利用者急増中のAndroid携帯。普及速度にアプリ市場の成熟が追いついていないために、将来的には規制間違いナシのアプリがいくつも流通しているというが… 彼氏の居場所や通話記録が監視できるとして、リリースされるやいなや非難が殺到したAndroidアプリ『カレログ』。結局、サービスを大幅に制限することを余儀なくされたが、実はもっと恐ろしい“監視アプリ”がAndroidには存在する。 それは『C』（仮名）というアプリだ。端末にこのアプリをインストールすると、以下のような情報をパソコン上で確認することができる。 ●位置情報 GPS情報によって、数十メートル～数百メートルの精度で、端末の場所を把握することができる。 ●通話記録 何時何分に誰と電話したか、誰から電話があったか、そして通話相手の名前を確認可能。 ●音声録音 遠隔捜査により最長で300秒まで録音可能。録音を終了すると数十秒後に音声データが
1月26日の“末廣町会”（外神田3丁目）に続いて、外神田1丁目と3丁目の一部と外神田4丁目の一部に“秋葉原電気街振興会”主導で防犯カメラが設置され、4月1日に運用が始まった。 運用開始当日にはベルサール秋葉原で、千代田区長や万世橋警察署署長や神田消防署署長、秋葉原電気街振興会の担当者のほか、カメラ設置にあたり技術協力を行なったWillcomなどの協力会社の幹部が出席して、秋葉原地域防犯カメラ運用開始式典が行なわれた。 今回、防犯カメラの運用が行なわれたエリアには、一昨年の6月に秋葉原無差別殺傷事件の現場となった交差点も含まれている。 設置された監視カメラは、無線方式で映像をサーバーに転送しており、保存されている映像の解像度は顔の認識ができるレベルという。映像の保存期間は一週間で、プライバシーの観点から原則非公開となっているが、警察による捜査協力依頼や裁判所から開示要請などがあった場合には、
ソースをろくに確認せずに取り敢えず拡散する 自分の発言の責任が希薄になるように計算されたテンプレート 詳細はリンク先で 真偽不明ですが取り敢えず拡散 自己責任で 元情報が訂正されても、拡散した誤情報は消えない 「あなたのGmailをすべて盗まれる」問題 http://b.hatena.ne.jp/entry/jp.techcrunch.com/archives/20101120whoa-google-thats-a-pretty-big-security-hole/ http://topsy.com/jp.techcrunch.com/archives/20101120whoa-google-thats-a-pretty-big-security-hole/ http://disqus.com/guest/84d6bff45c2112e083c425e39f954f5e/ http://t
http://barcode-kanojo.appspot.com/api/user/current_kanojos.json?user_id= 上記URLの最後に登録者のid(http://www.barcodekanojo.com/user/xxx/のxxx部分)を入力するとその人のいろんな情報が見れます。 何か生年月日とか性別っぽいのが見えますがこれが本人の情報なのかアプリ内のキャラクターのものなのかは登録してないので知りません。 つか位置情報を通知するように設定してる人は緯度経度がわりと細かいところまで表示されちゃってるのでまずいんじゃないですかね、これ。 twitter連携とかしてるとなんかもう色々アレなんじゃないですかね。 昼間職場とかで登録しない方がいいですよ、マジで。 追記 対応してくれるようなので公式の発表をお待ちください。直ったっぽいです。 [asin:B003IO66
はてなグループの終了日を2020年1月31日(金)に決定しました 以下のエントリの通り、今年末を目処にはてなグループを終了予定である旨をお知らせしておりました。 2019年末を目処に、はてなグループの提供を終了する予定です - はてなグループ日記 このたび、正式に終了日を決定いたしましたので、以下の通りご確認ください。 終了日: 2020年1月31日(金) エクスポート希望申請期限:2020年1月31日(金) 終了日以降は、はてなグループの閲覧および投稿は行えません。日記のエクスポートが必要な方は以下の記事にしたがって手続きをしてください。 はてなグループに投稿された日記データのエクスポートについて - はてなグループ日記 ご利用のみなさまにはご迷惑をおかけいたしますが、どうぞよろしくお願いいたします。 2020-06-25 追記 はてなグループ日記のエクスポートデータは2020年2月28
18日から22日にかけてJR東日本サイトのキーワード検索機能がガンブラー亜種によって、再び改ざんされた。23日現在、キーワード検索機能は停止されている ＪＲ東日本のサイトが、再びガンブラー亜種ウイルスによって改ざんされた。昨年１２月の改ざんからわずか２か月であり、管理体制の甘さを露呈している。他サイトでも被害は沈静化するどころか、「ガンブラーＸ」が再び活動を始め、わずか２週間で国内１０００サイトが被害に遭っている。（テクニカルライター・三上洋） 以前と同じ検索ページが改ざん ＪＲ東日本のサイト内の検索ページが、再びガンブラー亜種により改ざんされた。同サイトは昨年の１２月に改ざんされたばかりで、それからわずか２か月で再び被害に遭った格好だ（以前の改ざんについては「ガンブラーウイルスが猛威…ＪＲ東サイトも改ざん」を参照）。 JＲ東日本によると「弊社ウェブサイトのキーワード検索機能の一部がガ
適当 XSSがある=なんでもやり放題ではない ブログサービスなど自由にHTMLをかけるようなサービスでは、害が及ばないように表示を丸ごと別のドメインに分けていたり、あるいは別ドメインのIFRAME内で実行したりしているのが普通です。個人情報を預かってるサイトは、重要個人情報についてはHTTPSじゃないと参照できなかったり、そもそも表示しなかったり(パスワードやカード番号等)、決済用のパスワードや暗証番号を入れないと操作できなかったりする。 参考までに http://blog.bulknews.net/mt/archives/001274.html (2004年のアメブロ脆弱性の話) http://d.hatena.ne.jp/yamaz/20090114 (信頼できないデータを取り扱うドメインを分ける話) 管理用と別ドメインに分けたにも関わらず、script実行できることに対してDISられ
タイトルは出来れば関連する方に読んで欲しかったので、軽く釣り針にしました。すみません。:*) 最近はやりのヒウィッヒヒー（Twitter）でも、よく「○○ったー」みたいなサービスがばんばん登場してますね！ おかげでますますツイッターが面白い感じになってて、いい流れですね！ でも･･･ちょっと気になることが･･･ 最近「もうプログラマには頼らない！簡単プログラミング！」だとか･･･ 「PHPで誰でも簡単Webサービス作成！」だとか･･･ はてなブックマークのホッテントリで見かけますよね･･･ プログラミングする人が増えるのは素敵です！レッツ･プログラミングなう！ なんですけど･･･ ちゃんとセキュリティのこと考えてますか･･･！？ 『セキュリティ対策とか難しいし面倒くせーし、俺の適当に作ったサービスとかどうなってもイイしｗｗ』 いいんですいいんです！ 別にそう思ってるならどうでもいいんです！
イキナリあわあわした話。 数日前の深夜、たま～に発言してるSkypeのグループチャットを見てびっくり仰天。目が点になった。しばらく状況理解できずポカンとしていたかもしれない。 わずか数十秒前に「わださん」がメッセージを投稿している。 わだ akwadaのコンピュータ上にあるトレンドマイクロのセキュリティソフトによって、該当Webサイトは未テストと評価されています。このWebサイトにはアクセスしないでください。 http://www. えええっ～！！！わたし！？ 著名ブロガーとかたくさん参加してるグループチャットなこともあり、 メチャメチャ焦ってしまった。 Skypeのチャットログをさかのぼってみたら、なんと同じ日の昼間にも、他の人達が会話している間に、突如「わださん」が、同じ文章のアラート投稿をしていた。空気読まなすぎる上に不気味で意味不明すぎる奴だ。ああ、他の参加者にそう思われたかも～。
■乗り換えても無駄 感染した場合、危ないのはFFFTPじゃなく、FTPクライアントソフト全体 SmartFTP、NextFTP、Filezilla、WinSCPもFFFTPと同じ意味で危険 今のところ大丈夫なクライアントはある でも、大勢の人が乗り換えたら、マルウェアがバージョンアップして対応してくるだけだよ ていうか、パスワードを保存すること自体が危険だよ INIファイルに変えたって同じだよ！ ■特定のマルウェアに感染しなければ大丈夫 もちろん、「絶対感染しない｣ってのは不可能だけどね 感染した場合に、FTPソフトが保存してる情報を盗み出して利用される だから危ないと騒がれてる ｢特定のマルウェア｣とは、8080系とか“Gumblar”とかいわれてる奴 ** ■過去にパスワードを保存していないなら平気 ** ■今後もパスワードを保存しなければ平気 保存して無いものは盗みようが無い
今日話題になった Gumblar の亜種によって FFFTP の設定情報から FTP 情報が漏れる件で、FTP 自体の危険性と FFFTP 自体の特性、さらに Gumblar 対策という点で少し情報が混乱している状況が見受けられます。そこでその点を簡単にまとめてみました。 去年あたりから、「Gumblar （ガンブラー）」 に代表されるような、FTP のアカウント情報を何らかの手段で盗み出して Web サーバにアクセスし、Web サイトを改竄して被害を広めていくタイプのウィルスが問題になっていますが、今日になって広く利用されているフリーの FTP クライアントである 「FFFTP」 にアカウント情報漏洩の危険性が見つかったということで話題になっていました。 「FFFTP」のパスワードが"Gumblar"ウイルスにより抜き取られる問題が発生 ： 窓の杜 ただ、この問題で、FTP 自体の危険性
ストーリー by hylom 2010年01月26日 20時28分 サイトによって傾向の違いとかもあるのかな、 部門より 米セキュリティ企業Impervaは3200万アカウントのパスワードを分析し、報告書（PDF）を発表した（本家記事）。 昨年12月、ソーシャルガジェット大手サイトRockyou.comがハッカーによって侵入され、3200万のアカウント情報が漏えいしたという事件があったそうだが、Impervaはこの件で漏えいしたパスワードを分析対象としたとのこと。報告書によると、約半数のパスワードは名前やスラング、単語、連番の数字やキーボード上の隣接する文字を使ったもので、「!@#$%^&*,;"」など特殊文字を使用したパスワードは4%にも満たなかったという。また、最も使われていたパスワードトップ10は以下の通りだそうだ。 12345612345123456789Passwordilove
マイクロブログサービスのTwitterは1月22日のステータス報告で、同社のFlashウィジェットに脆弱性があるとの情報が寄せられたため、警戒的措置として利用できないようにしたと発表した。 現在状況を調査中だが、JavaScriptウィジェットには影響はないとTwitterは説明し、Flash版を使っていたユーザーにも優れた代替があるとしている。Twitterによると、この脆弱性によってアカウントが影響を受けたとの情報は現時点で入っていないという。 報道によれば、Twitterウィジェットの脆弱性はセキュリティ研究者が発見したもので、AdobeのFlashプログラミング言語に存在していた修正済みの脆弱性に起因するという。悪用された場合はTwitterのユーザーアカウントが乗っ取られる恐れが指摘されている。
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
