ソニーネットワークコミュニケーションズのインターネットワークサービス「NURO光」でレンタルされるネットワーク機器について、NURO光側が管理時に使用するアカウントIDとパスワードが特定されました。このアカウントを利用することで、通常はユーザーがアクセスできない機能にアクセスできるほか、root権限によるコマンド実行が可能になります。 GitHub - meh301/HG8045Q: Pwning the Nuro issued Huawei HG8045Q https://github.com/meh301/HG8045Q/ 目次 ◆1：「HG8045Q」の脆弱性の指摘 ◆2：脆弱性を確認してみた ◆3：新たな脆弱性を発見 ◆4：脆弱性の報告とNURO光の対応 ◆1：「HG8045Q」の脆弱性の指摘 研究者のAlex Orsholits氏によって報告された今回の脆弱性は、通信ネットワーク

報酬を受け取ってSNSの画像などをもとに、第三者の個人情報を割り出す動きが広がっていることが分かりました。こうした人は「特定屋」と呼ばれていますが、ストーカー行為に悪用されるケースも確認されていて、専門家は犯罪につながるおそれもあると指摘しています。 「住所割り出します」「特定してくれた人には報酬あげます」これはSNS上でやり取りされている内容です。 他人から依頼を受けて第三者の個人情報を割り出す動きが広がっていて、こうした行為をする人は「特定屋」と呼ばれています。 「特定屋」は投稿された画像やメッセージをもとに、主にSNSを使ってその人の住所などの個人情報を割り出し、多くの場合は数千円から数万円の報酬を得ています。 NHKが取材した複数の「特定屋」によると、ネットでの商品売買のトラブルなどで相手を特定してほしいという依頼が多い一方で、中には「元交際相手の住所を突き止めてほしい」という依頼

米司法省（DoJ）は7月31日（現地時間）、15日に発生したTwitterの大規模著名人アカウント乗っ取り・ビットコイン詐欺事件の犯人3人が逮捕、起訴されたと発表した。 主犯はフロリダ州タンパ在住の17歳の男性。未成年のためDoJは名前を公表していないが、タンパの第13司法裁判所の連邦検事、アンドリュー・ウォーレン氏は記者会見で容疑者名をグラハム・クラークと発表した。ヒルズボロ郡保安官事務所のデータベースによると、クラーク容疑者は31日、自宅アパートで逮捕され、詐欺や個人情報盗難、ハッキングなど30の容疑で起訴されており、1日に初出廷する予定。 ウォーレン氏は別の記者会見で、「われわれは被告に責任を追わせる。人が苦労して稼いだ金をだましとることは、直接であれネットを使ってであれ、違法であり、許されることではない」と語った。この詐欺では10万ドル以上のビットコインが騙し取られた。 あとの2人

Nintendo Switch 2: Everything we know about the coming release

インターネットの重要資源の世界的な管理・調整業務を行う団体ICANN※1は、DNS（ドメインネームシステム）における応答の改ざん検出等の仕組みに用いられる鍵のうち、最上位のもの（ルートゾーンKSK）の更改を、本年10月12日午前1時（日本時間）に行うことを決定しました。 これに伴い、キャッシュDNSサーバーを運用している方において事前の処置が必要となる場合があります。 インターネットでの通信を支える基盤のひとつであるDNSでは、応答の改ざんの検出等が可能となる仕組み（DNSセキュリティ拡張（DNSSEC））が平成22年から運用されています。DNSSECの運用にあたっては、セキュリティ確保の観点から、用いられている暗号鍵の中で最上位となるもの（ルートゾーンKSK）を、5年毎を目安に更改することとされています。 今般、DNSSECの運用開始から5年以上が経過し、ルートゾーンKSKの初めての世界

政府が、安全保障上の観点から米国やオーストラリアが問題視する中国通信機器大手２社について、情報システム導入時の入札から除外する方針を固めたことが２５日、分かった。機密情報漏洩（ろうえい）やサイバー攻撃への対策に関し、各国と足並みをそろえる狙いがある。 対象となるのは、華為技術（ファーウェイ）と中興通訊（ＺＴＥ）。両社に対しては、米政府が全政府機関での製品使用を禁じているほか、オーストラリア政府が第５世代（５Ｇ）移動通信整備事業への参入を禁止するなど、除外する動きが広がっている。 背景にあるのは安全保障上の根深い危機感だ。米下院情報特別委員会は２０１２年の報告書で、両社が中国共産党や人民解放軍と密接につながり、スパイ工作にもかかわると指摘した。 実際、米国防総省は今年５月、両社の携帯電話などを米軍基地内で販売することを禁止すると発表している。中国当局が携帯電話を盗聴器として使ったり機器を通じ

（ＣＮＮ） 米オハイオ州の刑務所で服役中の受刑者数人が手薄な監視の隙を突いてコンピューター２台を組み立て、刑務所を管轄する州保護矯正局（ＯＤＲＣ）のネットワークに不正アクセスしていたことが１３日までに分かった。当局がこのほどまとめた報告書で明らかになった。 ２台のコンピューターは同州マリオン郡の刑務所で天井裏に隠されているのが２０１５年に見つかり、州監察局が調査に乗り出していた。 コンピューターを調べた結果、別の受刑者の情報を使ったクレジットカードの申し込みや、ポルノ閲覧、税金還付詐欺に関する調査、自家製ドラッグの製造法、メッセージ送受信などの記録が残っていた。 さらに、刑務所内の複数カ所に出入りできる通行証を発行させることにも成功していた。 事態が発覚したのは、１日当たりの許容限度を超えてＯＤＲＣのネットワークを使っているコンピューターについて、警報が出たことがきっかけだった。刑務所の業

Googleは、シマンテック発行のSSL証明証に対し、厳しい処罰を検討しているという。 シマンテックまたはその証明書の再販業者がSSL証明書を不適切に発行したという重大な事件について、Googleは厳しい処罰を検討しています。 提案された計画は、会社にすべての顧客の証明書を置き換え、それを持っているユーザーの拡張された検証（EV）ステータスの認識を停止することです。 シマンテックは、2015年のNetcraft調査によると、ウェブ上で使用される3つのSSL証明書のそれぞれについて約1つを担当し、世界最大の商用証明書の発行者となっています。数年にわたり買収した結果、VeriSign、GeoTrust、Thawte、RapidSSLなどの以前のスタンドアロン認証局のルート証明書を管理しています。 SSL / TLS証明書は、ブラウザとHTTPS対応のWebサイトとの間の接続を暗号化し、ユーザー

静岡県湖西市は１６日、昨年同市にふるさと納税をした１９９２人について、別人のマイナンバーを記載して寄付者が住む自治体に通知していたと発表した。国の個人情報保護委員会によると、一度に大量のマイナンバーが本人以外の第三者に漏えいしたのは、２０１５年１０月のマイナンバー制度開始以来最大規模で、マイナンバー法で定められた「重大な事態」に当たるという。同市は「個人情報が外部へ流出する可能性は低い」としている。【竹田直人】 同委員会は、１００人以上のナンバー漏えいや不正アクセスを受けた事案などを「重大な事態」としており、２０１６年度上半期には、いずれも民間業者が約４００人分を盗まれたり、誤って削除したりした２件があった。同委員会は同市に、内部調査や再発防止策の策定などを課す。

Record China

私はかつて、 ssh-chat というプログラムを書きました。 ssh http://t.co/E7Ilc0B0BC pic.twitter.com/CqYBR1WYO4 — Andrey ???? Petrov (@shazow) December 13, 2014 アイデアは単純なもので、ターミナルを開いてこのようにタイプするだけのことです。 $ ssh chat.shazow.net たいていの人はこの後に続けてlsコマンドをタイプするのでしょうが、ちょっと待って。よく見てください。そこにあるのはシェルではなく、なんとチャットルームですよ！ 詳しいことはわからないけど、何かすごいことが起こっているようですね。 SSHはユーザー名を認識する sshでサーバーに接続するときに、sshクライアントはいくつかの環境変数をサーバーへの入力として渡します。その中のひとつが環境変数$USERです。

宇佐美典也のブログ 宇佐美典也（うさみのりや）です。1981年、東京都生まれ➡暁星高校➡東京大学経済学部➡経済産業省➡ブロガー・ニート➡再生可能エネルギー業界の端っこ（今ココ）なにかあれば[email protected]までご連絡を。 お問い合わせ プライバシーポリシー 個人情報保護方針 去る2015å¹´9月19日、サーバーを借りているlolipopから通知が有りまして３年間程運営していたブログがウイルス感染のためあっけなく閉鎖することになりました。 9月15日頃にいわゆるボットが発動したものと思われ、私が借りていたサーバーから大量にSPAMメールが撒かれていたようです。以下9/15から9/16にかけてlolipopから通知があった撒かれたスパムメールの件数です。 （9/15 ） 21:39　➡　314通 22:12　➡　335通 23:09　➡　306通 （9/16） 0:18

スーツケースなどに使われている「TSAロック」。このマスターキー情報がWebに流出し、GitHubで3Dデータが公開されるなど大きな問題に発展しています。ネットでは実際に3Dプリンタでコピーを出力し、TSAロックを解錠している動画も。 GitHubに掲載されたコピー鍵の画像（画像加工は編集部によるもの） 空港などでの荷物検査をスムーズに行うため、TSAロックには、どんなカギも解錠できる「マスターキー」が存在します。ところが昨年、このマスターキーの画像がニュースサイトの記事にうっかり掲載されてしまうアクシデントが発生（記事はすでに削除済み）。その後、画像を解析した一部のユーザーが3Dデータを作成し、今回の公開に至ったようです。 実際に3Dプリンタで出力しているツイート（画像加工は編集部によるもの） その後、実際に解錠している動画も投稿（画像加工は編集部によるもの） 3Dデータがあれば当然、3

さくらのVPS ってデフォルトではファイアーウォールの設定何もされてないという記事をみて驚愕した。と、よく考えたら Ubuntu 10.04 LTS を再インストールしたから、どっちにしても初期状態だな。 とりあえず確かめた。 $ sudo iptables -L Chain INPUT (policy ACCEPT) target prot opt source destination Chain FORWARD (policy ACCEPT) target prot opt source destination Chain OUTPUT (policy ACCEPT) target prot opt source destination オウフ、デフォルトは空なのか…… iptables の設定めんどくせぇなーどうしようかなー、と思っていたら、どうも Ubuntu では ufw という