danceman 曰く、オランダのTwente大学で、学生らに大学職員のノート型パソコンを盗み出す課題を与えたところ、職員に配布されたパソコン30台はたった60回の試みにして全て盗まれてしまったとのこと（本家/.、University of Twente公式サイト）。 同実験は、Trajce Di...
|
すごい面白かった。会いたかった人にも沢山会えたし。適当な感じのスライドですが、そこそこ反応があって嬉しかった。[Shibuya.xss] セキュリティ小ネタ二本 View more PowerPoint from send_ [ 詳細 ] [ 関連 ] [ ニコニコ風 ]
|
Internet Watchの記事「国家によるサイバー戦争は新局面に？ メディア報道の動きや謎の言語の発見」に興味深い一文があった。記事内容としては、国家ぐるみでのサイバー攻撃が増えているというものなのだが、Kasperskyが「Duqu」というマルウェアを調査したところ、どのようなプログラミング... [ 詳細 ] [ 関連 ] [ ニコニコ風 ]
|
お仕事のやり取りでたまに遭遇しつつ気になっていたのが、メールでファイルをやり取りする際にパスワードを設定し、そのパスワードを「メールで別途送ります」というやりとり。ファイル開くのに手間がかかるばかりで、セキュリティ的にもさほど高いとはとても思えず、でもこのやり方がビジネス上時折発生するのを不思議に... [ 詳細 ] [ 関連 ] [ ニコニコ風 ]
|
Facebookにポルノや動物虐待などの画像が相次いで掲載された問題は、Webブラウザの脆弱性を突いた攻撃によるものではないかとの見方が浮上している。 Facebookのウォールにユーザー本人の許可なくポルノや動物虐待などの画像が掲載される被害が続出した問題をめぐり、Webブラウザの脆弱性を突いた... [ 詳細 ] [ 関連 ] [ ニコニコ風 ]
|
DigiNotar偽SSL証明書事件、「twitter.com」などにも拡大、全貌は未だ不明 DigiNotarのウェブサイト オランダのSSL認証局DigiNotarが偽SSL証明書を発行していた事件は、さらなる拡大を見せている。「*.google.com」だけでなく、「*.*.com」「*.*... [ 詳細 ] [ 関連 ] [ ニコニコ風 ]
|
先にお伝えした PlayStation Network / Qriocity の新たな脆弱性について。報道されたのは、PCからアクセスするパスワードリセットページに欠陥があり、アカウントのメールアドレスと誕生日が分かれば再設定と不正ログインが可能になってしまう問題でした。これについて、米ソニー・コ... [ 詳細 ] [ 関連 ] [ ニコニコ風 ]
|
ブラウザ開発者の間では、よく知られている問題だと思うけど、普通にインターネットを使っているユーザーからすると、あまり知られていないのではないかと思うので書く。 例えば ~/.ssh/id_rsa にSSHの秘密鍵を保存している平均的なMac OS Xユーザーが居るとして、こういう <script>... [ 詳細 ] [ 関連 ] [ ニコニコ風 ]
|
パスワードリマインダー（秘密の質問と答え）については以前も書いたが，なかの先生に典型的な例を教えていただいたので，貼りつけておく。虎チケ→利用登録→同意するで行ける。秘密の質問として「応援しているチームは？」を選び，答えに「阪神タイガース」と入れれば，パスワードを忘れても絶対安心！ [ 詳細 ] [ 関連 ] [ ニコニコ風 ]
|
クロネコヤマトモバイルサイトで情報流出があり読売新聞で取り上げたられた件に関し、早速ヤマト運輸で対応が取られ、発表がありました。 携帯版「クロネコメンバーズのWebサービス」クイックログイン機能の脆弱性への対応について｜ヤマト運輸この対応の素晴らしさは、タイトルでわかります。「脆弱性への対応」と書... [ 詳細 ] [ 関連 ] [ ニコニコ風 ]
|
ニュース , 携帯電話勝手にケータイの基地局を立ち上げて、全通話を盗聴可能にしちゃいました！2010.08.30 20:00[0][0]激しく法律違反の恐れがあります！セキュリティー研究者のクリスさんは、上の写真のイカついRFアンテナを自作して、あっと驚く携帯電話の盗聴システムを完成させちゃいまし... [ 詳細 ] [ 関連 ] [ ニコニコ風 ]
|
Loading...Flash Player 9 (or above) is needed to view presentations. We have detected that you do not have it on your computer. To install it, go her... [ 詳細 ] [ 関連 ] [ ニコニコ風 ]
|
ニュースJR東のサイトが改ざん ユーザーにGENOウイルス感染の恐れJR東日本のWebサイトの一部が不正アクセスを受けて改ざんされ、ユーザーがGumblarウイルス（通称GENOウイルス）亜種に感染した恐れがあるという。2009年12月23日 21時55分 更新JR東日本は12月23日、同社のWe... [ 詳細 ] [ 関連 ] [ ニコニコ風 ]
|
（株）セキュアブレインは26日、ユーザーからのウイルス情報をネットに集積してウイルスの検査・駆除を行う“クラウド型”ウイルス対策ソフト「gred Anti Virus アクセラレータ」v1.0.20を公開した。「gred Anti Virus アクセラレータ」は、ファイルの情報を“クラウド”上に構... [ 詳細 ] [ 関連 ] [ ニコニコ風 ]
|
PCの電源を入れても正常に起動せず、その後は黒い画面にマウスカーソルだけが表示される――このような問い合わせが、PCメーカーのサポート窓口に相次いでいる。「Win32/Daonol」と呼ばれるトロイの木馬への感染が原因だという。Win32/Daonolの呼称はセキュリティベンダーによって異なり、ト... [ 詳細 ] [ 関連 ] [ ニコニコ風 ]
|
「Microsoft Security Essentials」v1.0.1611.0設定画面。リムーバブルドライブは初期状態でフルスキャンの対象になっていないので注意米Microsoft Corporationは30日、無償のウイルス・スパイウェア対策ソフト「Microsoft Security ... [ 詳細 ] [ 関連 ] [ ニコニコ風 ]
|
ロシアのセキュリティグループが3300あまりのWebサイトのソースコードの入手に成功し、そのときの手口を詳しく書いた記事をブログに投稿した（翻訳はここ）。グループは、apache.orgやphp.netのような大きくて有名なサイトでも初歩的な情報リークがあり、Webサイトのファイルの構造とソースを... [ 詳細 ] [ 関連 ] [ ニコニコ風 ]
|
当初から脆弱性を指摘されていたWEPだが……1997年に規定されたIEEE 802.11をはじめとして最新のIEEE 802.11nでも、無線LANの性質上、空間を伝搬している信号を誰にも気づかせることなく盗聴することが可能である。特に伝搬範囲を正確に制限することが難しく、利用を想定している範囲外... [ 詳細 ] [ 関連 ] [ ニコニコ風 ]
|
何故かあたり前にならない文字エンコーディングバリデーションってあるように、いまいち文字コードの不正な判定による危険性ってのが分かってない。SJISの問題は、第5回■注目される文字コードのセキュリティ問題 - SQLインジェクションを根絶！セキュア開発の極意：ITproの記事がわかりやすかった。とい... [ 詳細 ] [ 関連 ] [ ニコニコ風 ]
|
|
現代人は、Web上に平気で個人的な情報や仕事上の重要データを置くようになっている。人に見せたくない写真、人に知られたくないソーシャルグラフ、財務データ、仕事の重要文書などなど、なんでも置いてしまう。お気に入りのサービスを毎日のように使って使い慣れてくると、情報をそれらのサイトに置くことも平気になっ... [ 詳細 ] [ 関連 ] [ ニコニコ風 ]
|
09/08/16/0141237story「Flash cookie」によるトラッキングが密かに行われているhayakawaによる2009年08月16日 11時02分の掲載Silverlightとかはどうなんでしょう？部門より。ahirose 曰く、IT mediaの記事によると、「Flash c... [ 詳細 ] [ 関連 ] [ ニコニコ風 ]
|
