いわゆる「リバースブルートフォース攻撃」について、JALマイレージバンク事件に関連して。

security

「リバースブルートフォース攻撃」という言葉、恥ずかしながら聞いたことなかったので、勉強メモも兼ねて。既報の通り、2月3日に日本航空ののマイル会員向けサイト「JALマイレージバンク」(以下JALマイル)に、何者かが不正にログインを行い、会員のマイルが…

2009-10-03

guldeen 事件は「不正アクセス」なのか? (10/4 追記)

security

はてなからセキュリティホールを突かれた不正アクセスについての報告があった。「はてなブックマークモバイル版」の脆弱性を利用した不正アクセスに関するご報告 - はてなブックマーク日記 - 機能変更、お知らせなどこれは先週の連休中に騒ぎになった件。…

2009-02-02

Google 足跡ちょう

security

高木浩光＠自宅の日記 - Googleドキュメントの「招待メール」の危険これ使うと Google 足跡ちょう作れちゃうね。

2008-03-30

Amazon.co.jp のパスワードについてもう一言

web security

新規アカウント作る時にパスワードの確認入力を求められるのだけど、そこでは大文字小文字区別して比較して「パスワードが一致しません」とか言ってエラーにするのな。そんなことされたら区別するものだと思うよね。説明書きもないし(少なくとも僕には見つけ…

2008-03-24

そろそろ Amazon.co.jp のパスワードについて一言いっておくか

web security

大文字・小文字区別しないよあれ。トラックバック: alternative jiangmin - amazon.co.jpのパスワード院日誌 - [http://d.hatena.ne.jp/rna/20080324/p1:title]

2008-03-12

Amazon のサインアウト方法がわかりにくい

security

Web サービスのセキュリティホールによる問題を回避する自衛策として「サービスを使わない時はログアウトする」というのがあるが、Amazon はログアウト(サインアウト)方法がわかりにくい。Amazon には普通にあるような「ログアウト」ボタンに相当するものが…

2008-03-09

twitter のアカウント乗っ取りが可能だったかもしれない件

security

実際には試してないので勘違いかもしれないけど3/9の夕方まで twitter のアカウントが乗っ取り可能だったかもしれない、という話。←特殊なケースを除いて不可能だった模様。追記参照。「ついったー足あと帳」(http://hamachiya.com/junk/twlog/)でアクセスし…

2006-05-01

IEは窓から投げ捨てよう(とりあえず)

security

CSSXSS脆弱性よりもっとヤバイ脆弱性がIEに発見されたようですね(hoshikuzu|star_dustの書斎) レジストリをいじると回避可能なようですが、現在 CSSXSS の方も結局なおってない(自分でも確認しました)ので当分は IE 使うのやめるってことで。でも上のコメン…

2006-04-19

Winny はウィルスではない、のか?

security

なんかすっかり乗り遅れて今更な気はするけど。。。Winny 経由で感染する暴露型ウィルス*1 Antinny による情報流出事件が多発していて、メディアでは「Winny は危険」みたいに言われている。これに対し「Winny 自体はウィルスではない(ので事件の本質ではな…

2006-04-19

『論座』5月号に Winny について山口英氏の記事

security

ひろみちゅの記事目当てで買ったら、山口英氏の談話が載っていました。たった一ページで情報セキュリティ政策全般についての話がメインですが、内閣官房・情報セキュリティ補佐官としての立場から、官房長官の「Winny 使わないで」会見の意図も説明していま…

2006-04-12

IE の CSSXSS は今月の月例パッチでなおったかもなおってないらしい

security cssxss

今月のパッチを当てた IE では document.styleSheets[0].imports[0].cssText が「アクセスが拒否されました」になって実証コードが動かなくなりました。追記: 実はなおってないかも。こちらでは確認していませんが星屑さんが新たな実証コードを作って確認…

2006-03-13

『ネットランナー』にはまちちゃんインタビュー

security

4月号 p164 に「こっそりやってもつまんない！「はまちや」氏はセキュリティ専門家 2.0?」と題して*1はまちちゃん(id:Hamachiya2)へのインタビューが載っています。脆弱性を攻撃する動機は啓蒙活動というわけではなく「ただ面白いからやっているだけ」とする…

2006-02-15

引き続き(ry

cssxss security

結局今月のMS月例パッチには CSSXSS への対応は入ってませんでした。はてな的にはInternet Explorer の脆弱性が近々対応できる見込みであるため、Internet Explorer の修正により、この問題に対応する方向ってことだったのだけど。。。てことで、××君のプラ…

2006-02-10

2月のパッチ

cssxss security

たぶん2月の月例パッチでIEにCSSXSSへの対応が入ります。リリースは15日。バレンタインデーまでが勝負です! (何の?) http://internet.watch.impress.co.jp/cda/news/2006/02/10/10839.html ちなみに http://d.hatena.ne.jp/dangerous1192/20060206/p7 メール…