[B! security] gentoのブックマーク

毒グモ！セアカゴケグモとクロゴケグモに咬まれてみた

今から二十年ほど昔のこと。セアカゴケグモというオーストラリア原産の小さなクモが関西地方に住み着いているのが判明し、連日連夜報道番組はこのクモの話題で持ちきりだった。社会現象だったとも言える。こんなにもこのクモが取り沙汰されたのは、本種がいわゆる「毒グモ」だったからである。ブラウン管のテレビからは日夜注意喚起の嵐が吹き荒れた。しかし、ひたすら「とにかく咬まれたらヤバい！咬まれないように！」と繰り返すばかりで、不思議なことにもっとも肝心な「咬まれたら具体的にどうなるのか」は不明なままだった。二十年の時を越えて、その疑問を実践によって解決してきた。

gento 2016/10/29

リンク

Twitter、一部アカウントをロック　アカウント情報流出報道受け

米Twitterは現地時間2016年6月10日、ユーザー名とパスワードが流出したとの報道に対し、Twitterのサーバーから盗まれたのではないと確信しているとの声明を発表した。ただし、追加の保護措置が必要とされる一部アカウントがあったため、これらアカウントをロックしたことを明らかにした。米メディア（CNETやThe Verge）の報道によると、「Tessa88」を名乗るロシア人ハッカーが6月7日、3億7900万件のTwitterアカウントの電子メールアドレス、パスワード、ユーザー名のキャッシュを保有していると主張。流出データの検索エンジン「LeakedSource.com」は6月8日に、約3290万件のTwitterアカウント情報がダークウェブ上で販売されているのを確認した。Tessa88は米Time傘下のMyspaceや米LinkedInのデータ流出にも関わりがあると見られているが、ど

gento 2016/07/06

リンク

カギの写真を撮らないで―3Dプリンターで「合いカギ」作成、犯罪者の手に [インターネットコム]

もしや家のカギを、スマートフォンなどで撮影して、誰かに送信してはいないだろうか。一度でもそのデータがインターネット上に流出すれば、サイバー犯罪者は3Dプリンターで合いカギをいくらでも作れる。セキュリティ企業Kaspersky（カスペルスキー）の公式ブログによると、ハッカーの多くは、インターネット上だけでなく現実のドアの「カギ」にも関心を寄せおり、錠前破りコンテストや情報交換が盛んだ。最近は米国のコロラド大学教授のEric Wustrow（エリック・ヴストロ）氏が、3Dプリンターを使って、一般に普及した「ピンタンブラー錠」のカギを作る方法を報告した。以前は合いカギを作るには金属加工の技術やコンピューター制御の施盤を操る知識が必要だったが、3Dプリンターの登場で簡単になってしまったという。 3Dプリンターで作った合いカギは、素材が柔らかすぎたり、壊れやすかったりする場合もあるが、十分に利用

gento 2016/01/30

Security

リンク

ツタヤ図書館、市が全小学生にTカード加入の勧誘疑惑？教育委員会「問題ない」

ごく普通の人による、ごく普通の日常を綴ったブログ。 2年半前にリニューアルされて全国的に話題になった図書館のある佐賀県武雄市に住んでいるが、件の図書館についての記述はほとんどなかった。ツイッターでも、あの事件が起きるまで、図書館に関して積極的につぶやいてはいなかった。なぜなら、不用意なツイートをしてしまうと、人口5万人の小さな町ゆえ、個人が特定されてリアルの生活に支障をきたすおそれがあるためだと、ブログには書かれている。現に、そうなった人を何人も見てきているらしい。事件が起きたのは2月末のことだった。そんな人物がツイッターで瞬間的に沸騰した声を上げたのだ。「なんだぁぁぁこりゃぁぁぁ！！！」このツイートには、「武雄市内の小学生　保護者各位」と題された1枚のプリントの写真が添付されている。「このたび、武雄市内児童の読書推進を目的として　武雄市図書館の利用カードの一斉作成をすることにな

gento 2015/12/18

タガが外れちゃってる感。かつてマスメディアが天下りが何だかんだと叩いてたのは何だったのだろう？

リンク

「vvvウイルス」ばらまき型メールが12月8日以降増加、警視庁も「添付ファイル開かないで」と注意呼び掛け　

gento 2015/12/16

リンク

大阪府堺市、有権者68万人の個人情報が流出、職員がデータを持ち帰りレンタルサーバーにアップロード　

gento 2015/12/16

どこまで信用を損なえば気が済むのだろう。

リンク

1万台ものルーターを何者かが勝手にハックしてセキュリティを高めていたことが発覚

by Peter Dahlgren ユーザーのネットワークに侵入したマルウェアは、侵入した後にさらなる攻撃を仕掛けるためにユーザーのルーターを利用することが多々あります。しかし、Symantecが発見したLinux.Wifatchというマルウェアは、Linuxを搭載する1万台ものルーターに感染しておきながら、悪用ではなくむしろ「デバイスのセキュリティを高める動き」をしていたことがわかりました。 Is there an Internet-of-Things vigilante out there? | Communauté Symantec Connect http://www.symantec.com/connect/blogs/there-internet-things-vigilante-out-there Someone Has Hacked 10,000 Home Routers

gento 2015/10/02

うーむ。

リンク

Xcodeに続き、Unityもマルウェアの感染源だった！ゲームアプリが多数感染 - iPhone Mania

審査が厳格なことで知られるApp Storeの安全神話を大きく揺るがせた、Xcode事件ですが、今度はXcode以外に、ゲーム開発エンジンと知られるUnityでも、同じようなマルウェア「UnityGhost」が仕込まれていることが発覚しました。個人情報がマルウェアで抜き取られる！ Unityは、iOSやAndroidのみならず、WindowsやMac OS X、PlaystationやXboxにいたるまで、あらゆるプラットフォームへ向けた3Dアプリケーションを制作することが出来る総合エンジンです。しかし9月21日、Unity4.Xのバージョンに、「XcodeGhost」と同じような改ざんが加えられており、改ざんされたUnitを使用して作成されたアプリを使うと、App Storeからアプリをダウンロードして使用したユーザーの個人情報やiCloudデータが盗み出され、酷いと遠隔操作されてし

gento 2015/09/23

"Xcodeと同じく、Unityを正規にダウンロードしていればこんな事件は起こるはずもないのですが、百度などの一般アップローダーに「ミラー」として置かれていたソフトを、中国を中心とする複数の開発者がダウンロードして

リンク

検証結果：高木浩光氏がご立腹の「WiFiシェア」、暗号化してるはずのWi-Fiパスワードを平文で保存してた | Geekles

トップ > ガジェット > スマートフォン時事ネタ・統計 > セキュリティ > 検証結果：高木浩光氏がご立腹の「WiFiシェア」、暗号化してるはずのWi-Fiパスワードを平文で保存してた日本のクラウドファウンディングサービス「Makuake」で160万円もの資金を調達した、『WiFiシェア』が9月18日にiOS/Androidアプリをリリースしてサービスを開始しました。余らせている通信回線（通信量）を他者に売ったり買ったりすることで、余っているときはシェアをする、足りないときはシェアされるという形で通信の販売自由化を目指しているそうです。具体的にはシェアしたい場合は、自身がアクセスすることができる（パスワードを知っている）SSIDとパスワードと位置情報を登録します。すると、近くにいるシェアされたい人はパスワードを知らずにそのアクセスポイントを利用することが可能になります。しかも通信は

gento 2015/09/22

リンク

Engadget | Technology News & Reviews

The best gaming keyboards of 2025Here are the best gaming keyboards you can buy, as chosen by Engadget editors. Microsoft and OpenAI announce the 'next phase' of their partnershipMicrosoft and OpenAI have issued a joint statement to say that they have signed a non-binding memorandum of understanding for the "next phase" of their partnership.

gento 2015/09/22

リンク

早稲アカ、生徒３４０人分のスマホなど紛失　中３夏合宿（朝日新聞デジタル） - Yahoo!ニュース

大手学習塾の早稲田アカデミー（本社・東京）が主催する夏季合宿で、参加した中学３年の生徒約３４０人分のスマホや財布などが紛失したことが分かった。この合宿は毎年夏、小学生から高校生まで１万人を超す児童・生徒が参加し、「日本一の規模」として知られる。塾によると、今年は８〜１２日の日程で、中学３年生約４２００人が長野県・志賀高原の複数のホテルに分泊して勉強している。紛失が起きたのはそのうちの一つのホテルで、貸し切り中だった。講師が生徒約３４０人から８日夕方に貴重品を預かったが、９日朝、これらを保管していた会議室が施錠されていないことに講師が気づいた。貴重品入りの袋を詰めた複数の段ボール箱が空になっていたという。塾側は同日、長野県警中野署に被害届を出し、保護者全員に電話で事情を説明したという。（前田育穂）

gento 2015/08/10

これかー。どうすんだホント……

リンク

ネットに氾濫するトンデモなウソにどう対処するか（その1）キーワードで見分けるウソ

「インターネット」という言葉を使うことも少なくなった。皆、「ネット」という。ネットというだけで、それはTCP/IPプロトコルを使うインターネットのことを意味するようになった。インターネットは米高等研究計画局（ARPA：現在は防衛高等研究計画局［DARPA］）の資金で作られた、大学や研究機関の持つコンピューターをつなぐネットワークとして始まった。パケット伝送という柔軟性と融通性に富む情報伝達方式を採用したおかげで、どんどん拡大し、1990年代前半には一般の接続と商業利用が可能になった。そこから後はご存知の通り——今は巨大なクラウドの計算リソースからスマートフォンに至るまでのあらゆる情報機器が接続され、相互に通信を行うようになった。IoT（Internet of Things）が進展すれば、身の回りのすべての事物にチップが埋め込まれ、ネットに接続するようになるだろう。人類史上未曾有の過剰な

gento 2015/07/21

リンク

Googleドライブで共有ファイルのダウンロード・印刷・コピーの禁止が可能に

米Googleは7月14日（現地時間）、Googleドライブの新機能として、第三者と共有するファイルのダウンロード、印刷、コピーを禁止する機能を追加したと発表した。 Googleドキュメントのファイルだけでなく、画像やPDFなど、すべてのフォーマットに適用できる。拡散してほしくない画像や機密情報などを共有する際に便利だろう。設定するには、ファイルの共有設定画面右下の「詳細設定」をクリックし（上の図）、表示される画面の下の方にある「コメント権を持つユーザーと閲覧権を持つユーザーのダウンロード、印刷、コピーの機能を無効にします」をクリックして完了をクリックする（下の図）。

gento 2015/07/15

"　設定するには、ファイルの共有設定画面右下の「詳細設定」をクリックし（上の図）、表示される画面の下の方にある「コメント権を持つユーザーと閲覧権を持つユーザーのダウンロード、印刷、コピーの機能を無効に

リンク

東日本大震災、体育館避難所で起きたこと/佐藤一男 - SYNODOS

東日本大震災。東日本全体で21000人もの人が命を失い、または行方不明となりました。私も被災し岩手県陸前高田市米崎小学校の体育館で二ヶ月間にわたり避難所生活をしながら避難所運営を経験しました。多くの人に助けられ過ごした時間です。この場をお借りして、日本中の人に御礼を述べさせていただきます。本来であれば、避難所運営の一例として記録と御礼だけに留めるべきことですが、次の万が一の時のために避難所運営の改善点とご支援をいただいた際に気になった点を記させていただきます。両親と妻と一男二女の7人暮らしをしていました。両親とも同じ米崎町生まれで、昭和35年のチリ地震津波の被害も経験しています。妻は同じ岩手県内でも内陸の一関市生まれなので、結婚するまで津波に対する防災教育を受けずに育ちました。震災時、子どもは小学校一年の長女と保育園年長組の次女は学校と保育園へ。1歳6ヶ月の長男は自宅で妻と一緒で

gento 2015/06/25

リンク

【重要なお知らせ】SNSスパム投稿に関するご注意 Ray-Ban

【大切なお知らせ】偽造品・SNSスパム投稿に関するご注意 Ray-Ban(レイバン)は、サングラスを展開するグローバルリーディングブランドであり、世界中で幅広くご愛用頂いているブランドでもございます。偽造品販売会社や販売者は、その私たちのブランド名や人気の商品を騙ることで、消費者を偽造品購入へと誘い込みます。私たちLuxottica Group S.p.A.並びにその子会社（ルックスオティカジャパン株式会社）は、これからも愛され続けるブランド、商品として、正規商品と称して販売されている偽造品からお客様を守るよう、スパム投稿や偽造品を販売しているウェブサイト、広告、ネットオークション、取引掲示板のリストを削除する取り組みを積極的に行っております。正規商品取扱店の情報やSNSスパム投稿・偽造品に関するご注意については、以下の情報をご確認くださいませ。 ■正規商品取扱店・サイト検索ご購

gento 2015/03/18

"【重要なお知らせ】 SNSスパム投稿に関するご注意 FacebookやTwitterなどのSNSでユーザーのアカウントを乗っ取り、レイバンを名乗った商品の宣伝をするスパム投稿が数多く出回っております。当該スパム投稿に付されたリンク

リンク

「LINE」に深刻な脆弱性　外部から全トーク履歴を抜き出される危険性あり - THE ZERO/ONE

全世界で5億人以上が利用しているメッセージ・アプリ「LINE」に深刻なセキュリティ脆弱性が存在していたことが判った。この脆弱性を悪意ある攻撃者に突かれると、利用者のスマートフォンに保存されているLINE内のトーク履歴や写真、友達リストなどを外部から不正に抜き出されたり、改竄される恐れがある。LINEは3月4日に、この脆弱性を修正したバージョンを緊急リリースしている。利用者は自身のアプリが最新版にアップデートされているかどうかを至急確認したほうがいいだろう。この脆弱性はサイバーセキュリティ・ラボのスプラウト（本記事掲載の『サイバーインシデント・レポート』発行元）が発見し、1月30日にソフトウェア等の脆弱性情報を取り扱うIPA（独立行政法人情報処理推進機構）に報告したものだ。IPAから2月2日に脆弱性の通知を受けたLINEは、2月12日に脆弱性の一部についてサーバー側で対策。3月4日のアップ

gento 2015/03/16

リンク

「イスラム国」名乗るウェブ改ざん、WordPressプラグイン「FancyBox」の脆弱性を悪用している可能性　

gento 2015/03/13

リンク

「なくなったiPhone/iPadが見つかった」的な知らせには冷静に対処を、iCloudアカウント（Apple ID）までむしり取っていく手口かも　

gento 2015/03/04

"　なお、犯罪者がフィッシングにまんまと成功し、iCloudにログインして「紛失モード」を解除できたとしても、デバイスのパスコードロックはかかったままだ。Symantecでは、パスコードには複雑な文字列を設定するよう推奨

リンク

TechCrunch | Startup and Technology News

TechCrunch Daily News Every weekday and Sunday, you can get the best of TechCrunch’s coverage. Startups Weekly Startups are the core of TechCrunch, so get our best coverage delivered weekly.