個人別に付
自分が死んでもあわてない！ インターネットの生前準備2013
自分が死んでもあわてない！ インターネットの生前準備2013：古田雄介の死とインターネット（1/3 ページ） インターネットが世の中に広く普及しておよそ20年経つ。普段使う道具としてはすっかりお馴染みだが、遺産が残る場所としてとらえるとその歴史はまだ浅い。ネットに残った資産は、法律的にも社会的にも死後処理の仕組みがまだ確立していないのが現状だ。周囲にゆだねるだけでなく、自分からも動かないと、死後に望むような状態で処理できないかもしれないし、遺族や不特定多数の人に迷惑をかけてしまうかもしれない。 例えば、ある闘病ブログは、遺族が書いた訃報記事のコメント欄が、卑猥な言葉を並べたスパム書き込みに荒らされたまま何年も放置されている。死後しばらくに書き込まれた読者や知人の哀悼コメントとのギャップが痛々しいが、外部からは何も手出しができない状態だ。 独自の研究で名をはせたある個人ホームページは、管理人
【動画あり】米国のTVで緊急警報がハッキング！！ 複数のテレビ局がゾンビの襲来を伝える
2013年2月11日、米国でテレビ放送中に緊急放送が入り、「ゾンビの襲来」を伝えるという事件がありました。 そのときの放送がYouTubeにあがっています。 警報音の後、続けてアナウンスが流れています。 そのアナウンスを書き起こしたものがセキュリティベンダー「ソフォス」のブログ「naked security」にありましたので、一部を抜き出して訳してみました。 Hacked TV channels broadcast zombie apocalypse emergency alert [VIDEO] | Naked Security "Civil authorities in your area have reported that the bodies of the dead are rising from their graves and attacking the living. Fo
高木浩光＠自宅の日記 - 不正アプリ供用事件の不起訴は何の立証が困難だったか
■ 不正アプリ供用事件の不起訴は何の立証が困難だったか 昨年4月の「○○ the Movie」事件、10月30日に警視庁が関係者を不正指令電磁的記録供用容疑で逮捕したものの、11月に処分保留で釈放となり、12月26日、嫌疑不十分の不起訴処分となった。この展開によって、今、次のような声があちこちで出ている。 情報流出アプリ「〓〓〓〓 the Movie」不正とは言い切れず不起訴！！, NAVER まとめ, 2012年12月29日 東京地検が不起訴処分にしたせいで再び横行？ 新たなAndroid不正アプリ, INTERNET Watch, 2013年1月8日 不起訴処分となったアプリの事案はいわゆる「○○ the Movie」系の不正アプリだ。Androidアプリのパーミッション画面を経ていれば、裏で個人情報を収集することにユーザーが同意したとみなされると言えるかどうかは議論の余地が大いにある
高木浩光＠自宅の日記 - 遠隔操作ウイルス事件での冤罪・誤認逮捕を警察自身が問題点検証した報告書, 追記（24日）
■ 遠隔操作ウイルス事件での冤罪・誤認逮捕を警察自身が問題点検証した報告書 遠隔操作ウイルス事件において、冤罪や誤認逮捕を生み出したことについて、警視庁、神奈川県警、大阪府警、三重県警は、それぞれ、自らの捜査の経緯を検証し、報告書をWebサイト上で公表した。いずれも2012年12月14日に同時発表されている。しかし、半月あまりでこれらのいずれの報告書もWebサイトでの掲示が取りやめられていたことが発覚した。 【遠隔操作】誤認逮捕の報告書、警視庁と神奈川県警が公開から1ヵ月もしない内に削除, 2013年1月10日 私が各警察本部（広報課、広報室）に電話で問い合わせたところ、元々掲載期間を2012年末までとしたものであったため、12月28日や31日に掲載終了したとのことだった。国立国会図書館に納入しているわけでもない様子である*1。 この報告書は、警察の捜査のあり方を研究する上で重要な意義を持
写真シェアの恐怖再び Instagramの位置情報をもとにストリートビューを表示するサービスが怖い
先日、実は写真シェアの恐怖を伝えるとってもいいCMだった Samsung『Galaxy Notes 2』という記事を書きました。 実は写真シェアの恐怖を伝えるとってもいいCMだった Samsung『Galaxy Notes 2』 : I believe in technology そう思った方はこのCMが伝える真の意味を見誤っています。このCMは実は写真シェアの恐怖を伝えるCMなのです。 この記事では、他人に写真がシェアされた場合の怖さについて触れましたが、今回は自分でシェアした写真のお話です。 皆さんはスマートフォンで写真を撮影するとき、位置情報を意識していますか？ もし、あまり意識していないようなら、ちょっとこちらのスクリーンショットを見ていただいた方がいいかもしれません。これは、『Instagram』にアップロードされている写真の位置情報を元にストリートビューと合成して表示するサービ
覚えやすくて複雑なパスワードの作り方
「パスワードを定期的に変更しましょう」という話があって、例えば企業内で利用している PC ログイン用パスワードが３ヶ月に１度は変更しないと怒られる……というような状況があったりします。 しかし問題は、これを面倒だと思う人であれば２パターンの簡単なパスワードを用意して、それを切り替えるだけになったりするわけですよ。ぶっちゃけ「社内だから大丈夫だろう」的に “11111111” と “00000000” を切り替えて使うような感じ。 昨今パスワード解析技術レベルであるとかその処理速度は上がるばかりなわけで、簡易なパスワードの使い回しに意味があるのかと聞かれたら、「そりゃないんじゃないの」という回答に行き着く次第。それなら可能な限り（自身にとっては）簡単で覚えやすい長いもので、他人からは想像もしにくい複雑なパスワードを使うほうがよっぽどマシなのではないかと考えるのであります。 無論、同じパスワー
セキュリティアナリストのつぶやき
2022.03.09 Azure AD導入環境に対するペネトレーションテストの資格「Certified Az Red Te...
都内のATMで「スキミング被害」発生 果たして皆さんはスキマーを見抜けますか？
都内のATMでカードの情報が盗まれる「スキミング被害」が発生しているようです。 丸井のＡＴＭでスキミング 海外で550人分不正利用 ：日本経済新聞 丸井グループのクレジットカード会社、エポスカード（東京）が設置するＡＴＭで、利用者のカード情報が不正に読み取られるスキミング被害が発生していたことが８日までに、分かった。 スキミングとは、クレジットカードやキャッシュカードに書き込まれている情報を抜き出し、まったく同じ情報を持つカードを複製する犯罪です。 通常、スキミングではスキマーと呼ばれるカードの情報を読み取る装置にカードを読みこませる必要があるのですが、いったいATMでどのようにして読み込ませたというのでしょう？ エポスカードのサイトに被害の詳細が公表されていました。 ■現在までに判明している事項 １． 不正利用は、カナダ・韓国において約５５０枚のカードでキャッシング利用 但し、被害の発
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Cybersecurity as a Service Delivered | Sophos
ＰＣ遠隔:朝日・共同記者を書類送検…サーバー侵入容疑－ 毎日ｊｐ(毎日新聞)
http://exdroid.jp/d/57891/
Opera、ブラウザエンジンにWebKitを採用へ
いまだ解読されていない、7つの暗号：ギャラリー