最近見つけた現象で既に論じられているかと思ったがちょっと解説が見つからなかったのでまとめておく。 手短に X(旧Twitter)クライアントで表示されるTwitterカードについてカードに表示されるドメインとは違うページにリンクさせる手法が存在する この手法は第三者のTwitterカードを利用することができる つまり悪用者は第三者のTwitterカードを表示させながら自身の意図するページに閲覧者を誘導することができる これはフィッシングの手法になりうる 見つけたツイート 以下のツイートはGoogle、Bloomberg、日経ビジネスのTwitterカードが添付されているがクリックするとそれらとは異なる情報商材サイトにジャンプする。リンク先に危険な仕組みはないと思われるがクリックは自己責任で。念を入れたい人は curl -L　で。 PCブラウザでカーソルを合わせてもXの短縮URLサービスであ

import React from "react"; const Component = () => <div />; ^ JSX

ネットサービスのアカウントを作ろうとして、「セキュリティのために電話番号も入力してください」とのメッセージに遭遇したことがある人は多いはず。パスワードと電話番号に届いた認証コードの両方でログインする「2要素認証(2FA)」は強力なセキュリティとして重宝されていますが、ハッカーにとってはほとんど無意味だとセキュリティ企業が警鐘を鳴らしています。 Bypassing 2FA - Secret double octopus https://doubleoctopus.com/blog/threats-and-alerts/bypassing-2fa/ 企業向けのパスワードレス認証技術を手がけるDouble Octopusによると、そもそもパスワードを用いること自体が基本的に安全なものとは言えないとのこと。そのため、2FAを導入したログイン方法もその場しのぎの対処法に過ぎず、せいぜいパスワードだけ

『ゼルダの伝説 ブレス オブ ザ ワイルド』にて、空中浮遊バグが新たに発見された。発見主はLegendofLinkk氏。すでに再現方法や条件などが国内ユーザーの研究によって解明されつつある。SNSでは、リンクたちが空を駆けるシュールな映像が次々と投稿されている。 今回発見された空中浮遊バグは、その名のとおり、リンクが宙に浮くバグである。ざっくりと説明すると、持ち上げられるオブジェクトをそばに用意しておき、弓と盾の付け替えをし、そのまま段差にぶつかることで、空を飛ぶように移動できるのである。場所や状況を問わず、繰り出せることが特徴。LegendofLinkk氏のように、ミサイルのように飛ぶリンクもいれば、ゆったりと飛翔するリンクも見かけられる。どの程度の速さで、どの高さを飛べるかは、後述する要因に絡んでいるようだ。 この空中浮遊の具体的な再現方法については、以下のとおり： ① リモコンバクダ

『ゼルダの伝説 ブレス オブ ザ ワイルド』コミュニティの一部で、奇妙なバグ技が流行しているようだ。腕にオブジェクトを刺すというシュールな見た目から、ユーザーの注目を集め、笑いを誘っている。 発端となったのは、Twitterユーザーぴりかんてん氏の投稿だ。リンクが右腕に“コッコ”を装着し、そのまま空中を飛ぶ様子がTwitterに投稿され、注目を集めた。絵としてもかなり面白いが、注目すべきは、リンクが何も持っていない状態ながら、右腕にコッコがひっついていること。さらにコッコをつかんでいる時と同様に、浮遊効果が働いていることがわかる。実はこの現象は、新種のバグなのだ。 ぴりかんてん氏の投稿をきっかけに、リンクの腕に“何かを刺す”ユーザーが続出している。たとえばTwitterユーザーZAKUYA氏はコッコを腕につけてスキップする様子を投稿。『ゼルダの伝説 時のオカリナ』パロディとして他ユーザーの

22 Hacking Sites To Practice Your Hacking Skills �8�U Taken from: https://hackerlists.com/hacking-sites/ 22 Hacking Sites, CTFs and Wargames To Practice Your Hacking Skills InfoSec skills are in such high demand right now. As the world continues to turn everything into an app and connect even the most basic devices to the internet, the demand is only going to grow, so it’s no surprise everyone wan

情報科学若手の会とは、情報科学に携わる学生、若手研究者、エンジニアのディスカッションと交流の会です。NTT東日本特殊局員の登氏が政府に配布停止要請されたVPNソフトの話など、シン・テレワークシステムの開発のもととなった数々の経験を開発秘話として講演しました。今回は登氏がNTT東日本に呼ばれるまでの経緯について。前回の記事はこちら。 村井研を真似た部屋を大学内に作る 登大遊氏（以下、登）：しばらくして、どうも他にすごい大学があるという噂が回ってきました。「SFCの村井先生の研究室はすごいらしい」と。みんな知らなかったんのですが、ちょっと筑波大の学生が夜中に見学しに行ったら、あそこはすごいと。「村井研はすごい」と。 こういうものを作りたくて、我々も真似しようとヤフーオークションや大学廃棄で大量機材を持ってきました。あとは、先ほどの国のお話とかでの収益と、SoftEtherも売れていたので収益が

Innovative Tech： このコーナーでは、テクノロジーの最新研究を紹介するWebメディア「Seamless」を主宰する山下裕毅氏が執筆。新規性の高い科学論文を山下氏がピックアップし、解説する。 ミシガン州立大学、中国科学院、ネブラスカ大学リンカーン校、セントルイス・ワシントン大学による米中の研究チームが開発した「SurfingAttack」は、机などの固体を介した超音波によって、離れた場所に置かれているスマートフォンなどへ音声入力する伝送法だ。 SurfingAttackは、音声コマンドを人には聞こえない周波数帯域に変調し、超音波トランスデューサー（圧電トランスデューサー）を用い、固体を介した振動で信号を送ることで、机の上に置いてあるスマートフォンなどに音声入力する。 人には聞き取れない周波数を用いるため、スマートフォンの近くにいる人に気が付かれず音声入力できる。そのため、持ち主

自宅からリモートワークを行う際、ZoomやSkypeといったオンラインビデオ会議ツールを使用するケースがよくあります。オンラインビデオ会議ツールではウェブカメラを使って自分の顔を映しますが、アルゴリズムで別人になりきってオンラインビデオ会議に参加できるオープンソースのディープフェイクツール「Avatarify」が公開されています。 GitHub - alievk/avatarify: Avatars for Zoom and Skype https://github.com/alievk/avatarify This Open-Source Program Deepfakes You During Zoom Meetings, in Real Time - VICE https://www.vice.com/en_us/article/g5xagy/this-open-source-pro

Tencent Security Xuanwu Labが、マスクをしたままFace IDロック解除を可能にする「もう一つの容姿」の追加の仕方を紹介している。 設定＞Face IDとパスコード＞もう一つの容姿をセットアップを選択する。 新品のマスクを手に取り、左右に折りたたみ、2本のイヤーフックロープを片方の耳に掛ける。 マスクのしわを避けるため、できるだけ顔に近づけ、マスクの上隅は、鼻の先端の半分を覆う必要がある。

『ゼルダの伝説 ブレス オブ ザ ワイルド』にて、また新たなグリッチが発見されたようだ。その名もThunderclap Rush（TCR/仮称）。その内容はというと、閃光のように一瞬で敵に近づき攻撃をするという、なんともかっこいい技である。本作では、一定の状況下で防御や回避をタイミング良くおこなうことでスローモーションが発生し、敵に攻撃を浴びせることができる。これがラッシュと呼ばれる技。ラッシュの動作の一環には相手の懐に飛び込むという習性が存在する。この攻撃を発展させることで、遠くから敵のもとへ飛んでいきラッシュを繰り出すことが可能なのだ。

Apple reveals how it's made the iPhone 16 series (much) easier to repair

Credit:depositphotosドラッグを使うことなく幻覚症状を体験できる方法が話題となっています。 およそ800億のニューロンで作られている人間の脳は予想以上に脆弱で騙されやすいものです。時として脳は、実際に怪我や故障を経験しなくとも、それ自体で不可思議な働きをすることがあります。 錯覚や幻覚症状がその一例です。 今回紹介する方法は、2人の男性が2016年にYouTube上で公開した動画に基づいています。必要な道具も家にあるような身近なものばかりなので、もし興味のある方は自宅で試してみてください。 まったく同じ幻覚…驚異の「ガンツフェルド効果」とはこの方法は、特殊な感覚遮断状態を人為的に作り出すことで、視覚と聴覚に強い幻覚を引き起こすというものです。 必要な道具はこちら。 ・薄くて光の通る白い紙 ・コットン ・ゴムバンド ・はさみ、テープ、ホッチキス、ヒモなど（必要な場合） ・ホ

…を作りました。 2021 年 1 月 30 日追記 2020 年 7 月頃に Google Maps 側の仕様変更に伴い動かなくなってしまい、自身も iOS ユーザで無くなったことからメンテされていなかったこのショートカットですが、@musubi05 さんが後継となるショートカットを作成し公開してくれました。iOS ショートカットの紹介記事としては未だこの記事も有用かと思いますが、単にショートカットを利用したいだけという場合は、『「Google Maps の検索結果から Yahoo! カーナビで経路案内できる iOS ショートカット」を復活させた』を参照してください。 追記終わり。 動作している様子 見て〜！これ良くない？ pic.twitter.com/ORzK8uJtL6 — Otchy (@otchy) 2019年6月4日 ショートカットのインストール用リンク v2: https:

あんま晒すのもどうかと思ったけど、ちょっと如何かなと思ったので。 これ、電車乗ってたら無差別にWiFiみたいな扱いで携帯が拾ってきたんだけど、何やねん。あとtwitterの垢覗いたらどうやら車内でこのメッセージ見た人の反応とか見て… https://t.co/V02EY1gS5I

ポルポテストとは？ 何としてもこの炎は守らなくては……　24時間耐久する入団試験ゲーム「ポルポテスト」がリアルにキツい ポルポテストは、11月25日から大阪文化館・天保山で開催される「荒木飛呂彦原画展 JOJO 冒険の波紋」を記念して実施されるスマホ用Webゲーム。同作に登場するギャング組織・パッショーネの幹部“ポルポ”がジョルノに課した、「24時間ライターの炎を消さなければ合格」という過酷な入団試験を再現したもので、実際に24時間スマートフォンを落ち着けておく必要があります。 試験は端末を垂直に縦持ちしてスタート。ルールとしては、 一定角度以上傾けると失敗 スリープ画面になると失敗 ブラウザ上で「ポルポテスト」ページから別のページに移動したら失敗 「ポルポテスト」を開いているブラウザを閉じて、再度アクセスしても失敗 「ポルポテスト」を開いているブラウザアプリがバックグラウンドにいっても失

この記事は AWS Lambda Custom Runtimes芸人 Advent Calendar 2018 の19日目です。 qiita.com これは何？ 「Lambdaの中に入ってみたいと思ったことはありませんか？」これはそんな歪んだ願望を叶える試みです。と同時にそれを足がかりにAWS Lambdaというシステムをより深く理解するための検証とその結果を記したものです。 ちなみに毎年恒例？のLambdaのリバースエンジニアリング(?)シリーズです。 2016年 marcy.hatenablog.com 2017年 marcy.hatenablog.com Lambda Custom Runtimesとは Lambda Custom Runtimesは一般的にはAWS Lambdaが公式に対応していないプログラミング言語のRuntimeを動かすための機能です。仕様は以下の通り。 doc