台湾の通信機器メーカー・D-Linkが製造した複数の型番のルーターに、深刻度が「致命的」とされる重大な脆弱(ぜいじゃく)性を含む複数の不具合が立て続けに発見されました。しかし、D-Linkはそれらの製品のサポートが終了していることを理由に修正を行わない方針を示し、ユーザーに対して機器の更新を促しました。 D-Link won’t fix critical flaw affecting 60,000 older NAS devices https://www.bleepingcomputer.com/news/security/d-link-wont-fix-critical-flaw-affecting-60-000-older-nas-devices/ D-Link won’t fix critical bug in 60,000 exposed EoL modems https://w

裏社会でささやかれる「マイナカードは “宝の山”」8万円で顔写真を変更、偽造カードで病院に 社会・政治　投稿日：2023.06.30 06:00FLASH編集部 「頻発するマイナンバーカードのトラブルは、『マイナカードを作ったら2万ポイントを付与する』と、政府が国民を煽ったせいですよ。そのために、登録時のダブルチェックを外し、誤登録が発生した。いわば “人災” なんです」 そう憤るのは、日本共産党の宮本岳志代議士だ。 誤登録やひも付けミス、さらに別人の住民票が交付されるなど、次々とトラブルが明らかになっているマイナンバーカード。岸田文雄首相は、関連する大臣を緊急招集し対策本部を設置、今秋までの総点検を指示したが、トラブル収束の目途は立っていない。 【関連記事：「マイナンバーに口座を自動登録」政府の新案にSNSで高まる警戒の声「国民は丸裸」全口座のひも付けも視野に？】 こうした政府のトラブル

» 【巧妙】「絶対に騙されるわけがない」と確信を持つ私が、危うく個人情報を伝えてしまいそうになった手口 特集 「まずはご本人様確認を。お名前・ご住所・生年月日をお願いします」、聞きなれた問いかけである。何かの理由でカスタマーセンターに問い合わせたことがある人なら、何度もこのやり取りを経験しているはず。 私（佐藤）は最近、この流れを巧みに使ったフィッシング詐欺に引っかかりそうになってしまった。そこまでの流れがとても自然だったため、個人情報を伝えそうになってしまったのだ。 正直、私は「騙されるわけがない」と確信を持っていた。が！　そんな私でもうっかり口走りそうになった流れをお伝えして、皆さんに注意を喚起したい。 ・お客様？ その日、私は自宅で仕事をしていた。金曜日は基本的に在宅で、18時に妻が仕事から帰ってくるのを迎える。「おかえり」と迎えて、今日はどんな1日だったのかをお互いにたしかめ合うの

ソリトンシステムズは2月7日、「日本人のパスワードランキング2021」を発表した。2021年に発見された209の情報漏えい事件から日本人が利用するパスワードを同社が分析したところ、トップは「123456」で、同社が調査を開始した20年から2年連続で1位となった。 2位は「password」、3位は「000000」、4位は「1qaz2wsx」、5位は「12345678」、6位は「123456789」、7位は「111111」、8位は「sakura」、9位は「dropbox」、10位は「12345」。キーボードの配列を左から縦に入力したものであったり、人名やサービス名をパスワードにしていたりするケースも見られた。 同社は、パナマのセキュリティ企業NordSecurityが発表している日本のパスワードランキングも紹介。それによると1位は「password」、2位は「123456」、3位は「1234

2019年の今年は「令和元年」であるわけだが、年初はまだ「平成31年」だったので、ギリギリまだ平成ともいえる。ところで、ITの世界にもいろいろな都市伝説や根拠は薄いけれどもかっちり守られているしきたり/習慣があり、少なくとも今の世界では通用しないため本当は改善したほうがいいのだが業界的にずるずるといってしまっていることが色々と存在する。年末の今、平成を思い返したときに元IT企業に勤めていた人間として「この習慣は平成のうちに終わらせておかねばならなかっただろうに！」と悔やまれることを7つ挙げてみた。 ※ちなみに、諸君のまわりでこれらをすべてやめられている人がいたならば本当に神である、というのが残念ながら今の現状だ。 【7位】 2要素認証でない「2段階認証」 これは令和元年にセブンペイサービスの停止でだいぶ話題になったので、認識されている諸君も多いかもしれない。話題になったのは大手企業のサービ

このたび拙訳で、エドワード・スノーデンの自伝が出ることになった。我ながらものすごい勢いで訳したので、やろうと思えば9月の原書発売と同時発売も可能だったと思うけれど、なんだかんだで11月末になりました。 スノーデン 独白: 消せない記録 作者: エドワード・スノーデン,山形浩生出版社/メーカー: 河出書房新社発売日: 2019/11/28メディア: 単行本この商品を含むブログを見る 自伝は自伝としておもしろいのだけれど、そもそものリークした文書の中身についてはあまり記述がない。また当人の目からの話なので、周辺の状況は必ずしもはっきりしないし、それに当人の話を鵜呑みにする必要もないだろう。ということで、日本語で読める関連本に一通り目を通して観ました。 グリーンウォルド『暴露』 暴露:スノーデンが私に託したファイル 作者: グレン・グリーンウォルド,田口俊樹,濱野大道,武藤陽生出版社/メーカー:

これはかなりすごいソーシャルハック。 「怪しいカードの利用がありました。マイアミで使いましたか?」 (いいえ) 「わかりました。このトランザクションはブロックします。本人確認のためメンバー番号を」 (メンバー番号自体は特に秘密でな… https://t.co/NHMlzcqkEj

「LoveMeterに騙された、ほんとに最悪」   2019年5月前半からツイッターやLINE、インスタグラムのSNS上で「ラブメーター（Love Meter）」というサービスが拡散され自分の「好きな相手」がバレてしまうという被害が相次いでいる。 被害報告に関してITジャーナリストの井上トシユキ氏は「罪に問うたり、学校で倫理的に良くないと喚起するのは難しい」と指摘する。 「明日学校いけない」という声も このサービスは「本当の愛情の電卓」と称され「自分の名前」と「好きな相手の名前」を入力するフォームが用意されている。一見すると相性占いサイトのようだが、入力したのち「計算」ボタンを押すと、リンクを作成した人に登録内容がシェアされる。LINEなどで友人からリンクが送られ、そのままクリックして内容登録してしまった人もSNS上で散見された。 騙す側(リンクを作成する人)と騙される側では何が起きている

もしあなたが空港に行って、渡された搭乗券（ボーディング・パス）に「SSSS」と書かれていたら...あなたはFBIの「要注意人物」に誤って選出されているかもしれない。

パスワード、毎回変えてますか！？ ネットをやっているとしょっちゅう目に入ってくる「パスワード管理をしっかりしろ」というメッセージ。今やいろんな情報、金融資産でさえネットで管理されているため、不正アクセスを防ぐためにもパスワードを正しく管理することは今の時代を生きる上での必須なスキルです。 とはいえ、毎回パスワードを入力するのも面倒でついロックをかけなかったり、パスワードの文字列をいちいち考えるのが面倒で、同じ文字列を使いまわしてしまったり、なんて人も多いのではないでしょうか。 そこで今回はそんな面倒なパスワード管理からオサラバする便利なサービス「LastPass」をご紹介します。 パスワードは「LastPass」で管理する 「LastPass」はクラウド、つまりオンラインにパスワードデータを保存して管理ができるパスワード管理サービスです。 このサービスは、お使いのブラウザ、たとえばChro

前例のないサイバー攻撃の手口が明らかになりました。ことし１月、大手交換会社から巨額の仮想通貨が流出した事件で、犯人は半年余り前からこの会社の複数の社員と偽名で交流を重ね、信用させたうえでウイルスを仕込んだメールを送りつけていたことが関係者への取材でわかりました。 コインチェックの通信記録や社員のメールなどを分析した結果、犯人は事件の半年余り前からＳＮＳなどを通じてシステムの管理権限を持つコインチェックの技術者を複数割り出し、それぞれに対してネットを通じて偽名で交流を重ねていたことが関係者への取材でわかりました。 この間、不審な行動は一切行わず時間をかけて信用させたうえでウイルスを仕込んだメールを送った結果、これらの技術者も疑うことなくメールを開いてしまったということです。 ウイルス感染後、海外との不審な通信が急速に増えていることから、犯人は管理権限を奪って外部からシステムの内容を調べ、イン

■ 「食べログ」アプリの「ブックマーク」デフォルト公開で利用者の意図に反して特定個人識別される危険 「食べログ」は著名なサービスであるが、その利用者の多くは店を探す目的のみに使い、レビュー（「口コミ投稿」）を書く気は全くないという人がかなりの割合で存在すると推察される。私もその一人で、出先でGPSを使って近くの店を探すため、もっぱらスマホアプリ版の「食べログ」を使ってきた。 一昨年の2月まで、オレンジ色のアイコンだった旧版の「食べログ」アプリは、「ブックマーク」機能があり、これは、スマホにローカルに記憶しておくものであったため、ログインが不要であり、私も、ログインせずに、このローカルブックマーク機能を活用していた。このような利用者は、完全に匿名であり、閲覧するだけの利用であって、一切の情報の公開に関与していないという意識で「食べログ」を使っていただろう。 これが、一昨年、白アイコンの新版「

東京・渋谷区にあるジュエリーを販売する会社のホームページが不正アクセスを受け、最大で２０万人の顧客の個人情報が流出したおそれがあることが分かりました。さらに、一部の顧客については、クレジットカードの情報も流出したおそれがあるということです。 会社によりますと、ことし２月ホームページの動きが鈍くなったため調べたところ、外部からの不正アクセスが発覚し、さらに２週間後に「ホームページから顧客の個人情報を盗んだ」という内容の英語の電子メールが届いたということです。会社は顧客に連絡するとともに警察に被害届を出したということですが、流出したおそれがあるのは最大で１９万９７０９人分の名前、住所、生年月日などで、このうち５３７人分については、クレジットカードの番号や有効期限、それにカードの裏に記載され、本人認証に使う「セキュリティーコード」も含まれているということです。 ザ・キッスは「お客様にご迷惑とご心

１月から動き始めたマイナンバー（社会保障・税番号）のシステムで不具合が続き、市区町村の窓口でマイナンバーカード（個人番号カード）が受け取れない事例が全国で相次いでいる。システムを運営する総務省の外郭団体「地方公共団体情報システム機構」によると、不具合の原因は分かっておらず、正常化のめども立っていない。 カードはインターネットや郵送で申請し、市区町村の窓口で受け取る仕組み。ところが千葉市では、受け取りに来た申請者が窓口で今後使う暗証番号を登録する際、システムの作動が止まり、登録できない状態になってしまうことがある。 本来は番号登録後にカードをその場で手渡しするのが原則だが、「市民を待たせるわけにもいかない」（担当者）ため、暗証番号を紙に書いて残してもらい、正常に作動するようになったときに職員が代わりに入力し、簡易書留で郵送しているという。 名古屋市では２月２２日～３月２日、窓口で交付できなか

ベッキーさん川谷さんのスキャンダルが、さらに拡大した。1月21日木曜日発売の週刊文春が、新たにベッキー謝罪会見前日のLINEスクリーンショットを掲載している。なぜLINE画面は漏れてしまうのだろうか。原因と対策をまとめる。 「逆に堂々とできるキッカケ」「オフィシャルになるだけ！」 謝罪会見前日のベッキーさん・川谷さんのLINEを文春が再び掲載 ベッキーさん・川谷さんのスキャンダルは再びエスカレートしている。1月21日木曜日発売の週刊文春が、新たにベッキーさん謝罪会見直前のふたりのLINE画面を掲載してしまったのだ。 週刊文春によればベッキーさんが会見を開いた1月6日の前日（5日）のものだとして、「友達で押し通す予定！笑」に続き、以下のようなやり取りのLINEスクリーンショットを掲載している。 右（川谷さんと思われる）「逆に堂々とできるキッカケになるかも」 左（ベッキーさんだと思われる）「私

【仕事なくなる？そんなにすごい？】“AIがずっとしっくりこない”悩みへのけんすうさんの回答が超ハラオチ

偽物のキャッシュカードを送りつけて、『古くなったキャッシュカードを返送してください』と、正規のカードをだまし取ろうとする詐欺が発生しているようです。西日本新聞社が報じました。 金融機関かたる郵便物に注意／新手の詐欺か（記事は削除済） 香川県警は１７日、香川県内の金融機関をかたって偽のキャッシュカードを送り付け、更新を装いカードと暗証番号をだまし取ろうとする詐欺未遂事件が発生した、と発表した。県警は新手の詐欺とみて、注意を呼び掛けている。 県警生活安全企画課によると、県内の女性（７３）宅に１６日、県内の金融機関を差出人とするレターパックが届いた。封筒内には「セキュリティー対策のため、カードを更新する」などと書かれた書類や女性の名前を印字した偽のカードが入っていた。 返信用封筒もあり、変更届に暗証番号を記入し、手持ちのカードと一緒に送るよう求めていた。 キャッシュカードを騙し取る詐欺について：

Hiromitsu Takagi @HiromitsuTakagi そもそも「パスワード」とは何か。パスワードとは人が覚えて使うものである。必然的に複数のログインサービスで同じものが使われ得るのが前提となる。故に、管理者さえ利用者パスワードを知り得ないよう技術的対策し、利用者には自由にパスワード設定できるようにするのが当然であった。それが今日、… 2014-12-06 14:57:34 Hiromitsu Takagi @HiromitsuTakagi …今日、幾つもの管理者からパスワード（又はその弱いハッシュ値）が流出する事故が相次ぎ、リスト攻撃が横行したことから、ログインサービス毎に異なるパスワードを付けよとする意見が強まった。管理者が利用者に対して「当サービス専用のパスワードを設定してください」と指示する例も出てきた。… 2014-12-06 15:01:26 Hiromitsu T