最近目立っているのは、「レイバン」のサングラスや「プラダ」の財布、「UGG」のムートンブーツなどのブランド品を激安で販売すると宣伝するサイトに誘導するツイート。「レイバンのサングラス！2499円！優遇放送日だけ！」「R0AEC プラダ 海外 安い, プラダ 財布 カタログ【海外激安】」「私は8190円のUGGブーツを購入した」などの文言と商品画像、通販サイトのURLを、ほかのアカウントにあてた「@」付きで投稿する。誘導先で販売されている商品は極端に低価格で、偽ブランド品や詐欺サイトの可能性もある。 これらのツイートはアカウントの持ち主が意図したものではなく、スパム業者がアカウントを乗っ取って投稿しているようだ。Twitterでは不正な連携アプリによるスパムツイートが流行することが多いが、今回のケースは異なり、他社などから流出したパスワードリストを悪用し、多数のアカウントに不正ログインするリ

小飼弾です。ブロマガでお届けいたします。「ブロマガを」でなくて「ブロマガで」なのは、はじめは404 Blog Not Foundの方に書こうと思ったから。 しかしつっこみを入れたい元記事「大掃除でHDDを破棄するときは「初期化の方法」に気をつけて」がニコニコニュースということもあり、同じ会社がやってるメディアに掲載した方がいいかなと思い、ブロマガにしました。そういう経緯なので今回(は|も)無料です。 200 Any Questions OK Q. ディスクを安全に処分する方法 弾さんこんにちわ。来年結婚します。結婚にあたって独身時代の黒歴史も一緒に処分したいのですが、下取りに出すパソコンのディスクはどうしたらよろしいのでしょうか。さまざまな記事にあるように繰り返しゼロ書込みするべきなのでしょうか?それともやはり小渕先生のようにドリルで破壊するべきなのでしょうか?そうするだけの時間も螺旋力も

2014年05月19日22:30 カテゴリ書評/画評/品評Taxpayer 俺のサム伯父さんがこんなにマヌケなわけがない - 書評 - 暴露 暴露 -スノーデンが私に託したファイル- Glenn Greenwald / 田口俊樹・濱野大道・武藤陽生訳 [原著:No Place to Hide] ここに書評を書くのは久しぶり。出版社より献本御礼。 これでますます信用できなくなった。 米国政府が?いや、Snowdenが。 本書「暴露」は、米国国家安全保障局(NSA)の「PRISM計画」を暴露して一躍時の人となった Edward Snowden の資料を託されたブラジル在住のジャーナリストによる「NSAの本性」。原題"No Place to Hide"はもちろん"from NSA"を意味する。 PRISM (監視プログラム) - Wikipedia PRISM（プリズム）とは、アメリカ国家安全保

2011年10月16日21:00 カテゴリTipsiTech 備忘録 - 頭隠してSiri隠さず パスコードとSiriの双方をお使いの方はご用心、というお話。 画面をロック中でも、ホームボタンの長押しでSiriを呼び出すことが出来ます。ちなみにホームボタンのダブルクリックでカメラボタンがスライダー横に登場します。 これらはパスコードを設定している場合も同様です。 ここで例えばSiriに検索をお願いすると、画面をアンロックするよう促されます。 ところがSiriだけで出来る作業は、ふつうに出来てしまうのです。 "What's my address?"とたずねれば、自分の住所を示してくれますし… "What's my phone number?"とたずねて、示された電話番号のリストをタップすれば自分に電話できちゃいますし… 要するに、パスコードを設定しただけでは、Siri経由でプライバシーばれば

2011年10月05日22:30 カテゴリ書評/画評/品評iTech これで最低限! - 書評 - 体系的に学ぶ 安全なWebアプリケーションの作り方 ソフトバンククリエイティブ友保様より献本御礼。 体系的に学ぶ 安全なWebアプリケーションの作り方 脆弱性が生まれる原理と対策の実践 徳丸浩 [電子版@bookpub.jp] 初出2011.02.24; 2011.10.05 電子版へのリンクを追加 こういう本を待っていた。Web制作に関わる全ての人、必携。 と同時に言っておきたいのは、安全なWebアプリケーションを作るにあたって、本書の内容はあくまで必要条件であって充分条件ではないということ。原理的に。 なぜか。 あなたのWebサイトで何が出来てはならないかは、あなたにしか決められないからだ。 本書「体系的に学ぶ 安全なWebアプリケーションの作り方」は、副題に「脆弱性が生まれる原理と対策

2009年12月04日16:00 カテゴリiTech #FreeBSD - local r00t zeroday の対策 全くその通りなのですが... Geekなぺーじ : うぉ。。。FreeBSDゼロデイ。。。 こういうのがあるから怖いですね。。。 exploit実証コードがセキュリティアップデートが普及する前に配布されてしまったので、ご注意下さい。 対処はお早めに。。。 具体的な対策が書いていないので対策方法を。 freebsd-update RELEASEをそのまま使っている人は、こちらを。 404 Blog Not Found:配布開始 - FreeBSD-amd64-8.0R.vmwarevm の仮想マシン上のFreeBSDもこれで直ります。 # freebsd-update fetch Looking up update.FreeBSD.org mirrors... 3 mir

2009年03月05日02:30 カテゴリLightweight Languages javascript - クリックジャック殺しなbookmarklet 意外な盲点。 主要ブラウザすべてに影響する「クリックジャッキング」攻撃とは しかし、 クリックジャック - 素人がプログラミングを勉強するブログ FirefoxユーザはNoScriptを使うか、about:configからpermissions.default.subdocumentを3にしましょう。 というのはあまりに厳しく悲しい。対策しようは果たしてないのでしょうか？ その結果が、こちら。 clickUnJack javascript:(function(d,u){var s=d.createElement('script');s.charset='UTF-8';s.src=u;d.body.appendChild(s)})(do

2009年03月03日19:00 カテゴリLightweight Languages perl - EncodeでXSSを防ぐ 良記事。 第7回■文字エンコーディングが生み出すぜい弱性を知る：ITpro だけど、問題点のみ具体例があって、対策にないのが片手落ちに感じられたので、その点を補足。 結論だけ言ってしまえば、Perlなら以下の原則を守るだけです。 404 Blog Not Found:perl - Encode 入門 すでにOSCONでもYAPCでも、あちこちそちこちでこの基本方針に関しては話したのですが、ここ 404 Blog Not Found でも改めて。 Perl で utf8 化けしたときにどうしたらいいか - TokuLog 改め だまってコードを書けよハゲ入り口で decode して、内部ではすべて flagged utf8 で扱い、出口で encode する。これが

2008年05月29日00:00 カテゴリ書評/画評/品評iTech バカはバカにならない - 書評 - ファジング:ブルートフォースによる脆弱性発見手法 毎日コミュニケーションズ編集第3部書籍編集1課西田様より献本御礼。 ファジング ブルートフォースによる脆弱性発見手法 Michael Sutton / Adam Greene / Pedram Amini ドキュメントシステム / 伊藤裕之訳 / 園田道夫監訳 [原著:Fuzzing: Brute Force Vulnerability Discovery] 初出2008.05.26;販売開始まで更新 ありそうでなかった一冊。主旨と効用を考えれば、6,090円という定価は決して高いとは言えない。一人一冊とまではいかなくとも、製品としてプログラムを作っているのであれば、チームで一冊持っておいて損はない。 本書「ファジング:ブルートフォース

2008年02月22日13:00 カテゴリiTechNews iTech - 電源を落としてもDRAMは落ちず ほええ、これは文字通り忘れられない。 Center for Information Technology Policy ? Lest We Remember: Cold Boot Attacks on Encryption Keys Via: Geekなぺーじ : ほとんどのHDD暗号化を解いてしまうというデモ 詳細は以下をご覧あれ。よく出来たビデオだなあ。 これ、「ディスク暗号化を解く」というより、「電源を落としても、DRAMには数秒から数分は元の記憶が残っている」というところがミソ。DRAM中のモナリザが、時とともにどう「忘れ」られていくかのデモが一番印象的。 このDRAM攻撃、これがわかれば対策も簡単。暗号化ディスクをアンマウントする際に、キーを格納するDRAM領域を上書き

2008年01月05日02:45 カテゴリ翻訳/紹介Code 試訳 - コードをセキュアにする10の作法 全コーダー必読。プログラマーだけではなく法を作る人も全員。 Top 10 Secure Coding Practices - CERT Secure Coding Standards 突っ込み希望なので、いつもの「惰訳」ではなく「試訳」としました。 Enjoy -- with Care! Dan the Coder to Err -- and Fix コードをセキュアにする10の作法　(Top 10 Secure Coding Practices) 入力を検証せよ(Validate input) - 信頼なきデータソースからの入力は、全て検証するようにしましょう。適切な入力検証は、大部分のソフトウェア脆弱性を取り除きます。外部データは疑って掛かりましょう。これらにはコマンドライン引数、

2007年11月29日07:15 カテゴリ書評/画評/品評 Immortal Session の恐怖 さすがの私も、今夜半の祭りにはmaitter。 私のtwitterが荒らされていたのだ。 荒らし発言は消してしまったが、にぽたんがlogを残してくれている。 nipotumblr - Dan the cracked man 一部で言われているように、本当にパスワードが抜かれたかどうかまでは解らない。が、状況としてはnowaがベータテスト段階で持っていたCSRF脆弱性をついた荒らしにそっくりだった。 にぽたん無料案内所 - こんにちはこんにちは！！ この時も、私のnowaのメッセージに荒らしが入った。パスワードを変更しても暫く荒らしが続いていた点も似ている。 ここでの問題は、 bulkneets@twitter曰く(直接リンクは避けます) 問題は本人が気付いてもパスワード変えてもセッション残

2007年02月16日20:00 カテゴリ書評/画評/品評 書評 - セキュリティはなぜやぶられたのか 日経BPより献本。一気に読了。 セキュリティはなぜやぶられたのか B. Schneier / 井口耕二訳 [原著:Beyond Fear: Thinking Sensibly About Security in an Uncertain World] 大変な力作。 本書「セキュリティはなぜやぶられたのか」は、コンピューターセキュリティの専門家が、一般的なセキュリティについて書いた本である。そう。セキュリティというのは専門家のものではなく、人間のものですらない。生きとし生けるものすべてのものなのだ。 目次 第一部 賢明なセキュリティ 第1章 トレードオフのないセキュリティはない 第2章 トレードオフは主観的である 第3章 力関係と思惑がセキュリティトレードオフを左右する 第二部 セキュリテ

2007年01月27日16:30 カテゴリLightweight Languages書評/画評/品評 勝手に添削 - 日経ソフトウェア2007.03 以下につられて買ってみた。 日経ソフトウエア 2007年 03月号 TAKESAKO @ Yet another Cybozu Labs: KENTさんとの対談写真が見れるのは日経ソフトウエアだけそして、去年の11月に:: KENT WEB - CGIスクリプト :: で有名な KENT さんと対談させていただいたときの記事が写真つきで載っています。 KENTさんの写真が見れるのは日経ソフトウエア2007.03（1月24日発売）だけです。 404 Blog Not Found:日経ソフトウェア2007年1月号 - perlはどこだ!? - おおもりさんのコメント申し訳ないです。とりあえず3月号をお楽しみに、という感じです。詳しくは竹迫さんに聞

2006年05月30日18:05 カテゴリLightweight Languages perl - qq(@{[ Interpolate->any->given('expression') ]}) ミッカッチャッタ:) spiritlooseのはてなダイアリー - 文字列中で式を実行 結果は print "@{[$foo->bar]}"; print "${\$foo->bar}"; こんな感じ。 ただ、このレヴェルのInterpolationは、Securityのことを考えると避けたいのが本当のところ。 たとえば、以下のscriptを考えてみる。 danger.cgi #!/usr/local/bin/perl use strict; use warnings; use CGI; $ENV{PATH} = '/bin:/usr/bin:/usr/local/bin'; my $q = C