Level 3によると、ソースコードが公開される以前、Miraiに感染したIoTデバイスは21万3000台だったが、公開後は28万台増えて合計で49万3000台に上っている。Miraiのインフラはまだ完全には把握できておらず、実際の数字はこれをさらに上回る様子だという。 Miraiが標的とするIoTデバイスはデジタルビデオレコーダー（DVR）が約80％を占め、残りはルータやIPカメラ、Linuxサーバなどが占める。こうしたデバイスの多くはパスワードがデフォルトのまま変更されないという弱点が悪用された。 さらに、Miraiと並ぶ勢力を持つマルウェア「Bashlite」（別名gafgyt）についても調べた結果、Miraiに感染したIoTデバイスのうち24％はBashliteにも感染していたことが分かった。複数のマルウェアが同じIoTデバイスを標的にしている実態がうかがえるという。 Miraiの

どうも、情弱です。 いやー、やられました。 先程見事にLINEを乗っ取られてしまいました。 今まではLINEで「今ひま？ちょっと手伝ってもらっていい？」というプリカをねだるメッセージが来る度に「情ｗｗｗ弱ｗｗｗ乙ｗｗｗ」と笑っていたのですが、今日からぼくもそちら側です、よろしくお願いいたします。 今回の件で、やはり一番怖いのは機械的なハッキングでなくて心の隙を突かれるソーシャル・エンジニアリングだなと実感しました。 騙されちゃったらもう説得力ありませんが、僕は昔からネットのエロサイトで鍛えた眼力があって、そうそうネットのフィッシングなどには引っかかったことが無いのですが、それでもちょっと気が緩めばネットでは死んでしまうというよい事例です。 めっちょ恥ずかしいですが、自分の恥が誰かを助けるかもということでここは一発状況を共有しておきましょう。 LINE詐欺はLINE以外のメッセージで来た 僕

ハッカー界で有名なサミー・カムカーさんが、自作のソフトウェアをRaspberry Pi Zeroに載せただけのハッキングデバイス「PoisonTap」を開発し、実際に使用した様子をYouTubeで公開しました。PoisonTapは、攻撃対象者のPCに接続するだけで、パスワードでロックされていたとしてもわずか1分以内にバックドアをインストールするという恐ろしいデバイスになっています。 Samy Kamkar: PoisonTap - exploiting locked computers over USB https://samy.pl/poisontap/ PoisonTapを実際に使っている様子は以下のムービーから確認できます。 PoisonTap - exploiting locked machines w/Raspberry Pi Zero - YouTube ハッカーのサミーさんが

米国で販売されていたAndroid端末のファームウェアをセキュリティ企業が調べた結果、SMSの本文や連絡先、通話履歴などの情報が中国のサーバに送信されていたことが分かった。 米モバイルセキュリティ企業のKryptowireは11月15日、米国で販売されていた複数のAndroid端末のファームウェアに、ユーザーの個人情報を収集して許可なく中国のサーバに送信する機能が組み込まれていたことが分かったと発表した。 Kryptowireは米軍や捜査当局向けのモバイルセキュリティツールを手掛ける企業。同社によると、米国のAmazonなどのネット通販で販売されていたAndroid端末のファームウェアのコードやネットワークを分析した結果、BLU Products製の端末などでユーザーが送受信したSMSの本文や連絡先、通話履歴と電話番号、端末の識別番号などの情報が収集されていたことが分かった。こうした情報は

脆弱性体験学習ツール AppGoat 脆弱性体験学習ツール AppGoatとは 脆弱性体験学習ツール「AppGoat」は、脆弱性の概要や対策方法等の脆弱性に関する基礎的な知識を実習形式で体系的に学べるツールです。利用者は、学習テーマ毎に用意された演習問題に対して、埋め込まれた脆弱性の発見、プログラミング上の問題点の把握、対策手法の学習を対話的に実施できます。 ウェブアプリケーションの脆弱性対策に必要なスキルを習得したい開発者やウェブサイトの管理者におすすめです。

Kazumichi KAWAKITA @kawakita_moth 嫁さんと一緒にSOFTBKへ。どうも今月の請求が高すぎると思って明細を見たら、日本ユニセフへ10,000円の募金額が上乗せされていたのだ。もちろん二人ともそんな募金をした覚えはない。こりゃどういうことだ？と思って窓口へ確認しに出向いた。 2016-09-29 16:05:05 Kazumichi KAWAKITA @kawakita_moth 担当さんのお話だと「かざして募金」というサービスを利用しているとのこと。初めて聞いたサービスだ。アプリをインスコしてどうのこうのと言ってたが、そんなアプリを導入した覚えはない。したくもない。端末の履歴を確認すると9/2に5000円づつ募金している、とのこと。いや知らんがな。 2016-09-29 16:08:55 Kazumichi KAWAKITA @kawakita_moth ど

by Automobile Italia Adobeや不倫・浮気サイトのAshley Madison(アシュリー・マディソン)を始めとする大手ウェブサイトがハッカーから攻撃を受けるなどして、個人情報が流出してしまう事件はたびたび起こっています。過去に起こった個人情報流出事件において、自分のメールアドレスやユーザー名が含まれていたのかを検索可能で、もし今後流出したら教えてくれるサイト「Have I been pwned?」がMicrosoftのMVP社員によって公開されています。 Have I been pwned? Check if your email has been compromised in a data breach https://haveibeenpwned.com/ ということで、公に情報が流出したことのあるサイトのリストは以下の通り。流出件数トップとなっているのは、20

By Stefan Roßkopf 音楽・ゲーム・映画などあらゆるものがデータ化されてインターネット上で利用できるようになりましたが、それに伴ってデータを違法的にハッキングして無料で流通させる「海賊版」行為も増加しています。メーカーとハッカーはコピープロテクション技術の境界線でいたちごっこを行っているわけですが、この攻防はインターネットがまだ一般的ではなかった1980年代のゲームでも行われていました。そんな当時に使われていたオールドスクールな「コピープロテクション技術」がまとめられています。 VC&G | Old-School PC Copy Protection Schemes http://www.vintagecomputing.com/index.php/archives/174/old-school-copy-protection-schemes ◆Code Wheels 「Co

これはマルウェアに感染した端末の基板で構成されたトロイの木馬．国際会議Cyber Weekの展示の一環． はじめに　先週，イスラエル外務省からの招待でイスラエルのサイバーセキュリティ産業の視察に参加した． 視察の参加者は日本政府・重要インフラ・セキュリティ業界関係に大別される．視察の目的は彼らにイスラエルの起業文化とサイバーセキュリティ技術を伝え，相互理解を図ることにあった．そんな視察になぜ一介のモラトリアム大学生でしかない私が潜り込めたのかというと，イスラエル外務省をハックしたから——というのは嘘．昨年発表したCODEBLUEというセキュリティカンファレンスのオーガナイザーにイスラエル大使館から打診があり，若者枠に組み込まれたという経緯である．なんと旅費はイスラエル外務省の負担． そういうわけで，記憶が錆びつかないうちに，イスラエルのサイバーセキュリティ事情を紹介したい． 総括　最初にま

piyokango @piyokango バイドゥ株式会社より、2013年のIMEの問題をまとめた記事が名誉毀損、業務妨害に相当するため削除申立があったと、はてなより連絡を受けました。 d.hatena.ne.jp/Kango/20131226… 2016-06-16 06:29:23 piyokango @piyokango 該当箇所は『Baiduの提供するIME、Windows向けの「Baidu IME」とAndroid OS向けの「Simeji」を通じて端末に入力した情報が同社のサーバーへ送信されている と報じられました。ここではBaidu社の日本語入力ソフトの情報送信問題についてまとめます。』等 2016-06-16 06:29:51 piyokango @piyokango 記事は公開情報や報道情報を主にまとめたもので、修正まで含めた顛末について記載しており、これが名誉棄損、業務

By Esther Vargas 月間アクティブユーザー数が世界全体で3億2000万人、日本ではFacebookなどを凌ぐ3500万人のユーザーを抱えるSNSがTwitterです。そのTwitterのアカウント情報約3200万件分が、インターネット上でハッカーたちの間で売買されていることが明らかになりました。 LeakedSource Analysis of Twitter.com Leak https://www.leakedsource.com/blog/twitter Passwords for 32M Twitter accounts may have been hacked and leaked | TechCrunch http://techcrunch.com/2016/06/08/twitter-hack/ A reported 32 million Twitter pas

By Fotero インドの一部の企業が採用しているネット決済のシステムに脆弱性が発見され、カード情報を盗まれたり、ユーザーの取引履歴が盗まれたりする可能性が明らかになりました。ソフトウェアやシステムのバグを発見・開示し、企業のバグ修復を手助けしてその内容を公開することを目的としたブログ・Fallible Blogがその内容を公開しています。 Used your credit card online in India? It's probably stolen · Fallible Blog https://fallible.co/blog//2016/03/30/payment-gateway-hacked-credit-card-leaked/ Fallible Blogは数カ月にわたる調査で、以下の事柄を明らかにしました。 1：国際的なクレジット産業向けのデータセキュリティ基準である

The sustainable tiny home trend at CES 2025 revived my dream of building a compoundAmid the chaos of CES we got to retreat to the well-appointed calm of sustainable pods, electric trailers and EV RVs.

ystk @lawkus 実印は、経営者等でしょっちゅう使う人以外は登録しておかない方がよいです。面倒でも、使うときにその都度登録して、使い終わったらすぐに廃印することを強くお勧めします。実印は裁判で高い証拠力を有するので、親族等に実印を悪用されたためにえらいことになってる事件が沢山あります。 (再掲) 2016-01-03 09:30:09 ナスカの痴情ェ @synfunk 自分が知らない内に実印で連帯保証人、公正証書をつくられた例は弁護士でない俺でも多く見聞きしているので実印はローカス先生が言うようにその都度登録するようにしよう。 2016-01-03 10:36:30

出会い系サイト運営者と繋がりのある方より直接話を聞くことができました。 文才がないながらも出来るだけ当事者側からの目線で解説したいと思います。 先に言いますが、本件は出会い系サイト自身が被害者でもありますので、「出会い系サイトなんて全部サクラサイトだろ?」みたいな先入観をお持ちの方は一旦捨てて頂くと理解しやすいかと思います。真っ当に運営されている出会い系サイトが被害者です。 まず流出したであろう情報とは何なのか?「残高照会ダイヤル」は、契約者が持つ口座の残高や、通帳に「印字されうる」取引明細も音声で知ることができます。例えば 「27-11-27 振込 フグタマスオ *30,000」 「27-11-30 振込 イソノカツオ *10,000」 このような入出金の取引を、音声で知ることができます。 もちろん契約者(契約団体)自身しかアクセスできないはずの情報なわけですが、この残高照会ダイヤルの操

2015-11-03 F-Secure（エフセキュア）、マーケティングマネージャー・久保田直己氏に悪質な個人情報漏洩疑惑で炎上 コラム 社会 漫画家のはすみとしこ氏が自身の Facebook 上で公開した絵に腹を立てたと思われる人物が Facebook 上でその絵に賛意を示したと判断した人物をリストにまとめ、公開するという手段に出た。 この行為自体が Facebook の利用規約違反に該当するのだが、それを行った人物がセキュリティ会社で要職に就いている人物である疑いが浮上し、休み明けの４日はこの人物の勤務先に問い合わせが殺到することが予想される。事の概要は次のとおりだ。 発端は以下のツィートが行われたことだ。 この発言主は『反安倍』を標榜し、反レイシズムを掲げるレイシスト集団の中核にいた人物だ。この団体の活動自体が「自らの正義を貫くためであれば、違法行為も平然と行って来た」経緯を有している

Facebookではすみとしこさんに「いいね!」した人の個人情報433人分をネットに晒して炎上～F-Secure社マネージャか はすみとしこさんのイラストに「いいね!」した人の個人情報を収集して晒しあげ　ことの起こりは11月1日に、「反安倍 闇のあざらし隊」を名乗るTwitterアカウント（@MetalGodTokyo）が、「『はすみとしこ』のFBページで下衆な絵をはやし立てている下衆な連中のプロフィールから、居住地、出身校、勤務先をリスト化するドイヒー『はすみしばき』プロジェクト、密かに進行中。320人以上のものが名前と共にまもなく公開されます。」とツイートしたこと（現在、「反安倍 闇のあざらし隊」のアカウントは削除されています）。 「反安倍 闇のあざらし隊」は、続いて「『はすみとしこの世界』で、はすみの下衆イラストを持て囃している人たち337人の名前、プロフィールURL、居住地、出身校