VALUE-DOMAIN に存在していた2種類のドメインハイジャック脆弱性について - debiruはてなメモ

2022/04/12 202 users CSRF 続報 経緯 脆弱性 メモ

2022年3月2日に確認した VALUE-DOMAIN でのサブドメインハイジャックが可能な脆弱性について経緯を説明します。 ついでに2016年の記事「VALUE-DOMAIN に存在していたアカウント乗っ取り可能な CSRF 脆弱性について」の続報も含めて、この記事で2022年現在の VALUE-DOMAIN の状況についてお伝えします。 脆弱性を2つ発見... 続きを読む

乗っ取られた？ Twitter公式アプリから勝手にツイートされる現象が発生中【対策】 | TABROID（タブロイド）

2014/04/22 108 users スパム 段階 事情 連携アプリ TABROID

また悪意ある連携アプリがはやっているのかと思ったのですが、どうやら今回は事情が違うようです。情報を集めてみた限り、今までのスパム（アカウント乗っ取り）よりもたちの悪いものかもしれません。まだ不明な部分が多いのですが、今の段階で分かっていることと、対策をまとめてみました。 　 公式アプリからツイートされている 今回の件で最も特徴的なのは、公式アプリ『Twitter for iPhone』から勝手にツ... 続きを読む

スパム業者がいよいよTwitterへも本格参戦した模様です(山本 一郎) - 個人 - Yahoo!ニュース

2014/02/03 129 users Twitter 本名 一郎 山本一郎 山本

山本一郎です。スパムみたいな名前ですが本名です。 ところで、以前からTwitterでアカウント乗っ取りなどを目的にしたスパムは横行していたわけですが、その多くは英語圏ユーザーを対象にしたもので、結果として日本国内における被害も英語がある程度分かっているユーザーがほとんどでした。しかし、遂に日本国内でも一般ユーザーを対象に大々的なスパム攻撃が始まったようで、この週末は意外な人達が思い切り引っ掛かって... 続きを読む

Apple IDの2段階認証が日本でも利用可能に。まずは下準備を済ませよう！ - たのしいiPhone！ AppBank

2013/05/11 170 users AppBank たのしいiPhone 主任 イギリス 手間

AppBank の主任です。 Apple ID の2段階認証が日本からも利用できるようになりました。これまではアメリカやイギリスなどでのみ利用できる機能でした。 2段階認証とは ID・パスワードの他に、その時々で生成されるコードを使って認証する方法。手間は掛かりますが、アカウント乗っ取りを防ぐ上で効果があります。 今回ご紹介するのは「下準備編」。なぜかというと Apple ID の2段階認証を利用... 続きを読む

アカウント乗っ取りを防げ！Google２段階認証プロセスを設定する全手順 | Lifehacking.jp

2012/11/10 1866 users Lifehacking.jp 全手順

今朝、懐かしい方からメールがあって私はiPhoneをまじまじと見つめてしまいました。それはこのブログにも以前登場した「一流の研究者」の、私の師匠です。 しかしメールの内容はおかしなものでした。「いま海外にいるのだが、同行していた人が急病になってしまい、手術にお金が必要なので送ってくれないか」という内容で、つまりは詐欺メールです。 シグネチャまでも真似ていますが、誰かが師匠のメールアドレスを乗っ取っ... 続きを読む