原子力塩太郎 @pmx003_the_o 「市ヶ谷中央法律事務所」から、「お伝えしたいことがありますのでお電話ください」というSMSがあって、調べたら確かに法律事務所の番号だったので電話。 「『お伝えしたいこと』とあるが、こちらには見に覚えがありません。SMSに宛名がありませんでしたが、誰あてに送信したんですか？」と聞くと（続 2023-12-10 14:34:55 原子力塩太郎 @pmx003_the_o 「電話番号とお名前をお教えください」というので 「送信してきた電話番号はともかく、なぜこちらから個人情報を名乗らなければならないのか、そちらが送信しようとした相手と一致するかどうかはこちらが回答するのだから、送信者名を教えろ」 というと、渋々名前を出してきた。もちろん知らん人（続 2023-12-10 14:36:51 原子力塩太郎 @pmx003_the_o 「知らない人です、無関係

チラ裏編集長🐧 @chiraura_yrc オートバックスのDMにある「新しいオートバックス会員制度リニューアル」QRコードにアクセスしたらカード情報等入力画面になったので入力したら海外サイトに登録したことになってて調べてる間に決済されてしまいました。 pic.twitter.com/iJJPiLJpss 2023-11-10 20:19:15 チラ裏編集長🐧 @chiraura_yrc すぐにVpassからカードロックしてカードの無効化・再発行手続きをしました。登録先と思われる海外サイトにもメールで返金及び退会手続きのお願いをしています。 オートバックスにもメールフォームから問い合わせをしています。 2023-11-10 21:41:14

マイナンバーカードのトラブルが相次ぐ中、厚生労働省は、本人が希望していないにもかかわらず、健康保険証とマイナンバーカードが一体化されていたケースが5件確認されていることを明らかにしました。 マイナンバーカードをめぐっては、一体化した健康保険証に他人の情報が登録されたケースが7300件余り確認されているほか、国の給付金などを受け取れる「公金受取口座」が、別の人のマイナンバーに登録されるミスが起きるなど、トラブルが相次いでいます。 こうした中、5日の参議院の特別委員会で、厚生労働省の担当者は、本人が希望していないにもかかわらず、健康保険証とマイナンバーカードが一体化されていたケースが5件確認されていることを明らかにしました。 厚生労働省によりますと、自治体の窓口で、新しいマイナンバーカードの交付手続きを行う際、自治体側が本人の希望をよく確認せずに事務処理を行ったのが原因とみられるということで、

ロシアのウクライナ侵攻などをめぐる米軍の機密情報が流出した経路になったのは、ゲーム愛好家に人気の対話アプリ「ディスコード」だった。情報漏洩（ろうえい）に関与した疑いで逮捕された米空軍州兵の21歳の男…

公正取引委員会は9日、米アップルと米グーグルが提供するスマートフォンの基本ソフト（OS）に関する報告書をまとめた。アプリ提供事業者への高額な手数料や自社アプリの優遇は独占禁止法上、問題になる恐れがあると指摘した。アプリ決済の開放も求めた。欧州のように禁止事項をあらかじめ示す「事前規制」の導入を念頭に法整備の必要性にも触れた。報告書作成にあたって調査し、アップルとグーグルから書面を通じて回答を得

今、えきねっとでググったら何故かロシアドメインのサイトが一番上の広告に出てきたがこれヤバくない？すぐにGoogleに報告した。 https://t.co/HHdtUDBT5E

Bluetoothは、米国Bluetooth SIG,Inc.の商標です。 イントロ BLE通信 概観 GATTプロファイル ペアリング 脆弱性 1: Characteristicの権限指定ミスによる平文通信 観点: GATT Characteristicと属性 対策: characteristicへの暗号化必須属性の付与 脆弱性 2. Legacy Pairingにおける暗号化された通信のブルートフォース LE Legacy Pairingにおける鍵生成と鍵交換 TKの生成 random値の生成 STK/LTKの生成 観点: ペアリングフローの盗聴による経路復号 既成ツールを用いたTKの総当りと通信の復号実践 対策: Legacy vs Secure Connection 脆弱性 3. Secure ConnectionのJust Worksにおけるperipheralのspoofing

識別符号（アクセス管理者によってその内容をみだりに第三者に知らせてはならないものとされている符号≒パスワード）がないので、不正アクセス禁止法が禁ずる行為には当たらないが、虚偽内容で予約するのは、人の事務処理を誤らせる目的で行えば電… https://t.co/D7EJ5cCksU

2021年4月20日、国内約200の組織をターゲットにしたサイバー攻撃が2016年に行われていたとして、攻撃に関連するサーバーの契約に係った男を警視庁公安部が書類送検したと報じられました。捜査は現在も行われており他関係者の情報も報じられています。ここでは関連する情報をまとめます。 攻撃発信元サーバーに係った男を書類送検 書類送検されたのは中国共産党員 中国籍の男で、既に中国へ帰国。中国の大手情報通信企業勤務で日本滞在中もシステムエンジニアの職に就いていた。*1 容疑は私電磁記録不正作出・同供用。2016年9月から17年4月、5回にわたり虚偽の氏名、住所を使い国内レンタルサーバー業者と契約。サーバー利用に必要なアカウント情報を取得した疑い。 男は中国国内から契約を行い、転売サイトでアカウントを販売。Tickと呼称されるグループがそのアカウントを入手し一連の攻撃に悪用されたとされる。 捜査にあ

キャッシュレス決済に絡む不正利用が、次々に明らかになっている。 時事通信の報道によれば、2020年10月8日には、スマホ決済PayPayを新規に登録した人に贈られる電子マネーを不正に現金化したとして、警視庁が3人を逮捕した。 PayPayに限らず、ゆうちょ銀行、NTTドコモ、各地の地方銀行などで浮上したキャッシュレス決済に絡む不正では、多くの場合、本人確認の穴をつかれている。 いまのところ、不正を防ぐ対策として各社が2段階認証を導入しているが、この方法にもすき間はある。 SMS（ショート・メッセージ・サービス）を使った2段階認証を代行してくれるサービスまで存在するのが現状だ。 SIMカード4万枚用意、PayPay登録 時事通信によれば、PayPayの不正使用事件では、電子計算機使用詐欺の疑いで3人が逮捕された。 容疑者たちは4万枚のSIMカードを用意して、PayPayで4万アカウントを登録

電子決済サービス「ドコモ口座」を通じて銀行の預金が不正に引き出された問題で、ＮＴＴドコモは10日からドコモ口座への新たな登録を全面的に停止することを決めました。 これまでに全国10の銀行で不正な引き出しが確認され、18の銀行でドコモ口座への新たな登録が停止されています。 被害が相次いでいることを受けて、ＮＴＴドコモは連携している35の銀行すべてについて、10日午前0時から新たな登録を停止することを決めました。 サービスを利用していなくても何者かによるいわゆる「なりすまし」でドコモ口座を開設され、銀行の口座から預金を不正に引き出される被害が出ているためで、新規の登録を全面的に停止することで再発防止につなげたい考えです。

いまだ感染拡大の勢いがとどまらない新型コロナウイルス感染症（COVID-19）。厚生労働省（以降、厚労省）が2020年6月19日に公開した接触確認（コンタクトトレーシング）アプリ「新型コロナ接触確認アプリ（COCOA）」は、国民の行動を変え、感染拡大防止に寄与するのだろうか――。 本稿は、公開直前の2020年6月10日に収録し、6月24日に配信したオンラインセミナー「＠IT Security Live Week」の「プライバシーフリーク・カフェ リモート大作戦！」のイベントレポート完全版である。 胴元は厚労省 高木浩光（以降、高木）　コンタクトトレーシングアプリのことを、民間がやっていることなので国は関係ないとか言い張ることはできたのかどうか。確かに、利用者が主体的に通知し合う仕組みとして、誰かが配って、誰も管理せずに動くシステムの場合には、国は関係ないとする形も可能ではあります。 しかし

接続したらハッキングされるLightningケーブルが大量生産へ（ホワイトハッカー向け）2019.10.07 12:3050,255 Tom McKay - Gizmodo US ［原文］ （ 中川真知子 ） 悪用厳禁。 以前、Macをハックできる魔改造Lightningケーブルがあるとお伝えしましたが、Motherboardによると、このケーブルの大量生産が始まったみたい。 I will be dropping #OMGCables over the next few days of defcon. I will also have 5g bags of DemonSeed, if that’s your thing. I’ve been very busy with @d3d0c3d & @clevernyyyy. Details and update here: https://t.

いま、急速に「Tポイント離れ」が起きている。ファミリーマート、ヤフー、ソフトバンク、ドトールなど各社がTポイントとの取り組みを改めようとしているのだ。（『達人岩田昭男のクレジットカード駆け込み道場』岩田昭男） ※本記事は。『達人岩田昭男のクレジットカード駆け込み道場』2019年3月1日号の一部抜粋です。ご興味を持たれた方はぜひこの機会にバックナンバー含め今月すべて無料のお試し購読をどうぞ。 プロフィール：岩田昭男（いわたあきお） 消費生活評論家。1952年生まれ。早稲田大学卒業。月刊誌記者などを経て独立。クレジットカード研究歴30年。電子マネー、デビットカード、共通ポイントなどにも詳しい。著書に「Suica一人勝ちの秘密」「信用力格差社会」「O2Oの衝撃」など。 このまま自然消滅へ向かう？なぜ提携企業の気持ちは離れたのか… 「Tポイント」が呼ばれなかったペイペイ記者発表会 昨年12月に行わ

財務省は、２３日に国会に提出した森友学園との交渉記録や決裁文書をホームページにも掲載しましたが、黒塗りにしていた個人情報が一定の操作をすれば見える状態になっていました。財務省は、一時、文書を削除し２４日未明に再び掲載しました。 文書は政治家の秘書や学園側の弁護士の名前など、個人情報を黒塗りにして公表されましたが、財務省によりますと、パソコンで一定の操作をすると黒塗りにしている部分が見える状態になっていたことが掲載後にわかったということです。 このため財務省は、掲載した文書を３時間余り後にホームページから削除し修正したうえで、２４日未明に改めて掲載しました。財務省はホームページ上で「関係者の方々に多大なご迷惑をおかけすることとなり深くおわび申し上げるとともに再発防止に努めてまいります」としています。

仮想通貨交換会社コインチェックから流出した約580億円分の仮想通貨NEM（ネム）の行方を「ホワイトハッカー」と呼ばれる善意の技術者が追う動きが広がっている。追跡プログラムの作り方やNEMの行方を解説するサイトも登場した。一方で流出したNEMは多数の口座に送られるなど、詳細な追跡は困難で、流出に関与した人物の特定には至っていない。情報技術に詳しい客や店員が集まる東京・六本木の飲食店「ハッカーズバ