ダークウェブã«è‡ªåˆ†ã®æƒ…å ±ãŒæ¼ã‚Œã¦ã„ã‚‹ã‹ç¢ºèªã™ã‚‹Googleã®æ©Ÿèƒ½ãŒç„¡æ–™ã«
Googleドã‚ュメントãŒãƒ•ã‚£ãƒƒã‚·ãƒ³ã‚°ã‚µã‚¤ãƒˆã¨ã—ã¦åˆ©ç”¨ã•ã‚Œã‚‹ï½œozuma5119 / Yusuke Osumi
ã“ã®2,3週間ã»ã©ã€ç§ã®ãƒ¡ãƒ¼ãƒ«ãƒœãƒƒã‚¯ã‚¹ã«ã»ã¼æ¯Žæ—¥bitFlyerã®ãƒ•ã‚£ãƒƒã‚·ãƒ³ã‚°ãƒ¡ãƒ¼ãƒ«ãŒå±Šãよã†ã«ãªã‚Šã¾ã—ãŸã€‚ ç§ã¯ã‚µã‚¤ãƒãƒ¼ã‚»ã‚ュリティ分野ã§ã®èª¿æŸ»ç ”究をã—ã¦ãŠã‚Šã€ã“ã®ã‚ˆã†ãªè©æ¬ºãƒ¡ãƒ¼ãƒ«ã¯ã•ã—ã¦çã—ã„ã“ã¨ã§ã¯ã‚ã‚Šã¾ã›ã‚“。ã—ã‹ã—ã“ã®ãƒ•ã‚£ãƒƒã‚·ãƒ³ã‚°ãƒ¡ãƒ¼ãƒ«ãŒèª˜å°Žã™ã‚‹å…ˆã®ãƒ•ã‚£ãƒƒã‚·ãƒ³ã‚°ã‚µã‚¤ãƒˆã¯ã€ã‚ã¾ã‚Šä»–ã«è¦‹ãªã„特徴をæŒã£ã¦ã„ã¾ã™ã€‚ãã—ã¦ä»Šå¾Œã®è„…å¨ã¨ãªã‚‹å¯èƒ½æ€§ãŒé«˜ã„ã¨æ„Ÿã˜ã€ã“ã®æ–‡ç« を書ãã¾ã—ãŸã€‚ フィッシングメール 届ã„ãŸãƒ•ã‚£ãƒƒã‚·ãƒ³ã‚°ãƒ¡ãƒ¼ãƒ«è‡ªä½“ã¯ã€ã‚ˆãã‚るタイプã®ã‚‚ã®ã§ã—ãŸã€‚ä¸æ£ãªãƒã‚°ã‚¤ãƒ³ãŒã‚ã£ãŸã‹ã‚‰ã™ã確èªã—ãªã•ã„ã€ã¨äººã‚’æ…Œã¦ã•ã›ã¦ãƒªãƒ³ã‚¯ã‚’クリックã•ã›ã‚‹ã€ä¸€èˆ¬çš„ãªæ‰‹å£ã§ã™ã€‚ ã—ã‹ã—ã“ã®ãƒªãƒ³ã‚¯å…ˆãŒã€2週間ã»ã©å‰ã‹ã‚‰Googleドã‚ュメントã¸ã®ãƒªãƒ³ã‚¯ã¨ãªã£ãŸã®ã§ã™ã€‚ リンク先ã¯Googleドã‚ュメント Googleドã‚ュメントã§ä½œã‚‰ã‚ŒãŸãƒ•ã‚£ãƒƒã‚·ãƒ³ã‚°ã‚µã‚¤ãƒˆãŒã“ã¡ã‚‰ã§ã™ã€‚ 見ã¦åˆ†ã‹ã‚‹ã‚ˆã†ã«ã€åŽ³å¯†ã«ã¯ã“ã‚Œã¯ãƒ•ã‚£ãƒƒã‚·
内蔵マイクã®å˜åœ¨ãŒåˆ¤æ˜Žã—ãŸã€ŒNest Secureã€--グーグルã¯ä»•æ§˜ã®è¨˜è¼‰æ¼ã‚Œã¨é‡ˆæ˜Ž
「内蔵マイクã®å˜åœ¨ã‚’秘密ã«ã™ã‚‹ã¤ã‚‚ã‚Šã¯ä¸€åˆ‡ãªãã€æŠ€è¡“仕様ã«è¨˜è¼‰ã™ã¹ãã“ã¨ã ã£ãŸã€‚ã“ã‚Œã¯ã‚ã‚Œã‚ã‚Œã®ãƒŸã‚¹ã 。ã“ã‚Œã¾ã§ã«ã“ã®ãƒžã‚¤ã‚¯ãŒã‚ªãƒ³ã«ãªã£ãŸã“ã¨ã¯ãªãã€ãƒ¦ãƒ¼ã‚¶ãƒ¼ãŒã“ã®ã‚ªãƒ—ションを自ら有効ã«ã—ãŸå ´åˆã«ã—ã‹èµ·å‹•ã—ãªã„ã€ã¨ã€Googleã®åºƒå ±æ‹…当者ã¯ç±³CNETã«ãƒ¡ãƒ¼ãƒ«ã§å›žç”ã—ãŸã€‚ ã•ã‚‰ã«ã“ã®åºƒå ±æ‹…当者ã¯ã€Nest Secureã«ãƒžã‚¤ã‚¯ãŒæ載ã•ã‚Œã¦ã„ã‚‹ç†ç”±ã«ã¤ã„ã¦ã€çª“ガラスãŒå‰²ã‚‰ã‚ŒãŸéŸ³ã‚’検知ã™ã‚‹ãªã©ã€ä»Šå¾Œã®æ©Ÿèƒ½ã«åˆ©ç”¨ã™ã‚‹ãŸã‚ã ã¨èª¬æ˜Žã—ã¦ã„る。 Nest Secureã¯ã€NestãŒå±•é–‹ã™ã‚‹ãƒ›ãƒ¼ãƒ ã‚»ã‚ュリティシステムã§ã€ç±³å›½ã§ã¯å®šä¾¡399ドル（約4万4000円）ã§è²©å£²ã•ã‚Œã¦ã„る。Ringã®ã€ŒAlarm Security Kitã€ã€ãŠã‚ˆã³Abode Systemsã‚„SimpliSafeã®è£½å“ã¨åŒã˜ãã€Nest Secureã¯ãƒ¦ãƒ¼ã‚¶ãƒ¼ãŒè‡ªåˆ†ã§è¨ç½®ã§ãるタイプã®ãƒ›ãƒ¼ãƒ ã‚»ã‚ュリティシステムã§ã€ãƒãƒ–ã¨è¤‡æ•°ã®ã‚»ãƒ³ã‚µ
変形文å—ã®åˆ¤èªã¯ã‚‚ã†ä¸è¦ã€GoogleãŒæ–°åž‹CAPTCHA開発
「ç§ã¯ãƒãƒœãƒƒãƒˆã§ã¯ã‚ã‚Šã¾ã›ã‚“ã€ã¨ã„ã†æ–‡å—ã®éš£ã®ãƒã‚§ãƒƒã‚¯ãƒœãƒƒã‚¯ã‚¹ã‚’クリックã—ã¦ãƒã‚§ãƒƒã‚¯ã‚’入れるã ã‘ã§æ¸ˆã‚€ã€‚ ç±³Googleã¯12月3æ—¥ã€äººé–“ã¨ãƒœãƒƒãƒˆã‚’è˜åˆ¥ã™ã‚‹ãŸã‚ã®å¤‰å½¢æ–‡å—reCAPTCHAを進化ã•ã›ã€å¤‰å½¢æ–‡å—を使ã‚ãšã«ãƒ¦ãƒ¼ã‚¶ãƒ¼ã‚’è˜åˆ¥ã§ãる「No CAPTCHA reCAPTCHAã€ã‚’開発ã—ãŸã¨ç™ºè¡¨ã—ãŸã€‚Webサイトå‘ã‘ã«APIã®æ供を開始ã—ã¦ã„る。 reCAPTCHAã‚„CAPTCHAã¯Webサービスã®ä¸æ£åˆ©ç”¨ã‚’防ã目的ã§ã€ç”»é¢ã«è¡¨ç¤ºã—ãŸå¤‰å½¢æ–‡å—をユーザーã«èªã¾ã›ã¦å…¥åŠ›ã•ã›ã‚‹ã“ã¨ã§ã€ç›¸æ‰‹ãŒäººé–“ã§ã‚ã‚‹ã“ã¨ã‚’è˜åˆ¥ã™ã‚‹ä»•çµ„ã¿ã€‚ユーザー登録ãªã©ã®éš›ã«åºƒã使ã‚ã‚Œã¦ã„ã‚‹ãŒã€ãƒ¦ãƒ¼ã‚¶ãƒ¼ã«ã¨ã£ã¦ã¯æ‰‹é–“ãŒã‹ã‹ã‚‹ã†ãˆã€æŠ€è¡“ã®é€²æ©ã«ã‚ˆã£ã¦ä¸æ£ã‚’防ã仕組ã¿ã¨ã—ã¦ã®CAPTCHAã¯é€šç”¨ã—ãªããªã‚Šã¤ã¤ã‚ã‚‹ã¨ã„ã†ã€‚ ã“ã†ã—ãŸç¾å®Ÿã«å¯¾å¿œã—ã¦ã€ã€Œãƒãƒœãƒƒãƒˆã‹ã©ã†ã‹ã‚’直接ユーザーã«å°‹ããŸæ–¹ãŒç°¡å˜ã€ã¨è€ƒãˆã¦é–‹ç™ºã•ã‚ŒãŸã®ãŒNo CAP
他人事ã˜ã‚ƒãªã‹ã£ãŸï¼Gmailアカウントã«ä¸æ£ã‚¢ã‚¯ã‚»ã‚¹ã•ã‚ŒãŸã®ã§ã‚»ã‚ュリティ強化ã™ã‚‹
ã“ã“æ•°æ—¥ã§æ€¥ã«Gmailアカウントã¸ã®ä¸æ£ã‚¢ã‚¯ã‚»ã‚¹ï¼†ã‚¹ãƒ‘ムメールé€ä¿¡ã®è¸ã¿å°ã¨ã•ã‚Œã‚‹å•é¡ŒãŒå¤šãèµ·ã“ã£ã¦ã„ã¾ã™ã€‚ ãƒãƒƒãƒˆãƒ‹ãƒ¥ãƒ¼ã‚¹ç‰ã§ã‚‚多ãå–り上ã’られã¦ã„ãŸã®ã§çŸ¥ã£ã¦ã¯ã„ãŸã®ã§ã™ãŒã€Œã¾ãパスワードもã™ã£ã’ã‡é•·ã„ã—å•é¡Œç„¡ã„ã ã‚ã†ã€ã¨æ€ã£ã¦æ”¾ç½®ã—ã¦ã„ã¾ã—ãŸã€‚ ãŒï¼ï¼ä¸æ£ã‚¢ã‚¯ã‚»ã‚¹ã•ã‚Œã¡ã£ãŸãƒ»ãƒ»ãƒ» æ£ç¢ºã«ã¯æœªé‚ãªã®ã§ã™ãŒã€ã‚‚ã†ã“ã†ã„ã†ã“ã¨ã¯å¿ƒè‡“ã«æ‚ªãã¦å«Œãªã®ã§ã‚»ã‚ュリティ強化ã®ãŸã‚ã«2段階èªè¨¼ã®è¨å®šã‚’è¡Œã£ã¦ã¿ã‚ˆã†ã‹ã¨æ€ã„ã¾ã™ã€‚ ã¾ãŸã€ãã‚Œã«åˆã‚ã›ã¦iPhoneå´ã®è¨å®šã‚‚変更ã™ã‚‹å¿…è¦ãŒã‚ã‚‹ã¿ãŸã„ãªã®ã§ã€ãã“ã‚‚ã‚„ã£ã¦ã¿ã‚ˆã†ã‹ã¨æ€ã„ã¾ã™ã€‚ ＊完全ã«ç§å€‹äººã®ãƒ¡ãƒ¢ã§ã™ã€‚ã らã ら忘れãªã„よã†ã«æ›¸ã„ã¦ã„ã‚‹ã ã‘ã§ã™ã®ã§ã€ã”了承ãã ã•ã„。 ä¸æ£ã‚¢ã‚¯ã‚»ã‚¹ã•ã‚Œã‚‹ Googleã‹ã‚‰ãƒ¡ãƒ¼ãƒ«ãŒå±Šãã€ä½•ã ã‚？ã¨æ€ã£ã¦é–‹ã„ã¦ã¿ã‚‹ã¨ä»¥ä¸‹ã®å†…容ãŒã€‚ 最近ã€ä»–ã®ãƒ¦ãƒ¼ã‚¶ãƒ¼ãŒã‚¢ãƒ—リケーションを使用ã—㦠Google アカウント （ç§ã®ã‚¢ã‚«ã‚¦
Googleã®2段階èªè¨¼ãƒ—ãƒã‚»ã‚¹ã‚’è¨å®šã—ã¦å®Ÿæ„Ÿã—ãŸéžå¸¸ã«åŠ¹æžœãŒå¤§ããã†ãªãƒ¡ãƒªãƒƒãƒˆ - ã‚‚ã¨ã¾ã‹æ—¥è¨˜
æ˜¨å¹´æœ«é ƒã€Gmailã®ã‚¢ã‚«ã‚¦ãƒ³ãƒˆã¸ã®ä¸æ£ã‚¢ã‚¯ã‚»ã‚¹é–¢ä¿‚ã§ã€Googleã®2段階èªè¨¼ãƒ—ãƒã‚»ã‚¹ã®ã“ã¨ãŒè©±é¡Œã«ãªã£ã¦ã¾ã—ãŸãŒã€ä»¥ä¸‹ã®è¨˜äº‹ãŒã¨ã¦ã‚‚å‚考ã«ãªã‚Šã¾ã—ãŸã€‚ 他人事ã˜ã‚ƒãªã‹ã£ãŸï¼Gmailアカウントã«ä¸æ£ã‚¢ã‚¯ã‚»ã‚¹ã•ã‚ŒãŸã®ã§ã‚»ã‚ュリティ強化ã™ã‚‹ | Tools 4 Hack ä»–ã«ã‚‚ä¼¼ãŸã‚ˆã†ãªè¨˜äº‹ã¯å¤šæ•°ã‚ã£ãŸã‘ã©ã€å…·ä½“例ã¨ã„ã†ã‹å®Ÿä½“験ã«åŸºã¥ã記事ã¯ã¨ã¦ã‚‚分ã‹ã‚Šã‚„ã™ãã¦è²´é‡ãªæƒ…å ±ã ã—ã€å®Ÿã«ä¼ã‚ã‚Šã‚„ã™ãã¦çœŸã«å‚考ã«ãªã‚‹è¨˜äº‹ã€ã¨æ„Ÿã˜ã¾ã—ãŸã€‚ ã§ã€å¹´æœ«ã¯è‰²ã€…ã¨ãƒã‚¿ãƒã‚¿ã—ã¦ãŸã“ã¨ã‚‚ã‚ã£ãŸã®ã¨ã€ä»¥å‰ã‹ã‚‰æ°—ã«ã¯ãªã£ã¦ãŸã‚‚ã®ã®ã€ã¾ã‚色々ã¨ç†ç”±ã‚‚ã‚ã£ã¦ãªã‹ãªã‹å‡ºæ¥ã¦ãªã‹ã£ãŸGoogleã®2段階èªè¨¼ãƒ—ãƒã‚»ã‚¹ã‚’よã†ã‚„ãè¨å®šå®Œäº†ã€‚è¨å®šã—ã¦ã¿ã¦å®Ÿæ„Ÿã—ãŸ2段階èªè¨¼ãƒ—ãƒã‚»ã‚¹ã®ãƒ¡ãƒªãƒƒãƒˆã«ã¤ã„ã¦ã®ãƒ¡ãƒ¢ã€‚ 確èªï¼šä¸æ£ã‚¢ã‚¯ã‚»ã‚¹æœ‰ç„¡ã®ç¢ºèª ã¨ã‚Šã‚ãˆãšã€ç¾æ™‚点ã§ä¸æ£ã‚¢ã‚¯ã‚»ã‚¹ãŒã‚ã£ãŸã®ã‹ã‚’確èªã—ã¦ãŠã„ãŸæ–¹ãŒè‰¯ã„ã®ã§ã€ä»¥ä¸‹ã§ç¢ºèªã—ã¦ãŠãã¾ã—
フォーム自動入力(x-autocompletetype)ã®å®Ÿé¨“
※ã”注æ„： ウイルスãƒã‚¹ã‚¿ãƒ¼ãŒã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ«ã•ã‚Œã¦ã„る環境ã ã¨ã€ã“ã®è¨˜äº‹ã¯èªã‚ãªã„よã†ã§ã™ (→å‚考画åƒ) (x-autocompletetypeã¨ã¯ï¼Ÿ) Webサイトã®ãƒ•ã‚©ãƒ¼ãƒ ã«ãƒ¯ãƒ³ã‚¯ãƒªãƒƒã‚¯ã§å€‹äººæƒ…å ±ã‚’è‡ªå‹•å…¥åŠ›ã—ã¦ãれる便利機能。ブラウザã«ã€ã‚らã‹ã˜ã‚åå‰ã‚„メールアドレスやä½æ‰€ã‚„クレジットカード番å·ãªã©ã®æƒ…å ±ã‚’è¨å®šã—ã¦ãŠã。 アンケートサイトã¨ã‹ã«è¶…便利 入力ãŒè‹¦æ‰‹ãªã‚ªã‚«ãƒ³ã‚‚便利 ã¨ã«ã‹ãã¹ã‚“ã‚Š Google Chrome ã®ã¿å¯¾å¿œã—ã¦ã‚‹ (2012å¹´4月4日時点)。 便利ã™ãŽã¦ä»Šå¾Œã€ä»–ã®ãƒ–ラウザも追éšå¿…至。 (ユーザーãŒè‡ªå‹•å…¥åŠ›ã‚’使ã†ã«ã¯) Google Chrome è¨å®š → 個人è¨å®š → 自動入力è¨å®šã®ç®¡ç† → ä½æ‰€æ°åメールアドレスç‰ã‚’入れã¦ãŠã (Webページå´ã§ã®è‡ªå‹•å…¥åŠ›ã®è¨å®š) inputã«x-autocompletetype属性をã¤ã‘ã¦ã€å€¤ã‚’ email ã¨ã‹ sname
ã€ãƒã‚¦ãƒ„ー】もã†è©¦ã—ã¾ã—ãŸã‹? Googleã®è„†å¼±æ€§ç™ºè¦‹ãƒ„ール「ratproxy〠(1) XSSå•é¡Œãªã©ã‚’検出å¯èƒ½ | エンタープライズ | マイコミジャーナル
Webアプリケーション開発者ã«ã¨ã£ã¦åˆ‡ã£ã¦ã‚‚切れãªã„å•é¡Œâ€•â€•ãã‚ŒãŒã‚»ã‚ュリティ対ç–ã 。日増ã—ã«è¤‡é›‘ã«ãªã£ã¦ã„ãè¦ä»¶ãƒ»æ©Ÿèƒ½ã«å¯¾ã™ã‚‹è„†å¼±æ€§æ¤œæŸ»ã«æ‚²é³´ã‚’ã‚ã’ã¦ã„るデベãƒãƒƒãƒ‘/テスターも多ã„ã“ã¨ã ã‚ã†ã€‚ãã®ã‚ˆã†ãªä¸ã€ã‚ã®GoogleãŒã€ç¤¾å†…ã§ã‚‚活用ã—ã¦ã„る脆弱性発見ツールをオープンソース化ã—ã¦å…¬é–‹ã—ãŸã€‚åŒãƒ„ールã¯è„†å¼±æ€§æ¤œæŸ»ã®æ–°ã—ã„決ã‚手ã¨ãªã‚‹ã‹ã€‚以下ã€åŸºæœ¬çš„ãªä½¿ã„方や主è¦æ©Ÿèƒ½ã«ã¤ã„ã¦ç´¹ä»‹ã—ã¦ã„ã“ã†ã€‚ Google社内ã§ç¾å½¹ã®è„†å¼±æ€§æ¤œçŸ¥ãƒ„ール - ratproxy Googleã¯1æ—¥(米国時間)ã€Webアプリケーションã®ã‚»ã‚ュリティ監査を実施ã™ã‚‹ãƒ„ール「ratproxyã€ã‚’リリースã—ãŸã€‚ratproxyã¯ãƒ—ãƒã‚シサーãƒã¨ã—ã¦å‹•ä½œã™ã‚‹ã‚ªãƒ¼ãƒ—ンソースソフトウェア。åŒã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢ã‚’経由ã—ã¦Webアプリケーションをæ“作ã™ã‚‹ã“ã¨ã§ã€XSS(Cross Site Scripting)å•é¡Œã‚„ä¸é©åˆ‡ãªXSRF(Cr
1
ランã‚ング
ランã‚ング
メンテナンス
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
“Google アカウントâ€ã®2段階èªè¨¼ã§iPhoneã‚’ã‚»ã‚ュリティã‚ーã¨ã—ã¦åˆ©ç”¨ã§ãるよã†ã«ï¼ç‰©ç†ã‚ーãŒãªãã¦ã‚‚iPhone/Androidã§æœ¬äººç¢ºèªã€‚“高度ãªä¿è·æ©Ÿèƒ½ãƒ—ãƒã‚°ãƒ©ãƒ â€ã‚‚身近ã«
https://jp.techcrunch.com/2011/05/19/20110518security-breach-heres-how-expired-domains-expose-you-to-embarrassment-and-theft/
https://jp.techcrunch.com/2010/11/21/20101120whoa-google-thats-a-pretty-big-security-hole/
{{#tags}}- {{label}}
{{/tags}}