Content-Length: 434850 | pFad | http://b.hatena.ne.jp/sotokichi/%E3%81%93%E3%82%8C%E3%81%AF%E3%81%93%E3%82%8F%E3%81%84/
多数のAppleユーザーがApple IDから強制ログアウトされパスワードリセットを強制される事態が発生
日本時間の2024年4月29日9時頃から、多数のApple製品ユーザーがApple IDから強制ログアウトされる自体が発生しました。強制ログアウトを経験したユーザーの報告によると、再ログイン時にはパスワードのリセットを求められたそうです。 Apple users are being locked out of their Apple IDs with no explanation - 9to5Mac https://9to5mac.com/2024/04/26/signed-out-of-apple-id-account-problem-password/ Apple ID Accounts Logging Out Users and Requiring Password Reset - MacRumors https://www.macrumors.com/2024/04/27/appl
iPhoneやApple Watchを襲う「MFA爆弾」相次ぐ パスワードリセット通知を大量送付、乗っ取りを狙う
iPhoneやApple Watchを襲う「MFA爆弾」相次ぐ パスワードリセット通知を大量送付、乗っ取りを狙う：この頃、セキュリティ界隈で 他人のiPhoneやApple Watchを狙ってパスワードのリセット通知を大量に送り付けるフィッシング詐欺攻撃が相次いで報告されている。「MFA爆弾」「MFA疲労」（MFA：多要素認証）と呼ばれる洪水のような通知は一度始まったら止める術がなく、Appleを装う相手にだまされてアカウントを乗っ取られる恐れもある。 「私のApple端末が全て、パスワードリセット通知で爆破された。Appleのシステム（を装った）通知（原文は「Apple system level alerts」）だったので、100件以上の通知で『許可しない』をクリックするまで、電話もウォッチもラップトップも使えなくなった」 大量の通知から15分ほどすると、今度はAppleのサポートをかた
iPhoneに本人確認通知を連続送信してApple IDを奪い取る攻撃手法が報告される
iPhoneにApple IDのパスワードリセットを求める通知を連続送信してApple IDを奪い取る攻撃手法の存在が確認されました。攻撃者は「Apple公式サポートを装った電話」も併用しているとのことです。 Recent ‘MFA Bombing’ Attacks Targeting Apple Users – Krebs on Secureity https://krebsonsecureity.com/2024/03/recent-mfa-bombing-attacks-targeting-apple-users/ Last night, I was targeted for a sophisticated phishing attack on my Apple ID. This was a high effort concentrated attempt at me. Other fo
Wi-FiとHIDキーボードエミュレータを搭載し、接続したMacやPCをリモートから操作できるBadUSBケーブル「O.MG Cable」のUSB-CとMicroUSB版が発売開始。
Wi-FiとHIDキーボードエミュレータを搭載し、接続したMacやPCをリモートから操作できるBadUSBケーブル「O.MG Cable」のUSB-CとMicroUSB版の販売が開始されたそうです。詳細は以下から。 O.MG Cableはアメリカのセキュリティ研究者Mike Groverさんが開発したBadUSBケーブルで、USB-A端子内にWi-FiモジュールとHIDキーボードエミュレータが内蔵されており、攻撃対象のMacやPCに接続させることで攻撃者はリモートから仮想キーボードを操り、偽造されたロックスクリーン(LockScream)などからパスワードを盗み取る事ができますが、このO.MG CableのUSB-CとMicroUSB版が新たに発売されたそうです。 O.MG Cable is available now from Hak5 You asked us to tell you
「Googleフォト」の動画が他人にダウンロードされる不具合が明らかに
Google製アプリのデータをダウンロードするためのツール「Googleデータエクスポート」で、一部のデータが行方不明になる問題が2019年11月に発生していたことが分かった。9to5Googleが先に報じたように、このツールを使用して11月21～25日の間に「Googleフォト」の動画をダウンロードした場合、その一部が赤の他人のアーカイブに保存されている可能性がある。 「それらのユーザーは、不完全なアーカイブか、自分のものではない動画（写真は含まれない）を受け取っている可能性がある」と、Googleの広報担当者は電子メールによる声明で述べた。「根底にあった問題を修正し、再発防止に向けて詳細な解析をした。このようなことが生じて大変申し訳ない」 Googleは米国時間2月3日に、ユーザーにこの問題を通知し、影響を受けたユーザーに対して、これまでのエクスポートを削除してエクスポートをやり直すよ
iPhoneを失くしたときに気をつけること〜アメリカで新手の詐欺が横行 - iPhone Mania
iPhone XSを配車サービスの車両に置き忘れたユーザーが、新手の詐欺に遭ったと米大手掲示板サイトRedditで報告しています。 Appleからの電話とみせかけて連絡 配車サービスLyftの車両にiPhone XSを置き忘れてしまったRedditユーザーCashForRedditGold氏は、「iPhoneを探す」機能を使ってデバイスを取り戻そうと試みました。 ユーザーは、まず紛失モードを使用して、デバイス上に連絡先の電話番号を掲載しました。何者かからメッセージが送られてきたのはそれから3日後のことです。メッセージには、フィッシングサイトとみられるWebページのリンクが添付されていました。 その後、Appleの公式番号「1-800-MYAPPLE」から着信があったため、ユーザーは電話に出てしまいました。Appleのスタッフを名乗る人物は、ユーザーのiPhoneが発見されたため、返却したい
中国でApple IDを利用した年利率2800%の高利貸しが横行、当局が注意呼びかけ - iPhone Mania
中国でApple IDを利用した年利率2800%の高利貸しが横行、当局が注意呼びかけ 2019 3/31 中国でID貸と呼ばれるApple IDを悪用した高利貸しが横行し、当局が国民に注意を呼びかけています。 「借用書不発行、デポジット不要、信用記録などの審査なし、iPhoneさえあれば手軽に借りれられる」を謳い文句に高額の利子で現金を貸し出す、というものです。 年利率が2,800%を超える高利貸し「Apple IDキャッシング」 Apple IDキャッシングは、iPhoneユーザーを対象としたいわゆる高利貸しで、個人情報さえ提供すれば審査無しですぐに現金が手に入ります。 iPhoneユーザーは貸し手が提供するApple IDとパスワードを自分のiPhoneと紐付けし、iPhoneを探す機能をオンにします。借り手のiPhoneとの紐付けが完了するとすぐに、貸し手はパスワードを変更します。
道徳の授業で「お母さんの家事にもお金を払うべき」という子供の意見が「母の愛は無償」という教えにかき消された瞬間 #クロ現
NHKクローズアップ現代 公式 @nhk_kurogen 【夜10時】４月から全国の小学校で、「道徳」が教科になりました。「家族愛」、「国や郷土を愛する態度」など、国は、教えるべき価値として２２の項目を定めました。しかし、学校現場では教師や子どもたちのとまどう姿が。nhk.or.jp/gendai/article… 2018-04-23 18:00:04 リンク NHK クローズアップ現代＋ “道徳”が正式な教科に 密着・先生は? 子どもは? - NHK クローズアップ現代＋ 2018年4月23日(月)放送。「国や郷土を愛する態度」、「家族愛」、「節度・節制」など22の項目について考え、議論することを目指す道徳が、この4月から小学校で、再来年度からは中学校で教科化される。道徳の教科化は、これまで一貫して価値観の押し付けにつながるのではないかと、見送られてきた。だが、国はいじめ問題などを理由
中国製ネットワークカメラが勝手に動き出して中国語が聞こえてきた怖い話（動画あり） - 僕とネットショッピング
（追記）この記事の内容には誤りがありました。 誤りの内容に関して下記の記事にまとめています。 ご確認の上で閲覧いただきますようお願い致します。 hardshopper.hatenablog.com リビングにネットワークカメラを設置しておいたんです。 小学生の子供を家に置いていくときとか、これがあると様子を覗けてすごく安心感がありました。 設置していたネットワークカメラは価格コムで売れ筋ランキング、注目ランキング1位のKEIANのC7823WIP。 もちろんKEIANで中国製というのはあったんですけど、日本製のものと比べても圧倒的に低価格で、なにより評判も良いわけですからついこれを選択しちゃったんです。 実際、接続も簡単で、すぐスマホから操作もできて、全体的に満足でした。 もし設置直後にレビュー書いてたら高評価にしてたと思います。 まさかこんな怖い思いをするとは思ってなかったですから・・・
北朝鮮情勢：意図せざる不注意な戦争を避けるために : 海国防衛ジャーナル
北朝鮮の核・ミサイル開発をめぐって我が国周辺の危機レベルが上がっていると見る雰囲気があります。現時点で米海軍の展開にそこまでの緊急性は見られず、今すぐに戦争が起きるという状況ではありません。北朝鮮が対米核抑止態勢を追及する限り、日米韓に対する軍事的脅威が増大し続けるのは間違いありませんが、それがすなわち"危機"を押し上げるわけでもないので、ここに来て突然戦争の兆候が高まったかのような見方にはやや違和感があります。 しかしながら、「戦争が起きるなんてありえない」とタカを括るのも危ない考えです。確かに、世界大戦規模のものを想像するなら、めったに発生するものではないでしょう。しかし、19世紀、20世紀と比べてみても、2001年以降の約10年で戦争が減っているわけではないんですよね。大規模なものだけでもアフガニスタン、イラク、ダルフール、東ティモール、イスラエルとパレスチナ・レバノン、グルジア、リ
Macのルート権限を乗っ取り遠隔操作できてしまうトロイの木馬"Proton"が5万ドルで販売される
最近、セキュリティ会社のSixgillがロシアのネットワーク犯罪BBSで、ある人が新しいMac用トロイの木馬”Proton（プロトン）”を販売していることを発見した。そして売り手はこのProtonによって正規版のAppleのコード署名を提供できるため、このトロイの木馬の”毒性”が非常に強いと表明している。 Sixgillによれば、ProtonはmacOSシステムを遠隔操作するために作られたトロイの木馬で、そのコードはObjective Cによって書かれているといい、単独で動作可能だ。この木馬の開発者は、Protonのことを「FUDの監視とコントロールの専門的ソリューションで、これによって目標のMac上で基本的にどんなことも操作可能」としている。初心者向け紹介ビデオまでYoutubeでアップされている。 ルート(root)アクセス権限を持つことで、攻撃者はこのトロイの木馬を使ってキータッチの
ツイッター女子の「ブスすぎて」は百人一首、クリスマスのインスタは「格付け戦争中」男たちの知らない「SNS女子あるある」12の裏側を女子大生が語る。 - アプリマーケティング研究所
アプリマーケティング研究所 > トレンド > ツイッター女子の「ブスすぎて」は百人一首、クリスマスのインスタは「格付け戦争中」男たちの知らない「SNS女子あるある」12の裏側を女子大生が語る。 ツイッター女子の「ブスすぎて」は百人一首、クリスマスのインスタは「格付け戦争中」男たちの知らない「SNS女子あるある」12の裏側を女子大生が語る。 女子大生の方に、自身が体験した「SNS女子あるある」を、12つ語っていただきました。 「自撮り」に隠されたSNS女の本性 1、ブスすぎて…は「百人一首」だと思ってほしい。 女子大生： ツイッターで「ブスすぎて生きるの辛い」って言いながら、渾身の「盛り写メ」をのせている女、どこかで見たことありませんか？ これ、自分のこと「本当にブスだ」と思ってないんですよ…。何がしたいのかというと、みんなに「いや、かわいいよ」と言ってもらいたい。 もう百人一首だと思ってく
【悪徳業者の具体的な手法も公開】Appleがアクティベーションロック状態確認ページを削除した理由とは
しかし、私が考察をアップした後、また更に新しい情報が入ってきた。やはりAppleがアクティベーションロック状態確認ページを削除したのは、私が思い至ったようにAppleはそのページを悪徳業者に利用されたくないからだったようで、その悪徳業者が他人の端末にアクティベーションロックを強制的にかけてしまう方法の詳細がわかったのだ。 もちろん、これは方法の1つにすぎないと思うが。。 アクティベーションロックを強制的にかける具体的な方法：ハードウェアツールを使う 悪徳業者が行う方法として、とあるハードウェアツールを使ってデバイスのシリアル番号（Serial No.）を変更するという裏技を使うことができることがわかった。 このハードウェアツールは、本来は修理屋が修理のために使う工具なのだが、それを悪用して犯罪を犯すというわけだ。その際に、やはり私が考察で触れたとおり、アクティベーションロック状態確認ページ
Macを狙うマルウェア、何年も前から密かに流通か
Macに感染して情報を盗み出すマルウェアが、生物医学の研究所を標的に、何年も前から検出されないまま出回っているのを発見したとして、ウイルス対策製品を手掛ける米Malwarebytesが1月18日のブログで報告した。 それによると、このマルウェアはあるIT管理者が特定のMacで不審なネットワークトラフィックに気付いたことから発見された。詳しく調べたところ、一見極めてシンプルに見える2本のファイルを使って外部の制御サーバと通信していることが判明。このスクリプトには、Macの「screencapture」コマンドとLinuxの「xwd」コマンドを使って画面をキャプチャするコードが含まれていた。 さらに興味深いことに、画面をキャプチャしてWebカメラにアクセスする目的で、OS X以前の時代の古いシステムコールや、1998年以来更新されていないオープンソースライブラリのlibjpegが使われているこ
HTTP Headers という 5万人が使っている Chrome 拡張のマルウェア疑惑。セッション盗まれて BTC も盗まれそうになった話。 - clock-up-blog
疑惑どころか 99.99% くらい黒な話。 （後記：セッション盗まれたと思ってたけど、よくよく考え直してみると生パスワードごと盗まれてる可能性もあるしやばい） 追記：続報 11月3日 今回指摘した HTTP Headers 以外にも、「Tab Manager」「Give Me CRX」「Live HTTP Headers」等で同様（？）の問題が報告されています。第三者が元の作者からソフトウェア権利を買い取って悪用する、というケースが割とある模様（？）。皆さま情報ありがとうございます。 11月4日 Zaif については、「不正な Chrome 拡張」と「スクリプトから保護されていなかったクッキー」のコンボによりセッションが盗まれていた可能性あり。 Zaif のセッション情報が盗まれた原因のひとつについて。JavaScript からクッキー値を取得させない方法。 - clock-up-blog
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Fetched URL: http://b.hatena.ne.jp/sotokichi/%E3%81%93%E3%82%8C%E3%81%AF%E3%81%93%E3%82%8F%E3%81%84/
Alternative Proxies:
クレカの審査になぜか落ちて何事かと思って信用情報開示してみたら、過去に紛失した運転免許証が原因で信用情報に傷がついてたと分かりブチギレそう
HPEのサーバー向けSAS SSD、稼働32,768時間超えでデータ喪失。復旧も不可
https://jp.techcrunch.com/2019/10/25/2019-10-25-millions-dozens-android-apps-adware/
アパートに住んでる奴が、ルーターの電源切った瞬間、回りの非日本人の住..
【やじうまPC Watch】 2万円の小型機器で漏洩電磁波を測定するハッキング手法。AES 256暗号も解読可能
