タグ ホワイトハッカー
人気順 5 users 50 users 100 users 500 users 1000 usersiOS 18.1に搭載された「非アクティブ時再起動」機能の仕組みをリバースエンジニアリングで解明
2024年10月28日に正式リリースされたiOS 18.1で、ロック状態にあるiPhoneが一定時間経過すると自動的に再起動する「非アクティブ時再起動」機能が搭載されました。ホワイトハッカーでマルウェアアーティストを名乗るJiska氏が、この非アクティブ時再起動機能の技術的解析を試みています。 Reverse Engineering iOS 18 In... 続きを読む
Windows11のすべてを保存する「Recall」機能の記録データからあらゆるものを抽出する「TotalRecall(トータル・リコール)」
Microsoftは、AI特化のWindows PC「Copilot+ PC」で、PC上の作業や視聴履歴をすべて記録して検索できる機能「Recall」を発表しました。この「Recall」がノートPCに記録するすべての情報を自動的に抽出して表示するデモツール「TotalRecall」を、セキュリティ研究者でホワイトハッカーでもあるアレックス・ハーゲナ氏がリ... 続きを読む
日本の「ホワイトハッカー」育成に不可欠な視点
コンテンツブロックが有効であることを検知しました。 このサイトを利用するには、コンテンツブロック機能(広告ブロック機能を持つ拡張機能等)を無効にしてページを再読み込みしてください。 ✕ 続きを読む
【訃報】FBIの追跡を逃れ続け「口笛で核ミサイルを撃てる」と恐れられた「伝説のハッカー」のケビン・ミトニック氏死去
1990年代にFBIや警察による捜索を逃れ続けながらクラッキングを行い、逮捕された後はFBIに協力してホワイトハッカーとなったことで世界的に有名なケビン・ミトニック氏が2023年7月16日に59歳で亡くなりました。 Kevin Mitnick Obituary - Las Vegas, NV https://www.dignitymemorial.com/obituaries/las-vegas-nv/kevin-... 続きを読む
おすすめセキュリティ勉強本27選【ホワイトハッカーを目指せ!】
こんにちは、ぎんたです。 ホワイトハッカーになりたいです!初心者でも読めるおすすめの参考書ってないですか フォレンジックに興味があるけどどの書籍がよいのか分からなくて セキュリティの勉強をしたいが役に立つ独学できる本を教えてください このような方の参考になればと思い、自分が今までに読んできた本の中か... 続きを読む
開会式彩ったドローンの舞、ハッカーが通信の解析試みた - 東京オリンピック:朝日新聞デジタル
23日夜の東京五輪開会式で、夜空を彩った1824機のドローンのショーは、見る人に大きな驚きと感動を与えた。一糸乱れぬパフォーマンスの裏で、ドローンは電波を通じて一体どんな「会話」をしながら演じていたのか――。1人のホワイトハッカーが会場となった国立競技場の近くで、今後のドローンの飛行の安全に生かそうとドロ... 続きを読む
海賊版サイト、拠点国の実態は ホワイトハッカーが探る [フカボリ]:朝日新聞デジタル
漫画やアニメなどを不正に複製し、無料で公開する「海賊版サイト」の被害が「過去最悪」の状況になっていることが、出版社などでつくる対策団体の調査でわかった。その背景を調べていくと、ある特定の国でサイトの運営にかかわるやりとりがなされている実態が浮かんだ。何が起きているのか。調査を手がけた男性が取材に... 続きを読む
IT用語から差別や偏見一掃へ、業界で進む言い換え ホワイトハッカーもダメ? いやそれってそもそも:IT基礎英語(1/2 ページ) - ITmedia NEWS
人種差別に抗議する「Black Lives Matter」(BLM)運動が米国で再燃している。アジア系を狙った暴行事件も相次ぐなど、人種や民族に根差す対立は根深い。IT業界ではそうした差別的な意識がこもる用語を別の用語に置き替える動きが進んでいる。IBMやCiscoなどが結成した「Inclusive Naming Initiative」は、中立的な用語... 続きを読む
「成長の場」ない恐怖 学び求めホワイトハッカーに: 日本経済新聞
日経の記事利用サービスについて 企業での記事共有や会議資料への転載・複製、注文印刷などをご希望の方は、リンク先をご覧ください。 詳しくはこちら サイバー攻撃を未然に防ぐ「ホワイトハッカー」として働く佐藤竜さん(25)は、高校卒業後にシステムエンジニアとして入社した職場で、業務の志望を上司に無視された経... 続きを読む
ホワイトハッカーを220人養成 五輪組織委、開会式など攻撃想定 | 共同通信
東京五輪・パラリンピックの開会式を約半年後に控え、大会組織委員会がサイバー攻撃に対処する要員「ホワイトハッカー」を220人養成したことが4日、分かった。大規模なシステム障害が起きた平昌冬季大会を教訓に世界が注目する開会式などへの攻撃を想定。育成した人材を中核に大会を守り抜く構えだ。 電力や交通など重要... 続きを読む
「お金を無限に増やせるバグ」を銀行に報告したホワイトハッカーが自身の受けた仕打ちについて解説 - GIGAZINE
「残高をマイナスにしてから帳消しにして無限にお金を増やせる」というバグをJPモルガン・チェース銀行に報告したセキュリティ研究者が報告後に敵対的な仕打ちを受けたとして、「銀行がセキュリティ研究者をどのように扱うのか知っておくべき」と警告を発しています。 DISCLOSURE: Unlimited Chase Ultimate Rewards Poi... 続きを読む
被害額は1000万円超 前澤氏の現金配布企画に便乗した「ギブアウェイ詐欺」とは (1/2) - ITmedia NEWS
ZOZO創業者の前澤友作氏の現金配布企画に詐欺師が便乗する事件が6月末に発生。被害額は1000万円を超えるとみられる。犯人の手口をホワイトハッカーが解説する。 ZOZO創業者の前澤友作氏がTwitter上でたびたび開催する、現金の配布企画が注目を集めている。しかしこれに乗して、同氏に成り済まして金銭をかすめ取る「ギブ... 続きを読む
いわゆる「ホワイトハッカー」と呼ばれる人たちの実態【海外セキュリティ】 - INTERNET Watch
YouTuberを襲うサイバー攻撃が進行中、二段階認証も突破される新手口とは (1/2) - ITmedia NEWS
YouTuberを狙ったフィッシング攻撃が、2019年9月ごろから発生している。Googleアカウントには二段階認証があるにもかかわらず、アカウントが乗っ取られてしまっているという。なぜYouTuberが狙われるのか、どのような手法なのかを、ホワイトハッカーがまとめた。 2019年9月ごろから、Googleアカウントを狙ったフィッシン... 続きを読む
世界一受けたい授業「ホワイトハッカー」特集を見てみた - piyolog
2020年2月8日夜、日本テレビ系列が放送している「世界一受けたい授業」で「ホワイトハッカー」の仕事紹介を特集したシーンがありました。ここでは放送内容からpiyokangoが気になった点を取り上げます。 番組該当パートの構成 www.ntv.co.jp 番組の該当パートは約23分。以下構成で放送されていた。 イントロ(サイバー犯... 続きを読む
ホワイトハッカーの高額報酬広がる Googleは1.6億円 :日本経済新聞
データ漏洩リスクなどIT(情報技術)システムの脆弱性を見つけた外部ハッカーに企業が報奨金を払う動きが世界で広がっている。経済のデジタル化でソフトウエアが組み込まれた製品が増え、製造業も含めて不具合への対応が喫緊の課題になっている。米グーグルが優秀なハッカーに1億6000万円超を用意するなど報奨金額は増加... 続きを読む
漫画村を追い詰めたハッカーが語る〈ブラックハッカー〉から〈ホワイトハッカー〉への道 - VICE
ネット上の悪意と賞賛は、根っこが同じなのかもしれない。煽り、クソリプ、誹謗中傷、粘着、特定といった攻撃や、〈いいね〉を求める行為の多くは、他者から認められたいという〈承認欲求〉によるもの。顔の見えない他人からの書き込みに一喜一憂し、リアルな生活を脅かされる恐怖に翻弄されてまで、その欲を満たそうと... 続きを読む
ValveがSteamのゼロデイ脆弱性報告を無視したのは「間違いだった」と全面的に認める - GIGAZINE
ゲーム販売プラットフォーム「Steam」のWindows版でゼロデイ脆弱性が報告されていたにも関わらず、運営会社のValveがこの報告を無視した上に、脆弱性を発見したホワイトハッカーをSteamのバグ報奨金プログラムから排斥した件について、Valveは「間違いだった」と認め、バグ報奨金プログラムのポリシー変更を発表しました... 続きを読む
9600万人以上に影響を与えうるWindows版Steamのゼロデイ脆弱性をホワイトハッカーが一般公開した理由とは? - GIGAZINE
Windows版Steamのゼロデイ脆弱性をホワイトハッカーが誰でも閲覧できる形式で詳しく公開しています。このゼロデイ脆弱性に関して、発表に至るまでの経緯やValveの対応に注目が集まっています。 One more Steam Windows Client Local Privilege Escalation 0day https://amonitoring.ru/article/onemore_steam_eop_0day/ ... 続きを読む
女子高生ハッカーによる、攻撃手法から学ぶセキュリティ入門【CV内田真礼】|paizaラーニング
※本講座に使われている技術、攻撃手法は実際のものであり、本講座外での外部サイト への攻撃は不正アクセス禁止法に抵触し、取り締まり対象となりますのでご注意ください。 ※この物語はフィクションです。実在の団体や人物と一切関係はありません。 「攻撃手法から学ぶハッカー入門」は、誰もがホワイトハッカーになれる... 続きを読む
Instagramアカウントをハッキングする方法をハッカーが公開 - GIGAZINE
By Luke van Zyl どんな人のInstagramアカウントでもハッキング可能な手法をホワイトハッカーのラックスマン・マシヤーさんが公開しました。なお、マシヤーさんはInstagramの運営元であるFacebookに通告しており、脆弱性はすでに修正されています。 How I Could Have Hacked Any Instagram Account - The Zero Hack http... 続きを読む
エンジニアの仕事を小学 4 年生に伝える「しごと参観」を実施しました #Zaim|Yuki Sumida
こんにちは、Zaim でアプリ開発チームのリーダーを担当している @y_sumida です。 先日「ホワイトハッカーになりたい!」という小学 4 年生の男の子と、その親御さんが春休みを利用して「しごと参観」に来社されたので、そのレポートです。 ※今回の企画は試験的に実施したものです。公式に「しごと参観」という制度があ... 続きを読む
ASCII.jp:知っておきたい日本のサイバーセキュリティ政策|ホワイトハッカーのおしごと
総務省サイバーセキュリティ統括官室の篠崎智洋統括補佐(右)と豊重巨之参事官補佐(左) 国のセキュリティ政策を知ることの重要性 サイバーセキュリティを職業として考える場合、政府の政策がどちらの方向を向いているのかは常に頭に入れておく必要がある。しかし、政府の政策がどのように決まり、どのように実行して... 続きを読む
Zaif流出、「わな」が奏功 犯人の送金経路を逆探知:朝日新聞デジタル
大手仮想通貨交換サイト「Zaif(ザイフ)」で9月、約70億円分の仮想通貨が盗まれた事件で、セキュリティー専門家ら6人のホワイトハッカーのチームが極秘で犯人を追跡していた。仮想通貨のネットワークに「わな」を仕掛け、約1カ月後、犯人の接続したIPアドレス(ネット上の住所)の取得に成功した。犯人の身... 続きを読む
Zaif流出で使われたIPアドレス、ネット有志が特定:朝日新聞デジタル
大手仮想通貨交換サイト「Zaif(ザイフ)」で9月、約70億円の仮想通貨がハッキングにより盗まれた事件で、犯人が送金の際に接続したインターネットの発信元IPアドレス(ネット上の住所)の特定に、ネット上の有志でつくるホワイトハッカーが成功していたことがわかった。 IPアドレスは調査の結果、偽装や匿名... 続きを読む