どうもハンサムクロジです。 現在も流行し続けているLINEのアカウント乗っ取り詐欺。LINE側が具体的な解決方法を提示し、アプリのアップデートを重ねていますが、なかなか収束する様子が無いのが現状です。 ただしこのアカウントへの不正アクセスは、なにもLINEに限ったことではありません！ 今回は不正アクセスされているか確認したいサービスと、そのサービスごとの確認方法をまとめてご紹介します！！ 1.Google Googleのアカウントにログインされるといろいろとまずいことが多いと思います。特にGmailへアクセスされると、自分だけでなく他人に迷惑がかかることになってしまいますよね。 ということで、自分のGoogleアカウントへのアクセス履歴を見てみましょう。「最近のアクティビティ」ページにアクセスしてGoogleアカウントにログインすれば、すぐにログイン履歴をチェックできます。 ここで、例えば

By Jung-nam Nam 高速なデータ処理が可能なソリッドステートドライブ(SSD)の高性能化・低価格化・大容量化の勢いはとどまるところを知らず、2014年中にもIntelは2TBの高速SSDをリリースする予定です。身近なストレージとして普及しつつあるSSDですが、犯罪捜査におけるデータ解析を困難にさせる存在であると指摘されています。 Belkasoft: Digital Evidence Extraction Software for Computer Forensic Investigations http://forensic.belkasoft.com/en/why-ssd-destroy-court-evidence Modern SSDs self-destroy court evidence http://www.ssdfreaks.com/content/612/mo

はてなへのリスト型アカウントハッキングと思われる不正ログインについてのご報告と、パスワード変更のお願い 昨日6月19日（木）、はてなアカウントにおいて、ご登録ユーザーご本人以外の第三者による不正なログインが発生したことを確認しました。同日、疑わしいIPアドレスからのアクセスを遮断しました。このお知らせは本告知と並行して、全ユーザー様にも現在、メール送信しております。 前回告知した不正ログインと同様に、他社サービスから流出または不正取得されたアカウント情報（IDとパスワードの組み合わせ）を流用された「リスト型アカウントハッキング（リスト型攻撃）」である可能性が高いと考えています。 参考資料：「リスト型アカウントハッキングによる不正ログインへの対応方策について」（総務省） http://www.soumu.go.jp/menu_news/s-news/01ryutsu03_02000063.h

どうもハンサムクロジです。 以前「Heartbleed」というOpenSSLに脆弱性が見つかったという記事をご紹介しましたが、またまたインターネット上で利用されているシステムに重大な脆弱性が見つかりました。 脆弱性が見つかったのは「OAuth 2.0」と「OpenID」という2つのセキュリティプロトコル。これらを利用しているFacebookやGoogleのユーザーが危険に晒される可能性があるのだそうです。 いったいどのようなリスクがあるのでしょうか？ OAuth、OpenIDとは OAuthはTwitterやFacebookのアプリ認証などで我々がよく利用しているもの。「連携アプリの認証」、「サービスへの接続リクエスト」というような形で目にしている人も多いと思います。 OpenIDもとても身近なもので、「Twitterアカウントでログイン」とか「Facebookアカウントでログイン」などと