2019年の今年は「令和元年」であるわけだが、年初はまだ「平成31年」だったので、ギリギリまだ平成ともいえる。ところで、ITの世界にもいろいろな都市伝説や根拠は薄いけれどもかっちり守られているしきたり/習慣があり、少なくとも今の世界では通用しないため本当は改善したほうがいいのだが業界的にずるずるといってしまっていることが色々と存在する。年末の今、平成を思い返したときに元IT企業に勤めていた人間として「この習慣は平成のうちに終わらせておかねばならなかっただろうに！」と悔やまれることを7つ挙げてみた。 ※ちなみに、諸君のまわりでこれらをすべてやめられている人がいたならば本当に神である、というのが残念ながら今の現状だ。 【7位】 2要素認証でない「2段階認証」 これは令和元年にセブンペイサービスの停止でだいぶ話題になったので、認識されている諸君も多いかもしれない。話題になったのは大手企業のサービ

先日、NTT東日本グループが従業員に対し、個人所有のPC等に会社指定の検閲ソフトを導入させてプライベートなデータの検査や、会社が指定したソフトウェアを利用できないようシステムに細工するセキュリティ向上施策を実施していたことが明らかになりSNSで話題になりました。 ntt-workers.net (16.11.18　N関労東　秋闘要求書を提出 の項) さらにその後、ITmedia が取材を行ない、同社は内容を否定しました。 nlab.itmedia.co.jp しかし上記の記事には「いや、やっぱり検閲してんじゃん」、「(SNSで言われていたことは)だいたいあってる」などと多くのコメントが多く寄せられている通り、なにが「事実と異なる」のかいまいち見えません。そこで本エントリでは同社の社員に配布された資料や労働組合の提言を参考に何が行われているのか、さらにいくつかの判例を参考にそれは問題ではない

This feature is well established and works across many devices and browser versions. It’s been available across browsers since September 2021. Learn moreSee full compatibilityReport feedback ウェブ認証 API (別名 WebAuthn) は、ウェブサイトで登録、認証、二要素認証を行うためにパスワードや SMS のテキストを使用するのではなく、公開鍵暗号を使用します。これにはいくつかの利点があります。 フィッシングからの保護: 偽のログインサイトを作成した攻撃者は、サイトのオリジンで署名が変わるため、ユーザーとしてログインすることができません。 情報漏洩の影響を軽減: 開発者は公開鍵をハッシュ化する必要

« Microsoft Word を Markdown に変換するコマンド「docx2md」を作った。 | Main | VimConf 2019 を終えて » Linux の sudo に root 権限を奪取できるバグが見つかった。 Linuxの「sudo」コマンドにroot権限奪取の脆弱性。ユーザーID処理のバグで制限無効化 - Engadget 日本版 この脆弱性は、sudoコマンドのユーザーIDに-1もしくは4294967295を指定すると、誤って0(ゼロ)と認識して処理してしまうというもの。0(ゼロ)はrootのユーザーIDであるため、攻撃者は完全なrootとしてコマンドを実行できることになります。 https://japanese.engadget.com/2019/10/14/linux-sudo-root-id/ 既に Ubuntu 等にはパッチが配布され始めているらしい

米Appleのプロセッサ「A5」から「A11」までを搭載のApple製品（iPhoneの場合iPhone 4SからiPhone 8、Xまで）に影響する新しい脱獄ツール「checkm8」（「チェックメイト」と読む）がGitHubで公開された。Axi0mXと名乗るセキュリティ研究者が9月27日（現地時間）、ツイートで発表した。 このツールは、iOS端末に電源が入ったときに最初に実行される「bootrom」を対象とするエクスプロイトを利用している。bootromはプロセッサ内の読み取り専用メモリにあるため、パッチを適用できない（＝アンパッチャブル）だと、Axi0mXは説明する。 Axi0mXにインタビューした米ArsTechnicaによると、Checkm8で脱獄するには、端末への物理的なアクセスが必要で、他の攻撃手段と組み合わせたとしても、リモートで実行することはできない。また、永続性はないので

iPhone 4sからiPhone Xまで対応されたbootRom exploit「checkm8」が公開されました。 それを利用して、現在の最新iOSであるiOS 13.1.1 iPhone Xの脱獄デモが動画として紹介されています。 Bootrom Exploitとは bootrom（ブートロム）（Appleでは「セキュアROM」と呼ぶ）は、iOSデバイス上で動く最初の重要なコードです。 bootromは読み取り専用でハードウェアレベルのものです。 bootromレベルの脆弱性（エクスプロイト）を見つけることは、Appleがハードウェアの修正（CPUのアップデート）をしないと修正することができません。 脱獄コミュニティにとっては大きな成果になります。 bootRom exploit「checkm8」を使ったiPhone X iOS 13.1.1の脱獄 HACKED! Verbose b

対象とする読者 nmapなどでport scanを試してみたはいいがいまいち実感がわかないっていう人 この記事を読むのに必要な知識 pythonの基礎知識 pythonのsocketモジュールの使い方 ネットワークの基礎知識（必要に応じてわかんないとこを調べれば十分です。） この記事でやること python3でシンプルなポートスキャナを作成してみること 警告!!!! 絶対に他人のサーバーに対してポートスキャンをしてはなりません。このページのコードを実行して発生したいかなるトラブルにも責任は取りません。 で、ポートスキャナとは何ぞや インターネットでよく使われるプロトコルであるTCPやUDPは、ポートと呼ばれる仮想的な郵便ポストのようなものを使用しています。これによって、一つのPCで様々な通信を同時に行えるというわけです。このポートが開いているか（郵便ポストが手紙を投函できる状態か）を調べる

By Ervins Strauhmanis 携帯電話やスマートフォンが登場し、世界がインターネットに「つながる」ようになったことで、社会が変化するスピードはそれまでよりもさらに速くなっています。犯罪にもスマートフォンなどが使われるようになった今、犯罪者の活動を端末レベルで把握することが可能な「スティングレイ」と呼ばれる装置が使われるようになっているのですが、その運用に関してはまだまだ賛否の声が飛び交っています。 How a Hacker Proved Cops Used a Secret Government Phone Tracker to Find Him - POLITICO Magazine https://www.politico.com/magazine/story/2018/06/03/cyrus-farivar-book-excerpt-stingray-218588 20

米航空宇宙局（NASA）のジェット推進研究所（JPL）の研究データが昨年、サイバー攻撃により盗まれていたことが、米連邦政府の監察総監室（OIG）が6月18日付で公開した報告書（リンク先はPDF）で明らかになった。 2018年4月にJPLのネットワークに侵入した攻撃者が約10カ月の間ネットワーク内の多数の脆弱性を利用して行動範囲を広げ、火星科学研究探査機のデータを含む約500MBの機密データを盗んだ。深宇宙通信情報網DSN（ディープスペースネットワーク）のデータにもアクセスした痕跡があるため、JPLのネットワークからDSNの宇宙飛行関連システムを切断したという。 攻撃者の侵入口はJPLのネットワークに無許可で接続していたRaspberry Pi端末だった。本来ならば最高情報責任者室（OCIO）がネットワークに接続するすべての端末を管理しているはずだが、正常に機能していなかった。管理者の1人は

「あなたがやったことはこれだけ大きな罪なんですよ」――インターネット上の掲示板に「不正なプログラム」を書き込んだとして検挙された男性がねとらぼ編集部の取材に応じ、兵庫県警に受けた取り調べの一部始終を語りました。「ブラクラ」という言葉すら知らなかった男性はなぜ書類送検されたのでしょうか（関連記事）。 兵庫県警が「ブラクラ」だと主張しているページ。実際には「無限アラート」であり、「ブラクラではない」という意見が多い 事件のあらまし 猫のアスキーアート（AA）とともに、「何回閉じても無駄ですよ～ww」と書かれたポップアップが繰り返し表示されるサイトのURLをインターネット上の掲示板に書き込んだとして、13歳の女子中学生が補導、39歳と47歳の男性が家宅捜索を受けたとの報道がなされたのは3月初旬のこと。 NHKによる報道（NHKより／現在は削除済み） 一部では掲示板に貼られたURLが「ブラウザクラ

by ライブドアニュース編集部 ざっくり言うと 26日の衆議院財務金融委員会で、Internet Explorerを巡る論争があった 「日銀ネット」のOSがWindows限定で、ブラウザーがIEに限られているという IEを巡っては、マイクロソフト社自体も使用をやめるように声明を出している 提供社の都合により、削除されました。 概要のみ掲載しております。 関連ニュース ランキング 総合 国内 政治 海外 経済 IT スポーツ 芸能 女子

特務機関NERV @UN_NERV 匿名質問サービス質問箱「Peing(ペイング) 」に脆弱性が見つかり、連携しているTwitterアカウントが乗っ取られたり、非公開ツイートやダイレクトメッセージを不正に取得されるおそれがあることがわかりました。解決方法は、Peingアプリの連携を解除することです。アプリ連携状況をご確認ください。 特務機関NERV @UN_NERV 情報の訂正です。Peingアプリの権限は「読み取り」および「書き込みのみ」で、ダイレクトメッセージへのアクセス権は持っていないことがわかりました。そのため、ダイレクトメッセージを不正に取得もしくは送信されるおそれはありませんが、非公開ツイートを不正に取得されるおそれがあります。

Webサービス「Peing-質問箱-」で1月28日夜から緊急メンテナンスが続いています。第三者が勝手にツイートできてしまう問題が発生したため。 メンテナンス中となっている「Peing-質問箱-」 メンテナンスは28日21時台から行われているもの。一部では、メンテナンス前に同サービスの公式Twitterに、第三者からとみられる「Peingには脆弱性がある」というコメントが投稿されていたと指摘されています（現在投稿は削除）。 運営元ジラフはメンテナンスの理由を「第三者が勝手にツイートできてしまう問題」への対応と説明。この問題に関して、第三者がユーザーのTwitterにログインすることや、他サービスにTwitterログインすることはないとも述べています。 同社は29日に、問題への対応は完了しているものの、Twitter連携部分に関する調査、確認のためメンテナンスを16時まで延長すると発表。 公式

https://peing.net/ 質問箱Peingに脆弱性が発見されメンテナンス中に 現在、下記ツイートに関連して、質問箱Peingのサービスがメンテナンス中となっています。 第三者が勝手にツイートできてしまう問題について対応中で、 明朝までに復旧見込みです。 本事象に関連して第三者がユーザ様のTwitterにログインをしたり、他サービスにTwitterログインされることはありません。 詳細は明日、会社よりお知らせ致します。 ご迷惑をおかけし大変申し訳ございません。 — Peing-質問箱-(公式) (@Peing_net) January 28, 2019 上記の通り、少なくともPeingを連携していたツイッターアカウントに対して、第三者が勝手にツイートできてしまう仕様だったことは間違いないようです。また、だからといってログインできたり、ツイッター連携している他のサービスにログインで

サイバーセキュリティのリーダー企業のパロアルトネットワークス株式会社（本社：東京都千代田区、代表取締役会長兼社長：アリイ・ヒロシ、以下パロアルトネットワークス）は、サイバー攻撃から経営を守るための独自開発のセキュリティマネジメントフレームワークの導入支援サービス「SMO (Security Management Office)イネーブルメントサービス」を2019年12月より提供開始することを発表します。同サービスは、パロアルトネットワークスのサイバーセキュリティとテクノロジーの知見と、パートナーの法律事務所の法規制の知見に基づき提供します。企業の経営層は、同サービスにより、ビジネスの企画段階から運用までのプロセスに、一気通貫にサイバーセキュリティ戦略を組み込むことができます。