先日、私のGmailのアカウントが乗っ取られる事案が発生。 犯人はスパムメールをばらまいたあげく、アカウントを削除。 今ではGoogle先生のリカバリでアカウントは復帰しており、このようにBloggerにもかきこめる。 軽くそのときの状況やらを書きだしておくので、皆も気をつけてくだされ。 11/30 9:00　おや？G+の様子が・・・ G+からログアウト、またアプリか回線の不調かと思って放置して出社 ≡cっ・ω・)っ 11/30 12:00　おや？Gmailの様子が・・・ 猛烈に通知がきた、どうせMAの支援要請だろうと思って放置する ( ´ー｀)y-~~ 11/30 12:30　ドドドドドド メールチラ見・・・なんかパスワード変更されたとかきてる　( ﾟдﾟ) 周りの人に変なメールきたおって言われて焦りはじめる（；＾ω＾） Gmailにログインを試みるがログインできない　(゜∀。) パスワ

ソニーBMG製CD XCP問題（ソニービーエムジーせいコンパクトディスク エックスシーピーもんだい）とは、アメリカ合衆国のソニーBMGミュージックエンターテインメント（現:ソニー・ミュージックエンタテインメント (米国)）の音楽CDに採用された米SunnComm Technologies製ソフトウェアに、マルウェアであるrootkitが含まれていた問題。ユーザーのPCのセキュリティを脆弱にするソフトウェアが、ユーザの同意を得ずに隠密にインストールされることなどが問題視された。 2005年10月に、コピーコントロールCD（CCCD、セキュアCD）の米SunnComm Technologies製セキュリティ技術に脆弱性が発見された。このCCCDをWindowsパソコンに入れて、ソフトウェア『XCP』のインストールに同意すると、rootkitプログラムを勝手にインストールしてしまい、更にXCPの

8月28日に発覚したkernel.orgへの不正侵入に関しての調査が進められているなか、侵入者が同サイトのサーバを狙って行ったものではなく、何を攻撃しているのかも分からず手当たり次第にハッキングしていたという可能性が浮上しているとのこと（本家/.、Threat Post記事）。 同サイトのスタッフから説明を受けた調査員によれば、侵入者は侵入した痕跡を残していており、本格的な被害に繋がるまえに同サイトの管理者が気づくことが可能であったとのこと。まず、Phalanxと呼ばれるLinuxのrootキットが使われていたこと、そして二つ目にSSHによるバックドアが設置されていたことから、管理者が侵入を発見できる状態にあったという。もし、サーバを狙って行われた侵入行為であったならば、このような痕跡は残さなかったであろうとのこと。

「Linuxファンの皆さんはご存知の通りだが、ハッカーには良いヤツと悪いヤツがいる...」との書き出しで始まるのはPCWorld の Hackers Break Into Linux Source Code Site という記事。「良いハッカーのたまり場こと kernel.org に、悪いハッカーであるところのクラッカーが侵入した」そうだ（japan.internet.com、本家/.）。 クラッカーはroot権限を奪っており、ファイル改ざんやユーザー情報取得などの悪行を働いた模様。撃を受けたのがよりによってLinux kernelを管理するkernel.orgであったため関連各所への影響が懸念されている。しかしkernel.orgが8/28に出した記事によれば、管理されているソースコードに悪質なコードを気づかれずに忍び込ませるのは非常に困難とのこと。同様のことはFedoraやSource

カリフォルニア大学サンディエゴ校の研究者が暗証番号を入力したキーパッドに残った熱をサーモグラフィーで読み取ることで暗証番号を盗み取る手法を検証した (Naked Security の記事、本家 /. 記事、論文 PDFより) 。 21 人のボランティアを対象として 27 種類のランダムな暗証番号を入力してもらい、指が接触した後の余熱を熱探知カメラを用いて計測する。実験はプラスチック製のキーと金属製のキーとで行われた。金属製のキーでは押されたキーを追跡できるほどの余熱を計測することはできなかったが、プラスチック製のキーの場合、触れたあと 10 秒以内であれば 80 % の確率で暗証番号を特定することができ、45 秒後であっても 60 % の確率で特定することができたという。 熱探知カメラはまだまだ高価であるが、利用時の設置も隠蔽も簡単に行えるため、その見返りを考えればこの手法が利用される余地

FBIは7月19日(現地時間)、複数の州でサイバー攻撃の容疑者計16名を逮捕した（米司法省のニュースリリース、 CBS Newsの記事、 The Huffington Postの記事、 ITmediaの記事、 本家/.）。 逮捕者のうち14名には、AnonymousによるPayPalへのサイバー攻撃を実行した容疑がかけられている。また、FBIは合計35件以上の捜査令状を執行してハードディスクや周辺機器などを押収したほか、LulzSecの関与したサイバー攻撃の実行容疑で2名を逮捕している。なお、逮捕された16名は攻撃を実行しただけで、グループのリーダー格ではないとみられているようだ。このほか、同日には英国で1名、オランダで4名がサイバー攻撃の容疑者として逮捕されたとのこと。

ヨーロッパ各国で「ハッキングツールの作成」を犯罪と見なそうという動きがあるそうだ（Network World、本家/.）。 EUでは現在、情報システムへの攻撃に対する方針をまとめているとのこと。検討されている草案には「犯罪を犯すためのツールの制作および提供」を罪と見なすとの文言が含まれているという。 不正アクセス、不正なシステム妨害、不正なデータ妨害やその幇助、教唆、未遂行為はすべて現在のEUの法律上は犯罪とされている。EUではこれに加え、不正なデータ傍受に関し「最短2年の懲役」という統一した罰則を設けたいと考えているとのこと。さらに、サイバー犯罪に関する基本的な統計データの収集及び加盟国からの緊急要請に対し、8時間以内のデータ提出を義務としたいそうだ。 さらに踏み込んでハッキングツールの開発や提供も犯罪としたい意向のようだが、何をもって「犯罪を犯すためのツール」とするかが明確でないという

ストーリー by headless 2011年04月23日 11時00分 Sonyは一切尊重しないけど、裁判所は尊重するそうです 部門より PlayStation 3をハックしたとしてSony Computer Entertainment America(SCEA)に訴えられ、先日和解した「Geohot」ことGeorge Hotz氏が、電子フロンティア財団(EFF)に1万ドル(約82万円)を寄付した(Hotz氏のブログ、The Inquirerの記事）。 Hotz氏はSCEAとの裁判費用として寄付金を集めていたが、和解が成立したことで余剰金が発生していた。そこで、「いつの日か、アメリカが再び輝ける自由の手本となることを祈って」、残額をEFFに寄付することにしたという。

待望の5.03GEN-C がついに公開されました！(`･ω･´) 待たされました。 とくにリリースと同時にほぼサーバが半落ちで、何回この画面を見たことか。 なんとか落とせたところで、ついに導入。 さっそく紹介します。 5.03GEN-C for HEN とは、対策基板であるPSP3000/2000 上で ISOファイルを起動させることができる神アプリです。 ただし導入にはいくつか条件があり公式FW5.03 のPSPであること、 あらかじめ5.03 ChickHEN R2を導入すること 電源を切った場合にはもとのノーマルFW5.03 に戻ってしまうため再導入 の必要があることなどを踏まえてから実行してください。 ▽要求FW6.10のUMD/ISO（/CSO）ゲームを直接起動可能 ▽プラグインの使用可能（一部は使用不可能） ▽自作アプリ・エミュ/PS1エミュ起動可能 「ChickHEN Ena

12月23日に、PSPのファームウェアバージョン6.20で自作ソフト（Homebrewなどと呼ばれる）の実行を可能とする「6.20TN-A（HEN）」がリリースされた。PSP用ゲームの脆弱性を利用して任意のプログラムを実行可能にするものだが、これを利用することでPSP用ゲームを吸い出したISOイメージからゲームのプレイが可能になるため、Amazon.co.jpやビックカメラ.com、ヨドバシ.comなどオンライン通販サイトでPSPgoが軒並み売り切れるという事態になっているようだ。 PSPは「モンスターハンターポータブル3rd」や「AKB1/48」といったヒット作が立て続けにリリースされたため品薄になっているが、原則としてダウンロード販売で入手したソフトしか動かせないPSPgoは不人気であった。

PSPgo、ついに割られてＩＳＯ起動が可能に PSPgoがついに割れ厨の餌食に 1 名前：最古参 ◆kosaNPrO/. [sage] 投稿日：2010/12/25(土) 15:10:41.27 ID:Cj8WucrH0 [1/2] 6.20 TN-A(HEN)上でISO起動ができる！Prometheus Iso Loader 公開 http://amaebi.net/archives/1632423.html 6.20 TN-A(HEN)上でISO起動を可能にする待望の Prometheus Iso Loader が公開されました！(｀・ω・´) 動画 7 名前： 露天風呂(福岡県)[sage] 投稿日：2010/12/25(土) 15:12:15.93 ID:kf9EReUeP [1/25] え、ISOで動くって事はつまりDL専以外のソフトも全部動くって訳？ 9 名前：

やっぱり使えないもんは使えないですね。 ・ソフトの単価がAmazonより高い ・DL版が出ない(あるいは遅れて出る)ことが少なくない ・アナログの配置が大幅に変わってモンハン持ちがキツイ (God Eaterとかも辛い) ノーマルのPSPのアナログを壊しまくってる人間なので、PS3コントローラが 使えるGoには期待していたのですが、MHP3も「発売する」って言って以来 3ヶ月ぐらい動きが無いですし、テンションだだ下がり。 #品薄なのはCFW(あるいはソレに準じるもの)が使えるようになってMHP3も動くからでしょうね。

ブログサービス WordPress.com のサーバが不正に侵入され、ソースコードやその他の情報が漏洩したそうだ (INTERNET Watch の記事、本家 /. 記事より) 。 不正侵入は複数台のサーバに対して行われ、ルート権限を奪われるレベルであったと運営会社の米 Automattic 社は明らかにしている (公式ブログの記事) 。侵入されたサーバ上のデータは全て漏洩した可能性があり、ソースコードが漏洩し複製されたであろうとのこと。漏洩情報には同社の Twitter や Facebook アカウントのパスワードや API キーも含まれる可能性があるとのこと。 現在さらなる調査が行われており漏洩情報の詳細は明らかになっていないが、同社はユーザに対しパスワードの変更や強化などの対策を推奨しているとのことだ。

ソニーを怒らせたPS3ハッカーのなれのはて 2011年04月14日19:00 PS3 コメント( 261 ) Twitter はてなBM 牙を抜かれたGeohot 594 名前：名無しさん必死だな[] 投稿日：2011/04/14(木) 17:12:02.51 ID:xgyblQn80 [1/2] PS3ハッカー・ジオホッツ 「ソニー製品はもう二度と買わない」ソニー製品不買運動参加 http://www.kotaku.jp/2011/04/geohotz_sony_boycott.html ホッツさんは訴訟の取り下げを条件に、ソニー製品に今後一切ちょっかいを出さないことに同意。これで彼がソニー製品に不正なアクセスを試みることは裁判所によって禁じられ、彼が利用規約に同意したかどうかに関わらず、利用規約に反する行為を行った場合は厳重なお咎めを受けることになります。 またこれらの同意内

各種ライブラリが出回っていることにより注目を浴びているXbox 360のKinectであるが、これをPlayStation3で利用することが試みられている（Using Kinect With Your PS3）。 詳細はShantanu’s Technophilic Musingsにて解説されているが、Kinectのドライバや各種ライブラリを導入したLinuxマシンにKinectを接続し、検出したモーションをPS3のコントローラ信号に変換してBluetooth経由でPS3に送信する、というシステムらしい。各種ソースコードはGPL2で公開されている。

PS3のFW3.60がハックできない新しいプロテクトを搭載していた模様 2011年03月11日11:30 PS3 コメント( 155 ) Twitter はてなBM 最新ファームウェアでPS3のハックができなくなったらしい 10 名前：名無しさん必死だな[] 投稿日：2011/03/11(金) 04:26:11.44 ID:TAGGHZUr0 PS3のFW3.60がmetldrを迂回した新しいプロテクトを搭載したとの事 PS3 Firmware 3.60 Unhackable? http://www.casualcynic.com/ps3-firmware-3-60-unhackable/ 彼らがそれ(metldr)をアップデートできませんし、 取り除くことができませんが、非常に驚いたことに、 彼らがそれをただ迂回させて、それは、そこにありますが未使用です。 PS3 firm

今度はXbox360がハックされる、ハッカーがMSポイント無限生成でマイクロソフト120万ドル損失 2011年03月11日03:30 Xbox360 コメント( 530 ) Twitter はてなBM ブーメラン帰ってきた 447 名前：名無しさん必死だな[sage] 投稿日：2011/03/11(金) 02:45:14.07 ID:HYHtkcyG0 [3/3] 今度はMSがハックされる http://www.xbox-news.com/e11514.html?PHPSESSID=tj10k65lmr58bu4f73bhhi8387 海外のハッカーグループがマイクロソフトポイントの生成アルゴリズムをハッキング。これによってマイクロソフトに120万ドルの損害が生じたようです。ハッカーグループは使用済みコードを入力すると160マイクロソフトポイントや48時間のXbox LIVE トライ