NAVERアカウントの会員登録フォーム、新しく作成するアカウントのためのパスワードを入力していくと、そのパスワードの安全性強度が示されるので、複雑なパスワードでありつつも自分では覚えやすいものとかっていうように、確認しながらアカウントを作成できるので、親切な機能であるといえる。 とりあえず8文字くらいアルファベットを入れていくと、強度「低」と表示された。 数字を追記していくと、強度「中」になった。 さらにピリオドやびっくりマーク（エクスクラメーション）など記号を挿入していくと、強度「高」、やったね！　ちなみに記号を含めないと「高」の称号はゲットできませんからね！ よしよし、これで安全なアカウントが作成できそうだと、満足して「アカウント登録」を押すと… パスワードには半角英数で入力してください。 ……。 アホなのだろうか？ いや、安全性強度が中くらいのアカウントなので、定期的にパスワードを変

By aarongilson カナダのトロント大学にあるThe Citizen Labの最新レポートによると、現在世界の36カ国において、イギリスGamma International製の「FinFisher」というソフトウェアを使用して、政府機関が国民のIT動向を監視しているということが分かりました。 For Their Eyes Only: The Commercialization of Digital Spying https://citizenlab.org/2013/04/for-their-eyes-only-2/ 36 governments (including Canada’s) are now using sophisticated software to spy on their citizens – Quartz http://qz.com/80153/36-co

電子書籍販売サイト「eBookJapan」を運営するイーブックイニシアティブジャパンは4月6日、同サイトに対して外部から不正ログインが行われたと発表した。被害を受けた可能性があるのは約720アカウントで、個人情報ページや決済ページまで遷移されたケースも確認された。 同社によると、5日の午前10時30分ごろにサーバの負荷が高まっているのを検知し、詳細に調査したところ、複数のIPアドレスからログインページへ大量のアクセスが発生していた。1日から5日までに約720アカウントで不正なログインが行われたとみられ、最大549アカウントが会員情報ページにまで遷移した。 さらに最大46アカウントの不正ログインでは、「ワンタッチクレジット決済」の名称で提供する決済代行会社のページに遷移しており、「ワンタッチ銀行引落」の名称で提供する楽天銀行決済のページでも最大30アカウントが遷移した。同社ではクレジットカー

By IntelFreePress アンチウイルスソフトの性能を調査しているAV-Testが2013年1月～2月の結果として、初めてWindows 8対応のアンチウイルスソフトのランキングを発表しました。デフォルトで搭載されているMicrosoftのWindows Defender 4.0を基準として25本のソフトが対象となっています。 AV-TEST - The Independent IT-Security Institute: Jan/Feb 2013 http://www.av-test.org/en/tests/home-user/windows-8/janfeb-2013/ 対象となったアンチウイルスソフトは以下の26製品。リンク先は最新版製品になっていて、テスト時とはバージョンが違うことがあります。 ・AhnLab: V3 Internet Security 8.0 ・Ava

Yahoo! JAPANに侵入した不正プログラムが、約127万件のデータを外部に送信しようとしていたという。 ヤフーは4月4日、「Yahoo! JAPAN」を管理するサーバへの不正アクセスを検知したと発表した。システムに侵入した不正プログラムが大量のデータを外部に送信する直前に遮断したという。 同社によると、2日の午後9時過ぎに不正プログラムが作動しているのを発見。Yahoo! JAPANのユーザー名、不可逆暗号化されたパスワード、登録メールアドレス、パスワードを忘れた場合の再設定に必要な情報の一部を抽出した、約127万件のデータのファイルが作成されていた。同社はこの時点で不正プログラムを強制停止させ、データが外部に持ち出されるのをブロックしたという。 ヤフーは、不正アクセスを防止するための対策を講じているものの、「今回の事態を厳粛に受けとめ、全社を挙げて原因究明と再発防止に取り組む」と説

攻撃ツールキットの「Darkleech」はApacheを使ったWebサーバに感染し、Webサイトを見たユーザーをマルウェアに感染させるという。 広く普及しているWebサーバソフトのApacheを狙った攻撃が横行し、過去数週間だけで推定2万を超すWebサイトが被害に遭っているという。IT情報サイトのArs Technicaや米Cisco Systemsのブログが4月3日までに伝えた。 それによると、この攻撃ではApacheを使ったWebサーバが「Darkleech」という攻撃ツールキットに感染。被害は米国や英国を中心とする48カ国に及んでいる。これまでに感染が確認された中にはLos Angeles TimesやSeagateなどの大手企業が運営しているWebサイトも含まれるという。なお、この両社はArs Technicaに対し、感染が発覚した時点で対処済みだと説明している。 Darkleec

サーバーの基本的なセキュリティ対策の1つとして重要なのが、ネットワーク内のどのマシンがどのポートでサービスを提供しているのかを把握することだ。このために有用なのが、ポートスキャナと呼ばれるツールだ。本記事ではポートスキャナとして有名な「Nmap」というソフトウェアを使用し、ポートスキャンを行う方法について解説する。 定番のポートスキャナ「Nmap」とは 対象として指定したホストに対してポート番号を変えながらIPパケットを送信し、その反応を調べることでどのポートが外部からアクセス可能なのかを調査する行為をポートスキャンと呼ぶ。Nmap（Network Mapperの略）は、オープンソース（GPLv2ライセンス）で開発・提供されているポートスキャンツール（ポートスキャナ）だ。NmapではOSが提供するソケット機能を利用するだけでなく、ポートスキャンに使用するパケットを独自に生成することで、高速

NTT（持ち株会社）は4月1日、NTT東西地域会社、NTTドコモとそれぞれ行う予定だったネットユーザーのモニター調査を中止すると発表した。調査内容にはモニターが使用するPCのWebブラウザに表示されたHTML情報を同社が取得することも含まれ、利用目的が不明確なまま個人の重要情報やプライバシーに関する情報を取得されるおそれがあるとして、手法について批判が相次いでいた。 NTTは「モニター参加者のプライバシーが守られない可能性があるなどの意見がSNS上で多数掲載され、安心して参加いただくために見直すべき点があると判断した」ため中止を決めたと説明している。 モニター調査は、ユーザーのPCやスマートフォンに専用アプリをダウンロードしてもらい、端末情報やログなどを取得し、「多様な端末環境におけるネットワークのご利用状況の客観的把握および、多様な端末環境における情報収集技術の開発と検証」を行うのが目的

先日もtwitter上の犯行予告により20歳の青年が逮捕されたようですが、なりすましによる誤認逮捕ではなかったのか気になるところです。そこで、twitterが、なりすまし投稿をどの程度対策しているかを調べてみることにしました。twitterの安全性を確認することが目的というよりも、twitterが実施している対策を知ることにより、皆様のWebサイトを安全にする参考にしていただければと思います。 今回調べた「なりすまし投稿」の手法は下記の通りです。 クロスサイト・リクエスト・フォージェリ(CSRF) クロスサイトスクリプティング（XSS） HTTPヘッダーインジェクション クリックジャッキング DNSリバインディング クッキーモンスターバグ このうち、上の5つの解説は拙稿「“誤認逮捕”を防ぐWebセキュリティ強化術」、最後のクッキーモンスターバグについては、過去のエントリ「クッキーモンスター

Webサービスではパスワードを使って個人の認証を行うわけですが、そのパスワードを もしもうっかり忘れてしまった時のために、多くのWebサービスにはパスワードリセットのメールを送信する機能があります。 ユーザー登録に使ったメールアドレスに任意のURLを送り、そのURLでパスワードが無くても本人確認するという仕組みです。 もちろんTwitterにもこうした仕組みがあります。 トップページから 「パスワードを忘れた場合はこちら」をクリックして メールアドレスか、ユーザー名（screen_name）を入力して「送信」をクリック とするとパスワードリセットのメールが送信されます。 あとは届いたメールの指示に従って操作することで、パスワードを忘れてしまっても本人確認がされるというわけです。 そしてここまでの手順の説明から分かる通り、通常はTwitterではパスワードリセットのメールはユーザー名（scr

で、韓国のサイバー攻撃ってつまるところ何だったの？ という方は既に素晴らしく整理された情報が沢山あるのでそちらを読めば万事解決になると思います。 韓国同時多発サイバー攻撃について - セキュリティは楽しいかね？ Part 2 韓国で発生した大規模サイバー攻撃、日本は大丈夫か？ - ITpro 韓国への大規模サイバーテロ事件について | snowwalker's blog ず’s / 韓国の大規模ダウンは資産管理サーバー経由での攻撃か Dark South Korea Total War Review - ERIC ROMANG BLOG ここではいくつかトピックを絞って報道や政府、セキュリティベンダから発表されている情報をまとめています。また、まとめるにあたり多数の韓国語記事をインプット対象としていますが、piyokangoに韓国語力がないため翻訳サイトを通して内容を確認しています。元の記

メガネチェーンのJINSは、自社が運営する「JINS ONLINE SHOP」において外部からの不正アクセスがあったと報告している。不正アクセスが発覚した3月14日午後11時6分時点で、サイトの停止及びアクセス遮断を行っている。 JINSによると、2月6日から3月14日の期間、商品をクレジットカード決済で購入した1万2036件のクレジットカード情報（カード番号、カード名義人名、セキュリティコード、カード有効期限）が流出した可能性があるとのこと。 公式サイトは現在停止中 関連キーワード JINS | クレジットカード | 不正アクセス | 情報流出 advertisement 関連記事 Evernoteに不正アクセス　全ユーザーのパスワードを強制リセット 不正アクセスの調査報告、パスワード再設定の手順などをブログで公開中。 ハッカー養成学院、クラッキング犯人に50万円の懸賞金　「独自のハッカ

3月5日、「毎日jp」「マイナビニュース」「ORICON STYLE」など大手WebサイトなどにGoogle検索やChromeブラウザ、Firefoxからアクセスすると「不正なソフトウェアが存在する可能性があります」などと警告され、一時ブロックされる事態が起きた。5日午後6時現在、ORICON STYLEなどへのアクセスは回復している。 編集部注 5日午後4時半時点でオリコンへの規制は解除されている。 5日午後6時15分時点でアクセスが一部回復していることを追記し、記事内容を一部差し替えました。 Googleは不正プログラムについてユーザーに警告するセキュリティ対策機能「Safe Browsing」を提供しており、Google検索結果やChrome、Firefoxなどが利用している。サイトなどに問題が発生した可能性がある場合、Safe Browsing機能に基づき自動的にブロックされる仕組

에버노트에 뭐가 새로워요?에버노트에서 무슨 일이 일어나고 있는지 궁금하신가요? 아래의 기사들을 확인하여 우리가 작업 중인 흥미로운 것들을 모두 볼 수 있습니다. 새로운 소식레거시 버전 Evernote 앱 사용 중지2024년 3월 26일, 저희는 레거시 버전 Evernote 앱에 작별을 고합니다. v10 이전의 Evernote 경험을 단일화하면 보안 수준을 크게 높이고 더 빠른 개발을 위해 더 많은 자원을 투입할 수 있습니다. 더 읽기 14가지 주요 기능이 이제 모든 사용자에게 제공됩니다이 중요한 Evernote 기능들은 검색, 첨부 관리, 노트 액세스 등 핵심적인 제품 성능을 높여줍니다. 이제 누구나 그 기능을 사용해 Evernote의 잠재성을 최대한 활용할 수 있습니다.

過去に何度もJavaの脆弱性を発見してきたセキュリティ企業が、新たに2件の脆弱性に関する情報をOracleに提供したことを明らかにした。 ポーランドのセキュリティ企業Security Explorationsは2月25日、2件の脆弱性に関する情報とコンセプト実証コードをOracleに提供したことを明らかにした。Oracleは提供された情報について調査した上で返答すると伝えてきたという。 Security Explorationsは、過去に何度もJavaの脆弱性を発見してきたセキュリティ企業。メディア各社はこの脆弱性について、Oracleが2月19日に公開したばかりのJava最新版「Java 7 Update 15」が影響を受けると伝えている。 JavaはOSを問わないマルチプラットフォーム対応の特性を利用して、WindowsとMacの両方を狙った攻撃に利用されるケースが急増している。最近で