リンクタグでは、target 属性を使用してリンクの表示先を設定することができます。 target="_self" ：同じタブで開く target="_blank" ：新規（別の）タブで開く target="自作したフレーム名 ：インラインフレーム（iframe 要素）内で開く 当記事では上記 1, 2 と、加えて「新規（別の）ウィンドウで開く」方法も紹介します。 3 については、こちらの記事で詳細に説明してくださっているので御覧ください。 → インラインフレームを使用したときのリンクの設定方法 同じタブで開く コード例 <!--下記2つ、どちらでも良い--> <a href="リンク先のURL" target="_self">同じタブで開きます</a> <a href="リンク先のURL">同じタブで開きます</a>

AirDropは、Appleデバイス間でデータを簡単に共有できる便利な機能ですが、実はユーザーのメールアドレスと電話番号を流出させていることが、研究者の調査から明らかになりました。 AirDropの脆弱性とは AirDropではファイルの送受信（データの共有）にWi-FiとBluetooth Low Energyを利用します。AirDropには「すべての人」「連絡先のみ」「受信しない」の3つの設定があります。 送信者のデバイスが周辺のデバイスとデータ共有が可能かどうか判別するために、AirDropでは送信者の電話番号とメールアドレスの暗号学的ハッシュの一部を含むBluetoothアドバタイズを行います。つまりハッシュは暗号化されているとはいえ、公開された状態です。 送信者と受信者が「連絡先のみ」に設定していた場合、この短縮ハッシュが受信者の連絡先と一致すれば、2台のデバイスはハンドシェイク

Qualcommが生産しているモバイル向けSoCのSnapdragonシリーズは、その処理性能の高さと消費電力の低さからAndroidスマートフォンを中心とした多くの携帯端末に採用されています。そんなSnapdragonに、Wi-Fi経由でスマートフォンをほぼ完全に乗っ取ることが可能になる脆弱(ぜいじゃく)性が見つかったことが明らかになりました。 QualPwn - Exploiting Qualcomm WLAN and Modem Over The Air https://blade.tencent.com/en/advisories/qualpwn/ New Flaws in Qualcomm Chips Expose Millions of Android Devices to Hacking https://thehackernews.com/2019/08/android-qu

電子決済や広告などに広く利用されている「ＱＲコード」に、偽の情報を仕込むことができるセキュリティ上の弱点があることが、神戸大学のグループの研究でわかりました。この弱点を悪用すると、利用者を一定の割合で不正なサイトに誘導することも可能で、グループではセキュリティー対策の強化が必要だとしています。 出典:ＱＲコードにセキュリティー上の弱点 不正サイトに誘導も【NHK NEWS WEB】 この記事およびNHKでの2018年6月23日（土）午後6時のニュース映像の通りなのですが、開発者本人から説明し、その深刻さとどのように悪用されるのか、さらにQRコードを利用している一般の人がとるべき対策について解説します。 【7月3日付記】上記のNHK記事はすでに消去されています。ここにもNHK記事の概要があります。 一言でいうと、まったく同一のQRコードで、AというURL（ウエッブサイト）に飛ぶ時もあれば、B

10月15日、Wi-Fi通信のセキュリティプロトコル「Wi-Fi Protected Access 2（WPA2）」に存在する脆弱性が複数確認されたことが明らかになり、その詳細が16日に公開されました。これらの脆弱性は、「Key Reinstallation AttaCKs」という手法により悪用されることから「KRACK」と呼ばれ、WPA2の暗号化の仕組みを侵害するというものです。 上記を受けて10月16日に放送された『小飼弾の論弾』では、小飼弾氏と山路達也氏が今回のWPA2の脆弱性について、解説を行いました。 左から小飼弾氏、山路達也氏。―人気記事― ビットコイン 儲けたあとは 納税だ。“仮想通貨の納税”について公認会計士にいろいろ聞いてみた 「VALUの主張より日本の憲法が優先される」『VALU』リードエンジニア・小飼弾氏にシステムについて色々聞いてみた 発見された脆弱性は「勝手に鍵を

無線LANの主要な暗号化技術の1つ「WPA2」に脆弱性が見つかったとして、業界団体であるWi-Fi Allianceは10月16日、公式に声明を発表しました。脆弱性の存在については認めつつも、ソフトウェアアップデートによって対策可能であるとしています。 Wi-Fi Allianceによる説明 発端となったのは、ベルギーのネットワークセキュリティ研究者、マシー・ヴァンホフ氏（@vanhoefm）の指摘。同氏はこの脆弱性を「KRACKs」と名付け、「Key Reinstallation Attacks（暗号鍵再インストール攻撃）」と呼ばれる手法を用いることで、暗号化を破ることができると指摘していました。WPA2は従来、Wi-Fi暗号化技術の中でも特に安全性が高いとされていたため、この報告はネット上でも大きな話題となっていました。 Wi-Fi Allianceの発表によると、この問題は機器側のセ

いますぐアップデート適用を！Bluetoothをオンにしてるだけでハッキングされる危険性2017.09.19 17:556,802 湯木進悟 使わないときはオフに！ Bluetoothって、スマートウォッチやイヤフォンマイク、キーボードにマウスなどなど、手軽に接続できる通信規格なので、いちいちオン／オフを気にしていないかもしれませんね。でも、常にオンにしてしまっていると、ペアリングしていないのに、だれかに勝手に接続されてしまって、スマホやタブレット、パソコンを荒らされてしまう危険性があることが明らかになりましたよ。 このほどサイバーセキュリティ企業のArmisは、Bluetooth通信規格に発見された｢BlueBorne｣をめぐる脆弱性に関する警告を公表。Android 7.1.2を搭載するGoogle Pixelスマートフォンにて、Bluetoothがオンになっているだけで、勝手にスマホ

セキュリティ企業に重大な脆弱性を指摘されたことを受け、プリインストールアプリのアンインストールを促した。 Windows 10を搭載したLenovoのPCにプリインストールされているアプリケーションに重大な脆弱性があることが分かり、同社がアンインストールを呼び掛けている。 Lenovoが5月31日付で公開したセキュリティ情報によると、脆弱性はLenovoアプリケーションの高速起動のためにプリインストールされている「Lenovo Accelerator Application」で、アプリケーションの更新の有無を確認する仕組みの中に存在する。 悪用された場合、通信に割り込む中間者攻撃を仕掛けられ、攻撃者にリモートでコードを実行される恐れがある。 この問題は、LenovoのノートPCとデスクトップPC多数が影響を受ける。ただ、ThinkPadやThinkStationには問題のアプリケーションが

無線キーボードやマウス、知らずに乗っ取られる危険性が判明2016.02.26 17:5012,041 湯木進悟 恐るべき悪用の可能性も！ PCとワイヤレスに接続するキーボードやマウス。有線ケーブルによる制限がなく、すっきりとデスクトップを使えて重宝している人も多いでしょう。でも、どうやら非常に危険な脆弱性が存在しているようですよ。 このほどBastille Networksは、ロジテック、レノボ、デルなど、7社のBluetooth接続ではないワイヤレスキーボードおよびマウスをテストし、そのすべてに深刻な欠陥があると指摘。PCのUSBポートにドングルを挿し、そのドングルとRF通信でキーボードやマウスとの通信が行なわれていますけど、外部からハッカーがドングルに信号を送っても、ダイレクトに受け取ってPC内への侵入を許してしまうことが判明したそうです。 通常はワイヤレスキーボードとドングルの間のR

動画をプレビューしただけでアウト。ほぼすべてのAndroid端末に深刻な脆弱性2015.10.02 19:00 今回も危険度は高めです。 7月にStagefrightの脆弱性を発見したZimperium Mobile Securityが、また新たなStagefrightの脆弱性を指摘しています。 発見された脆弱性は2つあります。1つはAndroid 1.0以降、もう1つはAndroid 5.0以降の端末に搭載されたStagefrightライブラリです。これに該当するのは10億～14億台の端末だと言われています。つまり、ほぼすべてのAndroid端末が対象になるってことです。 厄介なことに、今回は悪意のある細工がされたMP3やMP4のファイルをプレビューしただけで攻撃が発動されてしまいます。最悪、乗っ取られる可能性もあるので、怪しげなファイルや動画は、決して開いたりアクセスしないようにしまし

By JD Hancock ビデオメッセージを送りつければ相手がそのメッセージを開かなかったとしても端末を乗っ取ることが可能になるという危険度の高い脆弱性がAndroidのメディアプレイヤーフレームワーク「Stagefright」に存在することが、2015年4月にモバイルセキュリティ企業の「Zimperium」による調査で明らかになりました。これまでGoogleや端末製造メーカーなどから修正パッチがリリースされていたのですが、「Stagefright」に関する脆弱性が2件発見され、10億台を超えるAndroid搭載スマートフォン＆タブレットが危険にさらされる恐れがあることが判明しています。 Zimperium zLabs is Raising the Volume: New Vulnerability Processing MP3/MP4 Media. › Zimperium Mobile

Android端末で、たとえパスワードなどによるロックを設定している端末でも、ロック画面を回避できてしまう新たな手法が見つかりました。これはテキサス大学オースティン校が発表したもので、YouTubeには実践ムービーが公開されています。 Android 5.x Lockscreen Bypass (CVE-2015-3860) | UT Austin Information Security Office http://sites.utexas.edu/iso/2015/09/15/android-5-lockscreen-bypass/ Android 5.x Lockscreen Bypass - YouTube 対象端末のOSはAndroid 5.1系統。 ロックを解除しようとするとパスワード入力画面になります。ここで「EMERGENCY CALL(緊急通報)」を利用します。 緊急通報

国際的なサイバーセキュリティ会社「パロアルトネットワークス（Palo Alto Networks）」が、Android OSに重大な脆弱性（セキュリティホール／保安上の弱点となるバグ）があることを発見。24日にその詳細を発表した。 この脆弱性を悪意ある第3者が利用すれば、個人のスマートフォンから情報を自由に引き出せるようになってしまう。現在、約5億人のAndroidスマホがこういった危険な状態にある。 アンドロイド・インストーラー・ハイジャッキング 今回発見された脆弱性（セキュリティホール）を利用すると、ユーザーがアプリを新規ダウンロードする際に、ダウンロードするアプリではない、別のアプリ（悪質なソフトなど）をダウンロードさせるようにできる。しかも、スマホ画面は通常通りに表示されるので、ユーザーは気づかない。 こうして悪質なソフトがインストールされれば、スマホの中にある個人情報は全て流出し

PCの接続端子として不動の地位を確立したUSBに設計上の致命的な脆弱性が見つかり、この脆弱性を突くハッキング手法「BadUSB」が2014年8月に開催された開発者会議Black Hat 2014 USAで発表されていました。BadUSBについて公表した技術者は有効な対策のない脆弱性の危険性を勘案してコードを公開しませんでしたが、DerbyCon 4.0の講演でBadUSBのコードが別の技術者によって公開されてしまいました。 SRLabs-BadUSB-BlackHat-v1.pdf (PDFファイル)https://srlabs.de/blog/wp-content/uploads/2014/07/SRLabs-BadUSB-BlackHat-v1.pdf The Unpatchable Malware That Infects USBs Is Now on the Loose | WIR