By Incase MacBookをはじめとして、最近のノートPCは多くのモデルがウェブカメラを内蔵しています。「自分が気付くことなくカメラで監視されているのでは？」という考えは、映画「イーグル・アイ」でも描かれましたが、MacBookのウェブカメラはまさにこの映画のように、遠隔操作で起動しても持ち主に気付かれることなく盗撮が可能であるということが、研究で明らかになりました。 Research shows how MacBook Webcams can spy on their users without warning http://www.washingtonpost.com/blogs/the-switch/wp/2013/12/18/research-shows-how-macbook-webcams-can-spy-on-their-users-without-warning/

own YOUR browser! Open main menu ☰ Donate What is it? The NoScript Security Suite is Free Open Source Software (FOSS) providing extra protection for Firefox (on Android, too!), Chrome, Edge, Brave and other web browsers. Install NoScript now! NoScript in action NoScript is a built-in key security component of the Tor Browser, the top anonymity tool defending millions against surveillance and censo

iPhone 5s指紋認証あっさり破られる。ガラスに残った指紋で（動画）2013.09.24 02:508,716 satomi iPhone 5sの指紋センサーは｢便利でこの上なく安全なiPhoneへのアクセス方法｣だとアップルは宣伝してますけど、なんとガラスに残った指紋で簡単に解除できてしまうことがわかりました。浮気が気になる人、企業スパイは大喜びですね…。 今回もあんまりよく確かめないで企業の説明鵜呑みのアップルブロガーさんもいましたけど、あのiPhoneの指紋センサーは他の劣等な製品とは違う、皮の表面じゃなく皮下の指紋をRFで読み取るから生きてる指じゃないと破れないっていう話は一体なんだったのか…。 使ったのは、他の指紋認証破りと同じ手口 上の動画と付属の記事で、｢実際やってみたら他のセンサーと大差なかった｣と言っているのは、ドイツのカオス・コンピュータ・クラブ（Chaos Com

スマートフォンやタブレットなど、Android OSを搭載端末は世界で10億台近くが使われていますが、このうち99％が影響を受けるという脆弱性が悪用されている事例が確認されたと、シマンテックが報告しています。 Android の「マスターキー」脆弱性の悪用例を初めて確認 | Symantec Connect コミュニティ http://www.symantec.com/connect/ja/blogs/android-18 Androidのアプリには「コードは正式な発行者が提供しているものです」と証明するデジタル署名が必要で、アプリを実行するときにも「このアプリはこういった権限を行使しますがOKですか？」と許可を求める仕組みになっています。しかし、このデジタル署名の情報を改竄することなく、正規アプリに悪質なコードを隠して、その正規アプリが取得した権限を通じて機能を実行できるようになるという

By EFF 政府機関がMicrosoftやGoogleなどを含むネット関連企業の中央サーバに直接アクセスして個人情報などを参照することができるプロジェクト「PRISM」が、元CIA職員エドワード・スノーデン氏によって暴露されましたが、MicrosoftはPRISMへ参加していたことを否定し「政府から法律にのっとって強制的に情報の開示を要求された場合のみ、個人に関するデータを提供することがあるだけです」と強固な姿勢をみせていました。しかしながら、イギリスの有力紙The Guardianが独自に入手した資料によって、MicrosoftはNSAがSkypeやHotmailを含む自社のオンラインサービスへアクセスするのを支援していたことが発覚しています。 How Microsoft handed the NSA access to encrypted messages | World news

偽アカウント3人でアウト！その理由が巧妙すぎて震えが止まらないっ 『Facebook』にいきなり送られてくる、リアルな友だちになりすました偽アカウントからの友だち申請。この数カ月にわたって流行しているようですが、コレうっかり承認するとこわ～い結果が待っているようなんです。 偽アカウントを3人承認すると、自分のアカウントが乗っ取られちゃうかも！ 『Facebook』では、パスワードや電話番号によるアカウントへのログインに失敗したとき、3人の友達に本人確認の認証をしてもらえればログインできる機能があるそう。ハッカーはこれを利用して、乗っ取ろうとするターゲットのアカウントに偽アカウントの友だち申請を送りまくるのです。 ターゲットのアカウントから偽アカウント3人分の友だち承認を得られたら、その3人に自分を認証してもらい、ターゲットになりすましてアカウントにログインしてしまうんです。つまりハッカー本

何気な～くつぶやいた一言で、あなたの居場所がバレバレになっちゃう可能性がある！とネットきのこさんが警告していました。 ツイートに位置情報をつけていなくてもNG！特にこの季節に多いつぶやきが危険大のようなので、ぜひ皆さんにシェアしたいと思います。 参照先：いまトピ

Google Chromeのシークレットモードを使うと、GoogleやFacebookにログインする際のユーザー名やパスワードはハードディスクには保存されず、メモリー上に保存されます。しかし、このメモリー上にあるデータを一発で抜き出す機能がパスワード解析ソフト「Passware Kit」のバージョン12.3に搭載されたことが明らかになりました。 Passware Kit 12.3 Extracts Facebook, Google Passwords from Computer Memory; Improves ATI Acceleration and Distributed Password Recovery http://blog.lostpassword.com/2013/02/passware-kit-12-3/ 以下が実際にパスワードをChromeのシークレットモードから抜き出し

この秋には次期OS Xである「OS X Mavericks」が登場します。とはいえ、当面はMountain Lionを使い続ける人も多いでしょう。Mountain LionはMac App Storeで購入するオンライン版しかないため、OSのアップグレードや再インストールなどの際はインターネット接続環境が必要です。 しかし、USBメモリーやSDカードにMountain Lionのインストーラーを作成しておけば、ネット接続できない時でもOSをインストールできます。いざという時のために作っておくと安心ですよ。MavericksにアップグレードしたけどやっぱりMountain Lionに戻したい、という場合にも使えます。 OS Xのインストーラーを再ダウンロードする まずは、OS Xのインストーラーを入手します。「App Store」アプリでMountain Lionのページを開くと、アイコンの

3月26日現在、Twitter上でブラウザクラッシャー（通称：ブラクラ）URLが出回り、ちょっとした騒動となっている。今回のケースでは、ツイートに掲載されているURLをクリック（タップ）すると、ブラウザ上で「今度は何度押しても消えませんよｗ(・∀・)ニヤニヤ」というメッセージが表示されるというものだ。 ブラウザクラッシャーとは、ブラウザの脆弱性や特殊なプログラムを利用し、ウェブブラウズに支障をきたす迷惑サイトのこと。 この出来事を受けて、トレンドマイクロでは公式ブログで注意喚起を行っている。同社によれば、このブラウザクラッシャーのURLが、2012年4月頃からTwitter上にしばしば登場していたことを確認しているようだ。しかし、急激に広まったのは2013年3月7日頃で、同社では「ソーシャルエンジニアリングによる悪意の拡散があるものと思われます」とのこと。 ただ、今回のケースは「JavaS

うぅ...世界中の兵隊相手に卓球ベラ1本でポンするのにも限界がっ！ サイバー攻撃と言っても一般の我々は裏で何が起こってるのか全く見えないもの（サイトがアクセスしづらくなるぐらいで）ですけど、これは去る4月23日、VideoLANダウンロード専用サーバーをゴゴゴゴッと襲ったDDoS攻撃を視覚化したモノ。 VideoLANというのは、多言語＆クロスプラットフォーム対応のメディアプレーヤー｢VLC｣を世に出したフランスの名門校出の精鋭チーム。 視覚化では｢Logstalgia｣というツールを使ってます。 ボールはリクエストで、送信元のホスト名が同じものは同じ色になってます。ラケットはサーバーで、飛んでくるボールを1球1球必死でバコバコ打ち返します。ミスった球、これが404エラー。 見ておわかりのように、DDoS攻撃がある1点に集中しまくってて、サーバー側は溺れないように頭ひとつ出しておくのが精一

「安全なウェブサイトの作り方」は、IPAが届出(*1)を受けた脆弱性関連情報を基に、届出件数の多かった脆弱性や攻撃による影響度が大きい脆弱性を取り上げ、ウェブサイト開発者や運営者が適切なセキュリティを考慮したウェブサイトを作成するための資料です。 「安全なウェブサイトの作り方」改訂第7版の内容 第1章では、「ウェブアプリケーションのセキュリティ実装」として、SQLインジェクション 、OSコマンド・インジェクション やクロスサイト・スクリプティング 等11種類の脆弱性を取り上げ、それぞれの脆弱性で発生しうる脅威や特に注意が必要なウェブサイトの特徴等を解説し、脆弱性の原因そのものをなくす根本的な解決策、攻撃による影響の低減を期待できる対策を示しています。 第2章では、「ウェブサイトの安全性向上のための取り組み」として、ウェブサーバの運用に関する対策やウェブサイトにおけるパスワードの取扱いに関す

ザッカーバーグ、そうきたか～ 「僕なんて、この世界から消えちゃえばいいんだ！（フェイスブック的な意味で）」 キャッキャウフフなリア充（意味：リアル（現実）が充実）生活を夢見て、Facebook（以下:フェイスブック）に登録したタブロイド太郎君。しかし思ったように上手くいかず、ソーシャル疲れになってしまったようです。 精神的健康のために、ここはフェイスブックと距離をおいたほうがよさそうですね。せっかくならアカウント利用解除（一旦停止するだけ）ではなく退会、つまりアカウントを完全削除してみましょう！ まずマイメニューから「ヘルプセンター」にGOです。 「基本」～「プライバシー」とタッチ。 その「プライバシー」をググッと下がって、「自分のアカウントを利用解除または削除するのはどうすればよいですか。」を選択。 やっと本丸に近づいている感じがしますね！ 「2．アカウントを完全に削除する」～「こちらを

1： ユキヒョウ(東京都)：2012/12/12(水) 13:07:31.41ID:3qwD5iOB0 なりすまし事件に懸賞金300万円　犯人“特徴”公開 遠隔操作されたパソコンから襲撃予告などが書き込まれた事件で、警視庁などは、犯人やウイルスの特徴を公開しました。 一連の遠隔操作事件では、警視庁などが書き込みに利用された「2ちゃんねる」のサーバー管理会社などを捜 索したほか、送信先のサーバーから約90億ログの通信記録を押収していますが、犯人につながる有力な情報は得られていません。警視庁は11日、有識者との協議会を開き、犯人や遠隔操作ウイルスの特徴をホームページなどで公開することを決めました。警視庁によりますと、犯人は「Cシャープ（音楽記号）」というプログラミング言語を利用してウイルスを作成したほか、2ちゃんねるへ本人の代わりに投稿する「シベリア郵便局」と呼ばれるシステムを利用していました

暗躍するハッカー

Linuxディストリビューションの「Fedora Core 5」からは，大幅に機能刷新された「SELinux」が組み込まれました。SELinuxは，Linux OSにセキュアOS機能を組み込めるソフトウエアです。Linux OSで使える代表的なセキュアOS機能として，注目を集めています。 本連載では，Fedora CoreでのSELinuxの機能や使い方を，これまでSELinuxを使ったことがない人に向けて，分かりやすく解説してしていきます。 第1回　SELinuxの基本的な仕組み 第2回　最新開発状況 第3回　Fedora Core 5で学ぶ新しいSELinux 第4回　ポリシーを編集せずに問題に対処する 第5回　タイプを変更してトラブルに対処する 第6回　ポリシー・ファイルの正体を知る 第7回　モジュール・パッケージを作成する 第8回　タイプを付与してより安全に設定する 第9回　リファ