_ケータイtwitter(twtr.jp)においてDNS Rebinding攻撃に対する脆弱性を発見・通報し、即座に修正された twitterのケータイ版twtr.jpにおいて、DNS Rebindingによるなりすましを許す脆弱性が発見され、1/15に通報したところ、その日のうちに修正された。以下、その経緯について報告する。 経緯 今年の1月12日に読売新聞の記事が出たのを受けて、現実のサイトはどうなのだろうかと改めて気になった。 ＮＴＴドコモの携帯電話のうち、インターネット閲覧ソフト「ｉモードブラウザ２・０」を搭載した最新２９機種を通じて、利用者の個人情報を不正取得される恐れのあることが、専門家の指摘で明らかになった。 同社は携帯サイトの運営者にパスワード認証などの安全対策を呼びかけている。携帯電話の機能が高機能化するにつれ、こうした危険は増しており、利用者も注意が必要になってきた。

iモードIDを用いた「かんたんログイン」のDNS Rebinding脆弱性 HASHコンサルティング株式会社 公開日:2009年11月24日 追記日:2010年1月21日 概要 iモードブラウザ2.0のJavaScriptとDNS Rebinding問題の組み合わせにより、iモードIDを利用した認証機能（以下かんたんログイン）に対する不正アクセスが可能となる場合があることを確認したので報告する。危険度の高い攻撃手法であるので、サイト運営者には至急の対策を推奨する。 背景携帯電話のかんたんログインとは、ケータイブラウザ（たとえばiモードブラウザ）に用意された契約者固有IDを利用した簡易的な認証であり、ユーザがIDやパスワードを入力しなくても認証が可能となる。iモードIDは、NTTドコモの提供する契約者固有IDの一種で、URLにguid=ONというクエリストリングを含めることにより、端末固

中学の頃ヤクザをエアガンで狙撃したら大変なことになった Tweet カテゴリ☆☆☆☆ 1 ：以下、名無しにかわりましてVIPがお送りします：2011/10/02(日) 23:45:52.63 ID:37M5buop0 現在の俺のスペック 19歳 ニート 当時の俺15歳 中学3年生 俺が住んでいる地域は、宗教と暴力団の町と呼ばれるほど、宗教団体と暴力団の建物がたくさんある地域だ。 田舎だから、土地代が安いらしくそういう人が集まるらしい。 当時の俺はエアガンにハマっていた。だが、10歳以上のエアガンの威力に飽きた俺は、同じくエアガン好きの父親を言葉巧みに騙し、18歳以上のエアガンを購入した。 買ったのはコルト ガバメントというエアガンだ。 買った時はまさかこのエアガンのせいであの事件が起こるとは思いもしなかった。 5 ：以下、名無しにかわりましてVIPがお送りします：2011

_かんたんログイン手法の脆弱性に対する責任は誰にあるのか id:ikepyonの日記経由で、NTTドコモのサイトに以下のセキュリティ・ガイドラインが掲示されていることを知った。 iモードブラウザ機能の多様化により、機種によってiモードサイトにおいてもJavaScriptを組み込んだ多様な表現、CookieやReferer情報を有効に活用したサイト構築が行えるようになりました。 しかし、PC向けインターネットサイト同様に、セキュリティ対策が十分に行われていないサイトでは、そのサーバの脆弱性を突き（クロスサイトスクリプティング、SQLインジェクション、DNSリバインディングなど様々な攻撃手法が存在しています）、これらの機能が悪用される危険性があります。十分にご注意ください。 [作ろうiモード：iモードブラウザ | サービス・機能 | NTTドコモより引用] XSSやSQLインジェクションと並ん

■ はてなのかんたんログインがオッピロゲだった件 かんたんログイン手法の脆弱性に対する責任は誰にあるのか, 徳丸浩の日記, 2010年2月12日 といった問題が指摘されているところだが、それ以前の話があるので書いておかねばならない。 昨年夏の話。 2009年8月初め、はてなブックマーク界隈では、ケータイサイトの「iモードID」などの契約者固有IDを用いた、いわゆる「かんたんログイン」機能の実装が危ういという話題で持ち切りだった。かんたんログイン実装のために必須の、IPアドレス制限*1を突破できてしまうのではないかという話だ。 実際に動いてすぐ使える「PHPによるかんたんログインサンプル」を作ってみました, ke-tai.org, 2009年7月31日 SoftBank Mobileの携帯用GatewayをPCで通る方法のメモ, Perlとかmemoとか日記とか。, 2009年8月1日 ソフ

補足 この記事は旧徳丸浩の日記からの転載です（元URL、アーカイブ、はてなブックマーク1、はてなブックマーク2）。 備忘のため転載いたしますが、この記事は2010年9月27日に公開されたもので、当時の徳丸の考えを示すものを、基本的に内容を変更せずにそのまま転載するものです。 補足終わり PHPカンファレンス2010にて「文字コードに起因する脆弱性とその対策」というタイトルで喋らせていただきました。プレゼンテーション資料をPDF形式とslideshare.netで公開しています。 文字コードのセキュリティというと、ややこしいイメージが強くて、スピーカーの前夜祭でも「聴衆の半分は置いてきぼりになるかもね」みたいな話をしていたのですが、意外にも「分かりやすかった」等の好意的な反応をtwitter等でいただき、驚くと共に喜んでいます。土曜にPHPカンファレンスに来られるような方は意識が高いというの

随分以前からずっと気になっていたレインボーテーブルに漸く取り組んだ。 総当たり攻撃でハッシュ値から平文を得る場合、(1)平文を推測し、(2)そのハッシュ値を計算し、(3)解析したいハッシュ値と比較する、というプロセスを経る。平文の長さや構成する文字によっては大変な時間を必要とする。翻ってレインボーテーブルを使う方法では、予め解析用のデータを用意して臨む。そのため総当たり攻撃で言うところの(1)と(2)のプロセスが事実上、必要なくなる。(3)+αの処理で済むから解析に要する時間が劇的に短くなる、という仕組みである。忙しいビジネスパーソンにマッチするソリューションと言える。 しかしながら、考え得るあらゆる文字列の組み合わせとそのハッシュ値のデータは一般的に夥しい数になる。例えば 8 文字の小文字アルファベットの文字列だけで考えても、組み合わせの数は 26 の 8 乗すなわち 208827064

2020-06-02 Comments/Subversion/TortoiseSVNメモ/コミットしたログメッセージが編集できない 2020-03-31 ゲームを作る上でのバッドノウハウ/十字キーがボタンとして認識される 2019-11-12 Comments/Wiki/PukiWiki/スパム(spam)を防止する方法 2019-11-01 Delphi/XML/Delphi付属のXMLライブラリ 2019-08-27 Comments/SaGa2 秘宝伝説/モンスター一人クリア 2019-07-11 Comments/git/git rebaseを元に戻す方法 2019-06-08 VBA/関数呼び出し時に「オブジェクトが必要です。」というエラーが出る 2019-03-07 Comments/PhotoShop/「下のレイヤーとグループ化」はどこいったの？ 2019-02-06 Rub

はじめに † gitでコミットログを修正したいです。 Redmineとかで、refs #10とかcloses #10とかつけるとコミットログにチケットを関連付けられますが、これがよく書き忘れるんですね…。 直前のコミットログを修正する方法あるみたいです。 直前のコミットログ以外も修正する方法はないのかな…。 (Subversionだとhookスクリプトで許可できますよね。分散型だとやっぱり無理？) ↑ 直前のコミットログを修正する方法 † 直前のコミットログの修正は"git commit --amend" でよいみたいです。 例えば、 $ git commit -m "fixed xxx bug" : # コミット完了! # あ！しまった！"refs #(チケット番号)"つけるの忘れてた！ # (私が使うプロジェクト管理ツールRedmineではrefs #13 のようにすると # コミット

補足 この記事は旧徳丸浩の日記からの転載です。元URL、アーカイブ、はてなブックマーク1、はてなブックマーク2。 備忘のため転載いたしますが、この記事は2008年08月18日に公開されたもので、当時の徳丸の考えを示すものを、基本的に内容を変更せずにそのまま転載するものです。 補足終わり PHPのsession_set_save_handlerのリファレンスを眺めていて、ふと、これはパス・トラバーサルの脆弱性があるのではないかと思いました。 function read($id) { global $sess_save_path; $sess_file = "$sess_save_path/sess_$id"; // ← ファイル名の組み立て return (string) @file_get_contents($sess_file); } function write($id, $sess_

If you are a designer like me, you must be asked on a regular basis to “make it look pretty.” The request can stroke your designer ego, making you feel like a design rockstar with super powers to make this world a more beautiful place. This is especially true at startups, where you are one of the few, maybe the only designer there. However, it can also be really annoying–almost degrading at times.

ラジック 気軽に楽しめるブログメディア「ラジック」は２ちゃんねるを中心にエンタメ情報をお届け！

大阪府八尾市の寺の住職が袈裟（けさ）をまくりあげて女性に下半身を見せたとして逮捕されました。 　公然わいせつの疑いで逮捕されたのは、八尾市南本町にある「明円寺」の住職・佐々木隆人容疑者（４９）です。 　警察によりますと佐々木容疑者は今年８月、八尾市の路上で運転していたミニバイクを止めて自転車に乗っていた３０代の女性に対し袈裟（けさ）をまくりあげ下半身を露出させた疑いがもたれています。 　八尾市内では同様の被害が相次いでいて、２日、「坊さんがパンツを見せながらバイクで走っている」と通報があり、ミニバイクのナンバーから佐々木容疑者を割り出したということです。 　取り調べに対し佐々木容疑者は「２～３か月前から１０件くらいやっていてどの件か覚えていない。思い出します」と供述しているということです。 (10/03 12:44)

Using this tool --------------- This page lets you create HTML by entering text in a simple format that's easy to read and write. - Type Markdown text in the left window - See the HTML in the right Markdown is a lightweight markup language based on the formatting conventions that people naturally use in email. As [John Gruber] writes on the [Markdown site] [1]: > The overriding design goal for Mar

自己紹介 ども。KAYACでJS書いてる@kyo_agoです 今年に入ってからはSVG Girl（SVG女子）とか、HTML5花火大会（のベースコード）とか、www.kayac.comのJS書いてます。 こないだhtml5とか勉強会で話しました 最近はスマホ環境で色々JS書いてます

子羊肉料理　カオロウ館　（ラム屋） 左側は：木屋町通り四条下がるの　　　右側は：西石垣通り四条下がるの 路地裏風の入り口　　　　　　　　　　　廃屋風の入り口 ”ラム肉だけを使った料理で四半世紀”の店です お知らせ：土、日、祭日はお昼（１２時）より営業しています。 ８月１８日（月）〜２２日（金）の５日間を夏休みさせていただきます。 所：　京都市下京区木屋町（又は西石垣)通り四条下る斉藤町 �пF　０７５−（３４１）５７３６ 営業時間：　１７：００〜２２：００　定休日：　木曜日 客席：　２０席　出来ればご予約ください e-mail: [email protected] メニューへ　　　アラカルトへ

とは言っても秋葉原ですけど。 諸々の事情があって、 Unity 開発に使える安価な Android 機を特定する必要が生じました。いちばん確実なのは 1ShopMobile 等で販売されているアンロック済み Android 携帯だと思うのですが、これは人によっては敷居が高いです。 もうちょっと手軽な方法があるんじゃないか。例えば秋葉原で安売りされている、いわゆる中華Padってやつを買うとか。 というわけで、秋葉原のaPad専門ショップに行ってきました。 かなり謎な雰囲気のお店。商売っ気が無いというか、全体的にユルいというか……バリバリ買い物するぞ！ みたいな気持ちで突入すると軽く面食らいます。フラっと立ち寄るぐらいの心構えがいいのかも。 このお店のありがたいところは、検証用のスペースが用意されているということです。 店内に陳列されている機体を借りて、このスペースで検証することができます。使

【山口組組長　一問一答】（上）　暴力団排除条例の全都道府県での施行前に、神戸市灘区の山口組総本部で産経新聞の取材に応じた指定暴力団山口組の篠田建市（通称・司忍）組長（６９）。条例に対する批判のほかに、資金源や注目される芸能界との関係についても言及した。一問一答の続きは次の通り。　－－組長の服役中に暴力団情勢は大きく変化した。この間の組織の運営についてどう思うか　社会不在の期間中は、若い者たちに非常に苦労をかけたと思う。山口組の歴史を守ろうと思うと、時代に即応した順応性が必要だ。執行部はそれに沿って対処しており、俺自身は満足している。時代感覚を的確に捉えていない、時代を上手に理解しなくて自分らの形だけを守ろうとしている旧態依然の感覚の者が落後していったというのは事実で、新旧交代が上手にできたと思っている。前よりも組織がまじめになった。時代に即応した組織づくりをして、俺自身というより本部として