この記事は過去2回にわたる検証記事の続きとなります。 国産ブラウザアプリSmoozはあなたの閲覧情報をすべて外部送信している 続・国産ブラウザアプリSmoozはあなたの閲覧情報をすべて外部送信している 前回の記事では、おすすめ記事機能を有効にしていると、Smoozがユーザーの閲覧しているURL情報を送信してしまうことについて解説しました。 ユーザーID、URLと共に送信されているbc、bt、bdという項目の内容がわからないままでしたが、これもユーザーの情報であるはずだと思い、調査を続けてきました。 ▼これがおすすめ記事のために送信される内容 （この内容は記事の最後にテキスト情報としても掲載しておきます） URL情報に関連するもので 『c、t、d』 と呼ばれそうなものは何か。 ・cのデータ量は飛び抜けて多い ・cとdは一致が見られることがある ・一部が一致しながらもcのほうが長かったりもする

By Kārlis Dambrāns Android搭載スマートフォン向けのオープンソースOS「Replicant」の開発者が、サムスン電子のスマートフォン「Galaxyシリーズ」に、スマートフォンに保存されているファイルの読み込み・書き込み・削除を可能にするプログラムが組み込まれていることを発見しました。 Replicant developers find and close Samsung Galaxy backdoor — Free Software Foundation — working together for free software http://www.fsf.org/blogs/community/replicant-developers-find-and-close-samsung-galaxy-backdoor SamsungGalaxyBackdoor - Re

LINE周りで「ウイルスを送るぞ」という表現をよく見かけます。そして、「LINEにもウイルスがあるの？」と疑問に思ったり不安に思っている人も多数発生しています。今回は、LINEで広まりつつある「LINEウイルス」の正体と、「LINEウイルス」と呼ばれるものを使った攻撃の実態について紹介します。 @NAVER_LINE LINEのグループでウイルス送りつけるって言われたんですが送れるんですか？— yoshiaki (@yoshiak48538031) August 27, 2013 LINEでなんかウイルスを送り込む輩がいるって聞いたけど、ほんとなの？— Torm@サブアカ (@torm1998) August 23, 2013 LINEで言われている「ウイルス」について気になっている人は多いようです。 目次 1. 「LINEウイルス」の特徴2. 「LINEウイルス」に関するTweet2.1

今朝、懐かしい方からメールがあって私はiPhoneをまじまじと見つめてしまいました。それはこのブログにも以前登場した「一流の研究者」の、私の師匠です。 しかしメールの内容はおかしなものでした。「いま海外にいるのだが、同行していた人が急病になってしまい、手術にお金が必要なので送ってくれないか」という内容で、つまりは詐欺メールです。 シグネチャまでも真似ていますが、誰かが師匠のメールアドレスを乗っ取ったのです。### ２段階認証を使おう 師は周囲にコンピュータのウィザードが大勢いますのできっと適切に対応がとられているものと思います。 しかし一度アカウントが乗っ取られると、住所録も含めて奪われてしまいますのでいつまでも自分の名前を騙って友人、親戚にこうした詐欺メールが送られるリスクが続きます。 私の周囲でも今年に入ってGmailが乗っ取られてこうした詐欺メールが飛んできたというケースが複数ありま

まず「LINE」の全容を把握する前提として、登録時にどのような情報を入力するのか、また設定においてどのような形で自分が保持しているデータをLINEのサーバに預けることになるのかを見ておく。 LINEの利用登録画面は、以下のような画面から始まる。国、キャリア、電話番号を入力し、これで番号認証のボタンを押すと、登録電話番号宛にSMSが送られてくる。SMSには認証番号が書かれており、それをLINEアプリに入力することで、電話番号の確認を行なっている。 ただ電話番号の登録は必須ではなく、電話番号欄を空欄にして「いまは登録しない」を選んで登録することもできる。これはiOS版では可能だが、Android版では電話番号の登録は必須のようだ。ということは、3G回線の電話番号を持たないAndroidタブレットなどでは利用できないが、iPod touchではLINEの利用は可能だということである。 登録プロセ

My iPhone 11 is perfectly fine, but the new buttons on the iPhone 16 are compelling

スマートフォンで「できちゃうこと」って？：イチから始める！ Androidセキュリティ（1）（1/3 ページ） 「もいちどイチから！ HTTP基礎訓練中」でWebアプリケーションの脆弱性と対策について学んだクウが、今度はAndroidの世界に挑戦。Android特有の問題、PCや従来の携帯電話向けのWebアプリとの違いや対策について紹介します。（編集部） やっぱ時代はスマートフォンだよね？ クウはベンチャー企業で働くエンジニア。同僚のユウヤや開発チームのリーダー、ナツさんと一緒にWebアプリケーションの開発に携わる傍ら、勉強会に顔を出してはWebアプリのセキュリティについて知識をためてきた。そんな彼が次に興味を持ったのは……。 クウ　「Androidアプリできたよー♪」 ユウヤ　「ん？ なんでそんなん作ってんの？」 クウ　「お勉強のために自分で作ったのだ♪ いまどきは、スマートフォン向けア

ネットの世界には数限りなくウイルスが存在します。システムからユーザをロックアウトしてみたり、パソコンを彼らのサイトしか覗けなくしてしまったり、アンチウイルスソフトのフリをしてみたりと、多種多様な形で我々をだまくらかすべく今日も進化を続けています。今回は、そんなウイルスたちを欺き、撃退するためのトリックを一つご紹介。 もちろん、ウイルス退治の方法はいくつもありますが、今回紹介するのは、パソコンからロックアウトされてしまった時に、Anti-Malwareツールでスキャンをかけるという、「How-To Geek」直伝のトリックです。 アンチウイルスに扮装しているマルウェアのほとんどは、パソコンを完全に不能にするのが目的ではないため、感染してもPCはある程度使える状態のはずです。実行可能なファイルの中でも、決してブロックされていないのが「explorer.exe」ファイル。マルウェアの多くは、ユー

セキュアブレインは12月24日、「セキュアブレイン gred セキュリティレポートVol.17」（11月統計分）を発表した。11月に“危険”と判断されたウェブサイトの件数は4603件で、再び減少傾向となっている。 脅威別の検知数では、ワンクリック不正請求と不正改ざんサイトで10月の数値を上回った。その一方で、不正攻撃サイトは増加を続けている。ウェブサイト改ざん被害の内訳は、企業が54.2％、個人が35.9％となっている。 2010年に被害が拡大した「Adobe Reader」の脆弱性を悪用する、難読化された不正なJavaスクリプトをPDF内に組み込み攻撃する“PDFマルウェア”の脅威を解説している。この攻撃はセキュリティソフトでも検知できない場合もあるという。 PDFは、企業でも決算報告書や報道発表などに頻繁に使用されており、悪用されると影響範囲も非常に大きくなる。このためセキュリティパッ

日本レコード協会（RIAJ）が「Love Music 〜未来につなぐ音楽愛〜（http://www.riaj.or.jp/lovemusic_cpn/）」とかいうツイッターと連動した著作権啓発キャンペーンを開始した。 まぁいつもの"Love (our) Music (business)"だからどうでもいいやと思っていたら、「Twitterと連動」の部分がなかなかすごいことになってた。ハッシュタグ#lovemusic_cpnを設定して、ユーザのツイートをキャンペーンサイト上に表示するというのはいいとして。 キャンペーンサイト上のFlashコンテンツからツィートしようとすると･･･。 TwitterのIDとパスワードを要求される。さすがにそれはまずいんじゃないのかしら。 [Twitterの共同設立者であるBiz ]Stone氏はユーザーに対し、Twitterのアカウントに破られにくいパスワード

毎日ブログを書くようにしたら体調が良くなった ある日ふと、「最近の自分はアウトプットに臆病になっているなー」と感じ、こういうエントリを書いた。 daiksy.hatenablog.jp 内容は、雑なアウトプットで「だいくしーさん考えが浅いな」みたいな「化けの皮が剥がれる」ことを恐れているが、自分が過剰に意識するほど…

Wikileaks米外交公電は、レディー・ガガのCDを装って持ち出された！2010.11.30 14:00 satomi 史上最大の米外交機密リークに世界の注目が集まってますね。 ウィキリークスが昨日、世界250の米大使館・領事館から入る外交広電25万1287本をネット上で一部公開し始めた件ですが、あのデータは元々バグダッド近郊の基地に駐屯していたブラッドリー・マニング情報下士官（23）が国防省のSiprnetネットワークからディスクに保存したものなんですよね、レディー・ガガなんかの曲焼いたCDに見せかけて。 アクセスして保存するのは朝飯前だったようです。 ｢レディー・ガガとかなんとかラベル貼ったCD-RWに音楽焼いたの持ってって...楽曲は消して...で、そこに小分けにした圧縮ファイルを書き込む...だれもツユほども疑わなかった。... レディー・ガガのTelephone聴いて曲に合わせ