セキュリティ企業のESETは、ハードディスク搭載PCをクラッシュさせる音響攻撃「ブルーノート」に関して注意を呼びかけた。PCのスピーカやPCの近くに置かれたスピーカからある種の音を流すだけで、PCを使用不能な状態に陥れられるという。なお、攻撃を受けるのはハードディスクなので、SSDのみを搭載しているPCはクラッシュしない。 この攻撃は、ミシガン大学と浙江大学の研究チームがデモンストレーションしたもの。音楽である音程を意味する用語“ブルーノート”と、Windowsのクラッシュ画面“ブルースクリーン”から、ブルーノート攻撃と呼ばれるようだ。 研究チームによると、音の振動でハードディスクの読み書きヘッドとプラッターがそれぞれ振動し、振幅が限界を超えるとハードディスクそのものが損傷したり、ソフトウェアが誤作動したりして、ファイルシステムが破壊されクラッシュやリブートに至るという。攻撃を実行するにあ

by Alex-501 スマホと連動する女性用大人のおもちゃが密かに使用データを収集していたとして2016年に集団訴訟へと発展しましたが、今度は、「非常に私的なものであるはずの大人のおもちゃが第三者によって自在にコントロールされてしまう」という可能性が報告されました。 Hack a BT Low Energy (BLE) butt plug – Scubarda https://scubarda.wordpress.com/2017/10/17/hacking-a-bt-low-energy-ble-butt-plug/ Security Researchers Hacked a Bluetooth-Enabled Butt Plug - Motherboard https://motherboard.vice.com/en_us/article/ne788b/hackable-bluet

「無線LANケーブルってなんだ」「ケーブルがあるのか無いのか、どっちなんだ」──Wi-Fiで使われている暗号化技術「WPA2」にセキュリティ上の弱点が見つかった問題を発端に、ネット上では“無線LANケーブル”と呼ばれる謎のケーブルが話題だ。実在しないはずの矛盾した名称にネットユーザーの笑いを誘っているが、実は無線LANケーブルと呼んでも、ある意味間違いではなさそう……な製品が実在する。 「無線LANケーブル」話題のきっかけは 10月16日早朝、Wi-Fi（無線LAN）で利用される暗号化の仕組みに脆弱（ぜいじゃく）性が見つかったという情報がTwitter上で出回ったところ、「安全性を考え（ネットには）有線LANで接続したほうがいいのでは」という声がネット上に挙がっていた。そんな中、半ばジョークで「フリマアプリ『メルカリ』には、商品名に“無線LANケーブル”と書かれた商品が出品されているぞ」と

どうも、情弱です。 いやー、やられました。 先程見事にLINEを乗っ取られてしまいました。 今まではLINEで「今ひま？ちょっと手伝ってもらっていい？」というプリカをねだるメッセージが来る度に「情ｗｗｗ弱ｗｗｗ乙ｗｗｗ」と笑っていたのですが、今日からぼくもそちら側です、よろしくお願いいたします。 今回の件で、やはり一番怖いのは機械的なハッキングでなくて心の隙を突かれるソーシャル・エンジニアリングだなと実感しました。 騙されちゃったらもう説得力ありませんが、僕は昔からネットのエロサイトで鍛えた眼力があって、そうそうネットのフィッシングなどには引っかかったことが無いのですが、それでもちょっと気が緩めばネットでは死んでしまうというよい事例です。 めっちょ恥ずかしいですが、自分の恥が誰かを助けるかもということでここは一発状況を共有しておきましょう。 LINE詐欺はLINE以外のメッセージで来た 僕

デジタルデータとして表現されたコンテンツの著作権を保護し、その利用や複製を制御・制限するのがDRMの役目ですが、これを駆使して違法コピーしたゲームをプレイしようとするユーザーにクリエイティブな天罰を下すゲームが存在します。 Caught you red-handed: 9 games with creative copy protection | Inventory | The Gameological Society http://gameological.com/2013/05/inventory-9-games-with-creative-drm-copy-protection/ ◆1：Game Dev Tycoon：2013 Game Dev Tycoonはゲーム開発スタジオをプレイヤーが運営する、というシミュレーションゲームです。同ゲームはDRMフリーで販売されていますが、開発元

Insecamというおかしなサイトが話題。世界中の無防備なWebカメラを覗き見ることができる。 メニューから「メーカー」「国」「場所」を選べる仕様 http://www.insecam.org/ （自己責任で） 日本ではPanasonic製のカメラが覗き見られているもよう。中には銭湯の脱衣所などもあり、セキュリティー意識の低さが物議に。 Insecamというおかしなサイトが、世界中の無防備なWebカメラ73000台を表示できる、と豪語している。 その多くはCCTVやシンプルなIPカメラだが、それらに共通しているのは、一般的にアクセス可能なネットワークポートへストリーミングされていることと、デフォルトのパスワードをそのまま使っていることだ。だから誰でも、Webをクロールするロボットなどを使って、単純に”admin/admin”とタイプし、そのストリームにアクセスできる。 わざわざ弱いパスワー

色々ややこしい事態になっているようです。今回は個人情報が絡むだけに、直接的なリンクや名前の表記は避けたいと思います。 シリアの内戦と難民問題が世界的課題になっている中、日本の漫画家が難民の少女を中傷する絵をフェイスブック上にアップしました。これには非難が殺到し、国際的にも報じられています。 シリア難民の6歳少女を撮影した写真をもとに、日本人の右派漫画家がフェイスブックに掲載した上のイラストが、インターネットで強く批判され、議論になっている。 出典:【BBC】シリア難民の少女の写真を日本人が挑発的なイラストに……人種差別か この絵自体は批判を受けて作者が削除したものの、以降もSNS上でくすぶり続けていました。 そんな中、ある市民団体に所属するツイッターアカウントが、問題の漫画家の絵を評価するフェイスブックアカウント337人の名前、プロフィールURL、居住地、出身校、勤務先のリストを作成し、公

「なぜ、単なる十数ケタの数字の羅列が、個人情報として保護の対象になるのか、そこがさっぱり分からないんですよ。企業ごとの自主的な規制ではダメなんでしょうか…」 2015年3月10日に閣議決定した個人情報保護法の改正案（ITpro関連記事：個人情報保護法改正案を閣議決定、個人情報の定義は骨子案を踏襲）を巡り、企業や経済団体の担当者から、取材の場でこうした疑問をぶつけられた。 担当者を困惑させているのが、個人情報の定義を明確化するという名目で新たに導入される「個人識別符号」という概念だ。個人の氏名だけでなく、政府や民間企業が個人に割り当てた符号（数字や文字）を含む情報も、個人情報として保護の対象になる。 企業や経済団体は、個人情報保護法改正案のどこに、違和感を覚えているのか。経済団体への取材を基に、改めて「符号を法的保護の対象にする」ことの意味について考えてみたい。 国会審議で明らかになった個人

Expired：掲載期限切れです この記事は，産経デジタル との契約の掲載期限（6ヶ月間）を過ぎましたので本サーバから削除しました。 このページは20秒後にITmedia ニュース トップページに自動的に切り替わります。

【iOS7対応】iPhone盗まれた私が痛感した、盗難／紛失の際に真っ先にやるべきこと＆事前に必ずしておきたい設定まとめ

iPhone 5sの指紋認証機能「Touch ID」は、切り取られた指には反応しないそうです。 「Touch ID」は、ホームボタン内のセンサーでユーザー指紋を読取り、ロック画面の解除やコンテンツの購入時にパスワードの入力を省略できるという便利な機能です。 便利な一方で、汗などの水分やハンドローションなどが付着していると読み間違いが起きる場合がある、といった一面もあるようです。 【関連記事】iPhone 5sの指紋認証「Touch ID」は汗などの水分が苦手らしい それよりも心配されるのが、指紋認証が本当に安全なのか、という点。 映画やドラマなどでも、指紋のコピーを作って認証システムを突破するというシーンをよくみかけます。 しかしながら、指紋認証の専門家によると、Touch IDで使われているRFスキャナーは、生きている人間の指でなければ反応しない仕組みになっているとのこと。 つまり型を取

999:名無しのプログラマー 2099/99/99 99:99:99 ID:ItSoKuHou ロリポップなどGMO系のレンタルサーバーで運用されているWordpressのブログが軒並み乗っ取られる事件が起きました。 その件についてTwitterとブログで注意喚起をした@Isseki3氏にGMOの熊谷社長が「風説の流布になるぞ」と噛み付きます。 そして翌日公式から「ロリポップ！レンタルサーバー」で第三者から「大規模攻撃」を受け、WordPressを利用している一部ユーザーのサイトが改ざんされる被害が発生したと発表ｗｗｗｗ一部といってもなんと（8,438件）ですｗｗ 追記： 8月28日　20時58分 Isseki Nagae　＠Isseki3　ロリポップとinterQの共有MySQLからクラックされて多数のサイトが乗っ取られている件、GMOの明日の株価はヤバイと思う・・・たぶん顧客の大量流出

こんにちはこんにちは！！ 先日、CROSS 2013っていう、エンジニア向けのビール飲み放題のイベントに行ってきました！ そこの「HTML5×セキュリティ」っていうコーナーで、ちょっと喋ってきたんですが、 その時の小ネタを紹介しておきます。 最近、ブログとかのWebサービスで写真をアップロードする時に、 ファイルをドラッグ＆ドロップするだけでできたりしますよね。 いちいちダイアログから選ばなくていいから便利です。 こんなやつ。 この手の仕掛けって、ドラッグ時にボーダーカラーを変えたりして 「いまドラッグ＆ドロップ状態ですよ〜」ってわかりやすく表示されますが、 それって別に、ブラウザが警告の意味で出してるんじゃなくて、 あくまで、Webサービス側が親切で表示してるだけなんですよね。 ってことは ・ドラッグされても特にボーダーラインなどを表示せず ・画面上のどこでもドロップを受け入れるようにし

テレビ見放題な謎のカード「BLACKCASカード」をテレビに挿してみた…GIGAZINE 1 名前：ﾛｯﾌﾟｲﾔｰφ ★：2012/02/23(木) 14:54:23.90 ID:???P ＃テレビを見まくりな謎のカード「BLACKCASカード」をテレビに挿してみた デジタル放送の視聴に必要な「B-CASカード」。その色は、地上デジタル専用が青、BS・CS用や三波共用が赤、ケーブルテレビ専用がオレンジとなっていて、この ほかにも家電量販店の店頭で展示されるテレビ用に使われる白などもあります。 そんなB-CASカードと同じか、それ以上の機能を持った「BLACKCASカード」なる ものがあるとのことなので、入手してみました。 (中略、全文はソースをご覧ください。) いったいこのカードが何者なのか、どういったことが可能なのかについては まるも製作所が詳しく調査を重ねており、このBLACKCASカ