[B! *保留][Security] Cujoのブックマーク

Cujo id:Cujo

*保留とSecurityに関するCujoのブックマーク (10)

iOS 14でバッチリ可視化、TikTokがテキスト入力中に、クリップボードを逐一読み取る様子【やじうまWatch】
Cujo 2020/06/26
ばぐなのかばっくどあかあっぷるのしんさにもんだいがあるのか。。。。。

●*保留

●Security

●あとで、も一度読む
リンク
開発コミュニティー破綻？　接触確認アプリの問題点と批判の在り方で激論
厚生労働省が6月19日に配信を始めた、新型コロナウイルス感染症︵COVID-19︶陽性者に濃厚接触した可能性を通知するスマートフォンアプリ﹁新型コロナウイルス接触確認アプリ︵COCOA︶﹂の不具合や開発体制を巡って、ネット上で議論が巻き起こっている。アプリのベースになったオープンソースプロジェクト﹁COVID-19Radar﹂の中心的人物である廣瀬一海さんは自身のTwitterアカウントで、﹁この件でコミュニティーはメンタル共に破綻した﹂として、次のリリースで開発から離れ、委託会社などに託したい考えを示した。見つかった不具合などに厳しい批判議論の発端となったのは、COCOAに見つかったいくつかの不具合やアプリリリース上の手続きの問題点などだ。中でも議論の的になったのは、﹁iOS版で初回起動時にBluetoothへのアクセスを許可しないとアプリを再度起動できなくなる﹂ということと、﹁A
Cujo 2020/06/23
COVID-19

Technology

Security

*保留
リンク
接触確認アプリがもたらすプライバシーリスク
リリースもされたので、考えていたことを少し書いておこうと思う。接触確認アプリは、仕組みの説明やQ＆Aにおいて、個人情報や位置情報を収集することはないと度々説明されている。だからといって利用者の個人情報や位置情報が、不本意に第三者に漏れるといったことが起きないかというと、そういうわけでもないだろう。接触確認アプリ単体では個人情報や位置情報の収集が行われなくとも、別の第三者や企業から個人情報や位置情報が収集可能になる機会は増加する。アプリ利用者の場合アプリを利用するユーザーの場合を想定してみよう。接触確認アプリが普及すればするほど、Bluetoothを普段からオンにしたままにするユーザーの割合が増えることになるだろう。普段はBluetoothをオフにして必要な時だけオンにしていたユーザーは行動を変化させることになるし、今までBluetooth対応機器やビーコンを用いたサービスを使ったこと
Cujo 2020/06/23
じぶんのばあいはおそらくあるていどのしんらいどがたまるまではいれないんだろうな（あいまい

COVID-19

Technology

Security

*保留
リンク
NURO光はセキュリティ的にやばいって話 (安全に使うための方法) - Qiita
要約 NUROひかりのHGWはデフォルトでIPv6ファイアウオール機能が無効または未搭載の可能性があるので、そのまま使うと家庭内LANがインターネットから見えちゃうからちゃんと設定か対策して使おうぜって話。このドキュメントの対象とする人たち何も考えずに速度が速いだけでNURO光を使っている、﹁いんたぁねっとが何かよく分かっていない﹂人向けです。ネットワークやセキュリティを理解していて、自分のルータでセキュリティを維持しつつ使える！って人には全く関係ない話なので気にしなくていいです。読まなくていいです。 IPv6 と IPv4 のセキュリティここでは IPv6 と IPv4 のアドレスが割り当てられたPCやスマホとかがインターネットからどう見えるのか？について説明します IPv4 の場合一般的にIPv4アドレスは1契約につき1アドレスが付与され、それをルータ呼ばれる機器を
Cujo 2020/05/31
SONY

インフラ

business

Technology

Security

*保留
リンク
元勤務先の全データを消去　元システム管理者の男を逮捕　
業務を妨害する目的で元勤務先のパソコン内のデータを全て消去したとして、千葉県警サイバー犯罪対策課は25日、電子計算機損壊等業務妨害の疑いで、東京都調布市多摩川の自称会社員、石橋典昭容疑者︵62︶を逮捕した。﹁社長や会社の対応に不満があり、会社の業務を妨害した﹂と容疑を認めているという。逮捕容疑は3月5～6日、以前勤務していた千葉県八千代市の建設会社のパソコンに不正にアクセスし、顧客情報や契約書などの全データを消去したとしている。石橋容疑者は同社のシステム管理を1人で行っており、1月の依願退職後も会社がＩＤやパスワードを変更していなかったため、データにアクセスできた。同課によると、個人情報の漏洩︵ろうえい︶などは確認されていない。
Cujo 2019/11/26
とりあえず、けいえいじんはともかくもとどうりょうやとりひきさきはたまったもんじゃないな。

事件

Security

Technology

あとでちゃんと読む

*保留
リンク
7iDのパスワードを再設定すると7payのクーポンや残高が消えたとの報告が相次ぐ→広報「システム上の不具合ではなく、個別対応で解消できる」と説明
リンク INTERNET Watch セブン&アイが「7iD」パスワードを強制リセット、ユーザーに再設定を呼び掛け 7月29日時点で「7pay」被害額は3860万円に株式会社セブン&アイ・ホールディングスは30日、同社のネットサービスなどで使用する共通ID「7iD」のパスワード一斉リセットを実施した。ユーザーはパスワードの再設定が必要になる。 8 users 30
Cujo 2019/07/31
きたいのはるかななめうえをのりこえてゆくせぶんぺい

Security

business

ネタ

これは恥ずかしい

*保留
リンク
［独自記事］7pay不正利用問題、「7iD」に潜んでいた脆弱性の一端が判明
セブン＆アイ・ホールディングスが決済サービス﹁7pay︵セブンペイ︶﹂の不正利用を受けて外部のIDからアプリへのログインを一時停止した措置について、原因となった脆弱性の一端が明らかになった。日経xTECHの取材で2019年7月12日までに分かった。外部IDとの認証連携機能の実装に不備があり、パスワードなしで他人のアカウントにログインできる脆弱性があったという。同社は2019年7月11日午後5時、FacebookやTwitter、LINEなど5つの外部サービスのIDを使ったログインを一時停止した。﹁各アプリ共通で利用しているオープンIDとの接続部分にセキュリティー上のリスクがある恐れがあるため﹂︵広報︶としている。この脆弱性は、不正利用が判明した後に外部からの指摘で明らかになったもので、セブン＆アイのグループ共通ID﹁7iD﹂の認証システムに存在した。外部ID連携機能を使っている人のI
Cujo 2019/07/13
さすがにこれはすなおにうけとりにくいぼーるなのでくわしいひとのかいせつをまつ

これはひどい

Security

business

*保留
リンク
真琴 on Twitter: "これ、7pay側は「よくわかんない全部ベンダーのせいタダでやれ7/11までに必ずやれペナルティも払え」とか言い出したらしく、関連PJにいた知人たちから「いい案件ない？明日逃げる」って連絡がとんできたｗ https://t.co/PD7t6jzeKK"
これ、7pay側は「よくわかんない全部ベンダーのせいタダでやれ7/11までに必ずやれペナルティも払え」とか言い出したらしく、関連PJにいた知人たちから「いい案件ない？明日逃げる」って連絡がとんできたｗ https://t.co/PD7t6jzeKK
Cujo 2019/07/07
でんぶんであることもふくめてややうたがいのめ。いまのだんかいでこぶしをふりあげるひとはおろしかたもかんがえよう/それはともかく『7/11に沖縄県で14店舗一気に開店して、全国47都道府県ネットが完成するため』か

*保留

Security

business
リンク
ロシアハッカーグループ Fxmspが情報を盗み出した、セキュリティソフト企業がほぼ確定？ - Windows 2000 Blog
3rdに引っ越しました。 2010/12/31 以前＆2023/1/1 以降の記事を開くと5秒後にリダイレクトされます。普段の日記はあっち[http://thyrving.livedoor.biz/] こちらには技術関係のちょっとマニアックな記事やニュースを載せます。 Windows2000ネタ中心に毎日更新。 Hackers breached 3 US antivirus companies, researchers reveal | Ars Technica ロシアのハッカーグループFxmspがアメリカの有名なセキュリティ企業3社のソースコードやネットワークへのアクセス権などを盗み出して$10万と$25万で販売しているというニュースが発表されました。 ※ 初出で販売額を一ケタ間違えましたしかし、3社にとどまらず、4社目のセキュリティ企業にも侵入に成功したと彼らは主張しています。
Cujo 2019/05/13
Security

Technology

*保留
リンク
スクープ　パスワード16億件の流出を確認：日経ビジネスオンライン
Cujo 2018/09/07
『リストに記されている組み合わせの総数は、16億件に達する。』組み合わせとは？IDとPWのpairの意味？/ぴよろぐさんかせきゅりてぃほーるめもにのっかるまではほりゅう

Security

Technology

media

*保留
リンク
1