[B! セキュリティ] usuzuminekoのブックマーク

【やじうまミニレビュー】 Google「Titan セキュリティキー」ってどう使うの？NFCによるスマホ利用にも対応

usuzumineko 2022/12/02

MFAのひとつに弊社ではyubico のセキュリティキーを使っている。現にGoogleは社員のセキュリティが強固に守られている（キーだけのせいではないが）し、多要素がスマホの生態かキーとかじゃないとまずい。

リンク

グーグルの“中の人”が語る、「パスワードのない未来」に向けた取り組み

usuzumineko 2022/10/29

パスワードレスは良い。ただ今も多要素認証を使っているが保険を幾つも掛けておかないと（複数キーと複数SMSとか）最悪自分がアクセス出来なくなるのでそこは気をつけないと

リンク

登録者18万人超のYouTubeチャンネルでマルウェアに感染させる攻撃活動、カスペルスキーが確認　

usuzumineko 2022/10/20

ビデオを見たら感染するってリアル貞子（リング）を期待してワクワクしたが予想通りそんなわけはなくリンクを踏ませてインストールさせる手法だった。サイバー貞子はいつ来る？（来て欲しくないけど）

リンク

Google、「Pixel 3a/3a XL」アップデート提供終了を宣言

Google、公式サイト「Pixel Phone ヘルプ」の［Google Pixel にソフトウェアアップデートが提供されるタイミング］ページ更新 2019 年 5 月発売「Pixel 3a」「Pixel 3a XL」の Android バージョンアップデートとセキュリティアップデートの提供終了を宣言ちなみに「Pixel 7」「Pixel 7 Pro」は 2027 年 10 月までセキュリティアップデート配信 Google は 2022 年 10 月 14 日（金）、公式サイト「Pixel Phone ヘルプ」の［Google Pixel にソフトウェアアップデートが提供されるタイミング］ページ更新し、2019 年 5 月発売「Pixel 3a」「Pixel 3a XL」の Android バージョンアップデートとセキュリティアップデート提供終了を宣言しました。「Pixel 3a

usuzumineko 2022/10/16

純正で3年半のサポートか。今は違うようだがAndroidは短いねぇ。良い機械で手元にあるけど、たった3年か。。。

リンク

石原俊@岩波『戦争と社会』全5巻完結 on Twitter: "ソーシャル・セキュリティー・ナンバー・カードは「持ち歩かない」が基本。持ち歩く必要がある運転免許証や健康保険証と一体化させるのはリスクが大きく、現政権の方針は端的におかしい。米国での在外研究時にSSNカードを取得したが、個人情報漏… https://t.co/wXQUC7HrbR"

ソーシャル・セキュリティー・ナンバー・カードは「持ち歩かない」が基本。持ち歩く必要がある運転免許証や健康保険証と一体化させるのはリスクが大きく、現政権の方針は端的におかしい。米国での在外研究時にSSNカードを取得したが、個人情報漏… https://t.co/wXQUC7HrbR

usuzumineko 2022/10/14

セキュリティ的には「物理的にはまとめない」のが良くて「データ的にはまとめる」が理にかなっているので各機能は持ちつつ番号も顔写真もないチップ入りカードがよござんすよ。リスク分散の基本でしょ？

リンク

Hiromitsu Takagi on Twitter: "義務化はダメですよ。国民の全員が必ず受け取っているはずの身分証なるものができあがると、いろんなところで身分証見せろと言われる社会になりますよ。ないと言えない社会になってしまう。﹁免許証とってないし保険証もないです。﹂と言える現状を維持する必要がある。"

● 714 users ● twitter.com/HiromitsuTakagi ●暮らし

usuzumineko 2022/10/13

シンプルに義務化によって都市の若者が免許を取る必要がなくなるかも。ペーパードライバーにとって身分証だもんね。ひろみちゅさんの懸念はすごいわかるし警察は使うよな。。怖。 ●社会 ●行政 ●セキュリティ ●政治

リンク

＜独自＞偽議員バッジで国会に男侵入か　安倍元首相銃撃事件後に警備の不備露呈

偽の国会議員バッジを着けた男が8月下旬に国会議事堂に侵入していた疑いがあることが10日、関係者への取材で分かった。この男は東京・霞が関の外務省に侵入したとして8月に逮捕され、他の中央官庁への侵入も判明。民間警備会社などが守衛に当たっている国家の中枢で、セキュリティーチェックの甘さが露呈した格好だ。安倍晋三元首相銃撃事件後、警察は警護要則を全面的に改めたが、要人や国家中枢の警備体制の﹁隙﹂が再び浮上した。︵内田優作︶外務省への建造物侵入容疑で警視庁に8月30日、逮捕されたのは、職業不詳の藤本叶人︵かなと︶容疑者︵22︶＝品川区南大井。逮捕容疑は同24日午後5時ごろ、スーツ姿に偽の議員バッジを着け、正当な理由がなく外務省に侵入したとしている。﹁偉い人になった気持ちになり、承認欲求を満たしたかった﹂などと供述している。

usuzumineko 2022/09/11

ドラマでFBIや司法省のチェックの厳格さを見る。係員が全ての議員の顔を覚えるなんて不可能だからシステム、機械的にセンセー方にも我慢してもらってチェックするしかない。忖度より安全。周り回って議員も職員も守る ●事件 ●政治 ●産経新聞 ●セキュリティ ●security

リンク

Cloudflare、フォーラムKiwi Farmsをブロック　「命にかかわる脅威と判断」

Webサイトのホスティングおよびセキュリティのプロバイダーである米Cloudflareは9月3日︵現地時間︶、オンラインフォーラムのKiwi Farmsへのサービス提供を停止したと発表した。﹁Kiwi Farmsの特定の標的型脅威が過去48時間でエスカレートしており、前例のない緊急事態と人命への差し迫った脅威があると確信している﹂ため。本稿執筆現在、Kiwi FarmsのWebサイトを開こうとすると以下のようなメッセージが表示される。 Cloudflareは、Kiwi Farmsに提供しているのはセキュリティサービスのみであるため、Kiwi Farmsがサイトを他のプロバイダーに移せばオンラインに戻る可能性があるとしている。 Kiwi Farmsは、オンラインフォーラム8 chanの元管理者、ジョシュア・ムーン氏が2013年に立ち上げたオンラインフォーラム。LGBTQIA+の人々に対する

usuzumineko 2022/09/05

エロや違法コンテンツに対しては緩いCloudflareであるがストーキングや個人攻撃、差別煽動に関してはコレだけ動く。ネオナチなどテロ予備軍に加えてギリギリの判断が求められるな。。。

リンク

“ゼロトラスト”は死んだ？　ノークリサーチ岩上氏に聞く「セキュリティの現在地と現実解」

“ゼロトラスト”は死んだ？　ノークリサーチ岩上氏に聞く「セキュリティの現在地と現実解」：輝ける情シスになるためには何が必要か～求められる人材に変化しよう～（3）最近、「ゼロトラスト」という語をあまり聞かなくなったと感じる読者もいるだろう。ノークリサーチ岩上氏にその理由と背景を聞いたところ、システムへの侵入という最悪の事態を防ぐために今すべきことが明らかになった。コロナ禍による非対面化の進行とSaaS（Software as a Service）の普及の影響で、企業内外のネットワークから重要データへのアクセスが増加した。その結果、企業の“内”と“外”で安全を定義するのではなく、基本的に誰も信用せず厳密な認証・認可によってシステムへのアクセスをコントロールする“ゼロトラストアーキテクチャ”構築の重要性が叫ばれて久しい。しかし、コロナ禍真っただ中でテレワークシフトが盛んだった頃と比較すると

usuzumineko 2022/09/02

ぜんぶゼロトラストにするのは「すぐには無理」たがその方針に向かっていかないとセキュリティは担保されない。関係なさそうでExcelのマクロがネット越し動かん問題。セキュリティ重視なら当然と思う。出来過ぎはいか

リンク

iCloud利用者、95％以上が2ファクタ認証を有効化〜iOS16新機能に追い風 - iPhone Mania

9月に公開が見込まれるiOS16の新機能﹁パスキー﹂提供を前に、iCloudユーザーの95％以上が2ファクタ認証︵2FA︶を有効にしているとAppleが明かしました。パスワードを使わずにサインインが可能に 2022年6月の世界開発者会議︵WWDC22︶で発表されたiOS16やmacOS Venturaでは、新機能﹁パスキー﹂が導入されます。パスキーは、Webサービスへのサインインにパスワードではなく、秘密鍵を使用することで、フィッシングやパスワード流出の危険性を排除できる次世代の認証技術です。安全性と利便性の向上が期待されるパスキーは、エンドツーエンドで暗号化され、iCloudキーチェーンを通じてiPhone、iPad、Macなどのデバイス間で同期します。 Appleは米メディア9to5Macに対し、iCloudユーザーの95％以上はすでに2ファクタ認証を有効にしていると説明していま

usuzumineko 2022/08/29

最初は面倒に思うが慣れる。情報漏洩のリスクに比べたら多少の手間。日本企業はなぜMFAを導入しないかねぇ。GoogleでもMSでもAuthenticator 使えばいいだけなのだが。教育コストはあるにせよ漏洩より安い ●mac ●Apple ●セキュリティ ●iphone ●2FA

リンク

Dockerコンテナのpostgresqlがマルウェアに感染した件について - Qiita

背景 Dockerコンテナを立てたらマルウェアに感染したのでサイバーセキュリティの啓蒙を兼ねてメモ書きしてみました。注意事項マルウェアに感染した被害の対処方法を記述しています。マルウェア自体の機能や解析の解説ではなく一般利用者ユーザーの視点から感染経路と対応方法についての記述になります。マルウェア感染状況症状 Dockerコンテナを稼働させたホストのロードアベレージ(CPU負荷)が常時4を超える状況になっていました。つまり400%でホストがフル回転してた訳ですな。例えるならエヴァンゲリオン初号機が暴走してマヤちゃんがコンソール画面に向かって叫んでいるところです︵違︶こうなるとクラウドサービスのAWSとかだと英文で警告アラートが飛んで来ますし毎日課金されで膨大な利用料金請求が来ることになります。恐ろしい！！状況の調査 CPUの利用状況やメモリの使用量などを調査するツール類があり

usuzumineko 2022/08/28

クラウドの恐ろしいとこで言うとこれでリソースぶん回されたら上限まで搾り取られるところかなー仮想技術なのにーつらたん

リンク

インセキュアな保育アプリ――AppleとGoogleだけが「アプリの良し悪し」を判断できる世界のままでよいのか | p2ptk[.]org

インセキュアな保育アプリ――AppleとGoogleだけが﹁アプリの良し悪し﹂を判断できる世界のままでよいのか投稿者: heatwave_p2p 投稿日: 2022/8/222022/8/22 EFFの同僚、アレクシス・ハンコックは、赤ちゃんを保育園に預けた際、保育管理アプリをダウンロードしてくれと言われたらしい。﹁授乳、おむつ交換、写真、活動、送り迎え﹂を管理・指定するために必要なのだそうだ︵訳注‥日本語訳記事︶。 https://www.eff.org/deeplinks/2022/06/daycare-apps-are-dangerously-insecure ロックダウン中ということもあって、アプリはソーシャルディスタンスと接触確認︵contact tracing︶ルールを遵守するためでもあったし、﹁通い始めた子供とその不安な両親の分離不安﹂を解消するためでもあった。こうした経験

usuzumineko 2022/08/23

中央集権的な（AppleとGoogle)の管理を離れて、だとするとOSSなら身を守れるか。実学としての問題だ。そしてそのコストは誰が払うのかを。。。自警だよなぁ

リンク

旧統一教会安倍元首相を追悼　韓国・ソウルで大規模イベント｜FNNプライムオンライン

安倍元首相銃撃事件で注目が集まる世界平和統一家庭連合(旧統一教会)が、教団本部がある韓国で、関連団体とイベントを行い、この中で安倍元首相を追悼する時間が設けられた。ソウル市内で行われているイベントの開会式では、過去に教団の関連団体にメッセージを寄せたことがある安倍元首相の死去に触れ、「統一と平和のための運動にご尽力された」などとして、追悼の時間が設けられた。また、アメリカのトランプ前大統領がビデオメッセージを寄せ、安倍元首相とは良い友人だったとして、「安倍氏の死は、世界にとって大きな損失だ」と述べ、哀悼の意を表した。今回のイベントは、教団の創設者・文鮮明(ムン・ソンミョン)氏の死去から10年の節目として行われていて、15日まで続く。

usuzumineko 2022/08/12

トランプ氏は機密おうちに持って帰り嫌疑だし。しかも核。故人があまり好きでもないだろう韓国でカルトに悼まれるし、殺人な被害者だし、だが国葬だし。とっ散らかりすぎてどう言う顔して国葬を迎えれば良いのだろう

リンク

Cloudflare、Twilioと同じフィッシング攻撃を受けるも完全回避　ハードキーが鍵

米CDN︵Content Delivery Network︶大手のCloudflareは8月10日︵現地時間︶、米Twilioが7日に発表したものと同じ高度なソーシャルエンジニアリング攻撃を受けたが、日頃の備えが奏功し、すべて阻止したと発表した。 Twilioが攻撃されたのとほぼ同時期に、Cloudflareの多数の従業員に対する攻撃があった。3人の従業員がこれにだまされたが、自社製品﹁Cloudflare One﹂ですべてのアプリへのアクセスに物理的なセキュリティキー︵ハードキー︶による認証を義務付けていたため、攻撃を阻止できたとしている。攻撃が始まったのは7月20日。セキュリティチームに対し、少なくとも76人の従業員が、個人用および仕事用のスマートフォンで不審なテキストメッセージを受け取ったと報告した。攻撃者がどのようにして従業員の電話番号リストを入手したかはまだ特定できていない。

usuzumineko 2022/08/10

みんなYubikeyを使うのです。当社は使ってます。同等のハードウェアキーでもいいよ。慣れたら大変じゃない。 ●セキュリティ ●security ●ハードウェア

リンク

はてなブックマーク

タグ

関連タグで絞り込む (28)

セキュリティに関するusuzuminekoのブックマーク (14)

お知らせ

今週のはてなブックマーク数ランキング（2024年7月第3週）

今週のはてなブックマーク数ランキング（2024年7月第2週）

はてなブックマーク透明性レポート（2024年 2月-2024年4月）

公式Twitter

キーボードショートカット一覧

はてなブックマーク

公式Twitter

はてなのサービス