HTTPSを使ってもCookieの改変は防げないことを実験で試してみた | 徳丸浩の日記

2013/09/30 719 users https 徳丸浩 エントリ 改変 SSL

2013年9月30日月曜日 HTTPSを使ってもCookieの改変は防げないことを実験で試してみた 寺田さんのブログエントリ「他人のCookieを操作する」には、通信路上の攻撃者がいる場合は、SSLを使っても、Cookieの盗聴を防ぐことはできるが、Cookieの改変を防ぐことはできないと指摘されています。いかにも寺田さんらしい簡にして要を得たエントリで、これに付け加えることはあまりないのですが、... 続きを読む

Tポイントツールバーを導入するとSSL通信の履歴までもが盗聴可能になる | 徳丸浩の日記

2012/08/10 697 users 徳丸浩 Twitter SSL通信 履歴 エントリ

2012年8月10日金曜日 Tポイントツールバーを導入するとSSL通信の履歴までもが盗聴可能になる twitterなどでTポイントツールバーの利用規約が話題になっています。このエントリでは、Tポイントツールバーを実際に導入して気づいた点を報告します。結論として、当該ツールバーを導入すると、利用者のアクセス履歴（SSL含む）が平文で送信され、盗聴可能な状態になります。 導入 Tポイントツールバーの導... 続きを読む

徳丸浩の日記: Tポイントツールバーを導入するとSSL通信の履歴までもが盗聴可能になる

2012/08/10 695 users 徳丸浩 Twitter SSL通信 履歴 エントリ

twitterなどでTポイントツールバーの利用規約が話題になっています。このエントリでは、Tポイントツールバーを実際に導入して気づいた点を報告します。結論として、当該ツールバーを導入すると、利用者のアクセス履歴（SSL含む）が平文で送信され、盗聴可能な状態になります。 Tポイントツールバーの導入は以下の手順です。 T-IDの登録（アカウント作成） ツールバーのダウンロード ツールバーの導入 詳しく... 続きを読む

WPA2の脆弱性 KRACKsについてまとめてみた - piyolog

2017/10/16 646 users piyolog KRACKs プロトコル 改ざん 欠陥

2017年10月16日、WPA2のプロトコルに欠陥が確認され盗聴や改ざんの恐れがあるとして脆弱性情報が公開されました。発見者によりこの脆弱性は「KRACKs」と呼称されています。ここでは脆弱性の関連情報をまとめます。 脆弱性タイムライン 日時 出来事 2017年5月19日 Vanhoef氏が研究論文を提出。 2017年7月14日頃 Vanhoef氏が脆弱性の実験をした製品開発ベンダへ連絡。 その後... 続きを読む

【Windows】秒速でパケットを盗聴する条件[ARP] - あのねノート。

2013/12/07 568 users arp ARPスプーフィング 秒速 パケット つま

2013-12-07 【Windows】秒速でパケットを盗聴する条件[ARP] ネタ 秒速でパケットは盗聴できる 以下の2つの手順で同一LAN内にある誰かのPCがどこと何を通信しているか(たとえばサイトURLとか)を知ることができます。 ARPスプーフィングする 自分のPCが通信するパケットを見る どっちもメチャメチャ簡単なので秒速でできます。今どきポチポチクリックしていればできてしまいます。つま... 続きを読む

裁判で国に「盗聴」疑惑！　退席中も原告と裁判所の会話を録音、「前代未聞」と弁護士が抗議 - 弁護士ドットコムニュース

2022/10/12 467 users 前代未聞 原告 根底 被告 弁護士ドットコムニュース

国を被告とした労働裁判の弁論準備手続を、国側の指定代理人が密かに録音していたことがわかった。録音は、国側がいったん退席し、原告側と裁判所が個別に話すときも続いていた。「手札」を盗み見られる形となった原告側は「当事者間の信頼関係を根底から崩す前代未聞の行為」だと憤っている。 「盗聴」騒動は、横浜地裁... 続きを読む

WPA2 における複数の脆弱性について：IPA 独立行政法人 情報処理推進機構

2017/10/17 429 users Wi-Fi IPA LAN 無線LAN 無線

WPA2 (Wi-Fi Protected Access II) は、無線 LAN (Wi-Fi) の通信規格です。 10月16日（米国時間）に、WPA2 における暗号鍵を特定される等の複数の脆弱性が公開されました。 本脆弱性が悪用された場合、無線LANの通信範囲に存在する第三者により、WPA2 通信の盗聴が行われる可能性があります。 現時点で、攻撃コードおよび攻撃被害は確認されていませんが、今後... 続きを読む

アマゾン『Alexa』に盗聴問題。録音した会話を顧客情報と紐付け＆面白い内容は従業員で共有とヤバい(篠原修司) - 個人 - Yahoo!ニュース

2019/04/14 421 users 篠原修司 alexa Bloomberg プライバ アマゾン

アマゾンのAIアシスタント『Alexa』がユーザーとの会話を録音しており、それを従業員たちが聞ける状態にあることを米メディア『Bloomberg』が衝撃的な証言とともにすっぱ抜きました。 これが海外を中心に、「盗聴だ」と騒ぎになっています（『Alexa』とユーザーの会話なので正確には「盗聴」ではないのですが、プライバ... 続きを読む

隣の部屋をミリ波で盗聴　防音の壁でも喉元の皮膚振動を捉え音声復元

2022/07/24 393 users 喉元 防音 部屋 ミリ波

Innovative Tech： このコーナーでは、テクノロジーの最新研究を紹介するWebメディア「Seamless」を主宰する山下裕毅氏が執筆。新規性の高い科学論文を山下氏がピックアップし、解説する。 中国の浙江大学と米State University of New York at Buffaloによる研究チームが開発した「Wavesdropper: Through-wall Word Dete... 続きを読む

【注意】艦これなど、DMM のゲームのアプリTokenがフリーWifiなどで簡単に盗聴・ハイジャックされる件 - Windows 2000 Blog

2017/08/17 282 users ＤＭＭ フリーWiFi パケットキャプチャ 艦これ ゲーム

今回の不正ログインについて ・全艦娘を解体or轟沈 ・装備も殆ど廃棄 ・資源やアイテムも使えるだけ使い切る(25万以上⇒ほぼ空に) ・ 一言コメント欄が「こみけでみえてたぜ」 ・初期家具をセット これだけのことをやる悪質なユーザーがいるようですので要注意です。 #艦これ #拡散希望 2017/8/16 11:15:03 艦これ起動時のパケットキャプチャ。 テキスト平文で トークンが見える 「なんで... 続きを読む

米が日本政府など盗聴か ウィキリークス発表　NHKニュース

2015/07/31 272 users NSA ウィキリークス 省庁 NHKニュース 日本政府

内部告発サイト「ウィキリークス」は、アメリカの情報機関、ＮＳＡ＝国家安全保障局が２００６年の第１次安倍政権のころから日本政府や日本企業を対象に盗聴を行っていたと発表しました。 さらに、盗聴の結果を基にＮＳＡが作成したとされる、日米の通商交渉や日本の地球温暖化対策に関する文書などを公表しています。 ウィキリークスは「ＮＳＡが第１次安倍政権の時代から日本企業や日本政府の担当者、省庁などを監視していたこ... 続きを読む

LINEが韓国政府からの盗聴（Wiretapping）云々の記事に反論: やまもといちろうBLOG（ブログ）

2014/06/18 264 users 反論 やまもといちろうBLOG 韓国政府 line ブログ

セキュリティ界隈的には、少し前から議論になっていたところかと思うんですが、話はそう単純なものではないようです。 ＬＩＮＥのＩＤ乗っ取り 警視庁が情報収集 http://www3.nhk.or.jp/news/html/20140618/k10015319001000.html ＬＩＮＥ乗っ取り問題、警視庁が情報収集 http://www.nikkei.com/article/DGXNASDG180... 続きを読む

【やじうまPC Watch】Clubhouseを“盗聴”できるアプリがGitHubで公開される - PC Watch

2021/02/22 251 users GitHub Clubhouse やじうまPC Watch

続きを読む

ゲストハウスでの幸せな思い出　イジメ・覗き・窃盗・暴行・盗聴・器物破損・精神疾患・生活保護 - ピピピピピがブログを書きますよ。

2014/08/23 219 users 一口 格安物件 保険証 ピピピピピ 施設

2014-08-23 ゲストハウスでの幸せな思い出　イジメ・覗き・窃盗・暴行・盗聴・器物破損・精神疾患・生活保護 僕は２年間ほどゲストハウスを転々として暮らしていた そもそも、ゲストハウスとは何なのか？　と思ってしまう人もいるだろうから、さらっと説明しよう。 保険証を用意すれば、当日から部屋を借りる事の出来る、簡単な施設だ。 一口にゲストハウスと行っても、２万円ほどの格安物件から、１０万円を超す高... 続きを読む

“スマホのマイクでこっそり盗聴”を妨害する技術　静かな音で会話内容を改ざん

2022/05/16 193 users 改ざん マイク seamless 会話内容 スマホ

Innovative Tech： このコーナーでは、テクノロジーの最新研究を紹介するWebメディア「Seamless」を主宰する山下裕毅氏が執筆。新規性の高い科学論文を山下氏がピックアップし、解説する。 米コロンビア大学の研究チームが発表した「Real-Time Neural Voice Camouflage」は、不正なマイクが取得したユーザーの会話の言葉... 続きを読む

いじめにあっていた生徒が証拠としていじめの様子を録音したところ、盗聴の罪に問われる | スラッシュドット・ジャパン YRO

2014/04/19 189 users 私物 本家 iPad yro 警察

米ペンシルバニア州の高校でいじめにあっていた生徒が証拠としていじめの様子を録音したところ、盗聴の罪に問われて警察の取り調べを受けることになったそうだ(Ben Swannの記事、 Ben Swannの記事2、 Ben Swannの記事3、 WTAE Pittsburghの記事、 本家/.)。 教室で繰り返しいじめにあっていた生徒は、学校での使用を許可された私物のiPadを使っていじめの様子を7分間録... 続きを読む

いじめにあっていた生徒が証拠としていじめの様子を録音したところ、盗聴の罪に問われる | スラッシュドット・ジャパン YRO

2014/04/19 188 users 私物 本家 iPad yro 警察

米ペンシルバニア州の高校でいじめにあっていた生徒が証拠としていじめの様子を録音したところ、盗聴の罪に問われて警察の取り調べを受けることになったそうだ(Ben Swannの記事、 Ben Swannの記事2、 Ben Swannの記事3、 WTAE Pittsburghの記事、 本家/.)。 教室で繰り返しいじめにあっていた生徒は、学校での使用を許可された私物のiPadを使っていじめの様子を7分間録... 続きを読む

「不確定性原理」の欠陥、光使い検証　東北大など　　：日本経済新聞

2013/07/17 179 users 欠陥 不確定性原理 数式 小澤 量子コンピューター

東北大などの研究グループは17日、現代物理学の基本とされる「不確定性原理」が成り立たない場合があることを示した新理論を、光を使った測定実験で検証したと発表した。従来より一般的な方法で検証に成功したことで、盗聴できない量子暗号通信や超高速の量子コンピューターの開発への応用が期待される。 新理論の数式「小澤の不等式」を2003年に提唱した名古屋大の小澤正直教授と東北大の枝松圭一教授らの研究成果で、17... 続きを読む

盗聴を完全に不可能にする「量子化インターネット」の構築が本格的に進行中 - GIGAZINE

2014/11/24 175 users NSA GIGAZINE FBI 根幹 量子インターネット

By LL Twistiti 2013年、アメリカの国家安全保障局(NSA)や連邦捜査局(FBI)などの政府系機関が秘密裏に国民の情報収集をしていた問題が明らかになり、インターネットの秘匿性が大きな話題になりました。通信の秘匿性を高める技術の根幹は暗号化なのですが、「究極の暗号化技術」とも呼ばれる「量子インターネット」の構築に向けた取り組みがアメリカと中国で進められています。 Building a... 続きを読む

Alexaの音声を聞いてテキスト化するスタッフ、日本のAmazonも募集中　在宅勤務、時給1300円 - ITmedia NEWS

2019/04/15 173 users alexa Amazon.com 音声 在宅勤務 スタ

Amazon.comのAIアシスタント「Alexa」にユーザーが入力した音声の一部をAmazonのスタッフが聞いている――米国のこんな報道が「盗聴では」と話題に。日本のAmazonも、Alexaに入力された音声を聞いて文字化するスタッフを募集している。 Amazon.comのAIアシスタント「Alexa」にユーザーが入力した音声の一部をAmazonのスタ... 続きを読む

盗聴不可能な新たな暗号の実証実験に成功　NHKニュース

2015/09/14 172 users 量子力学 実証実験 NTT インターネットバンキング 理論

インターネットバンキングなどをはじめ、重要な情報を第三者に分からないようにやり取りする「暗号」の技術は、私たちの暮らしに欠かせないものとなっています。こうしたなか、東京大学とＮＴＴの研究グループが、「量子力学」と呼ばれる理論を応用し、原理的に盗聴が不可能な新たな暗号の実証実験に成功したと発表しました。 これに対して、東京大学光量子科学研究センターの小芦雅斗センター長とＮＴＴの研究グループは、「光」... 続きを読む

Androidの95%に遠隔乗っ取りの脆弱性。MMSメール着信だけで盗聴や情報漏洩も - Engadget Japanese

2015/07/27 172 users 遠隔 Engadget Japanese Android

Androidの95%に遠隔乗っ取りの脆弱性。MMSメール着信だけで盗聴や情報漏洩も BY Ittousai 2015年07月28日 02時32分 0 Androidに電話番号さえ分かれば遠隔から端末を乗っ取れる深刻な脆弱性 " Stagefright " Exploitが見つかりました。細工済みの動画がMMSメッセージで届いた場合、ユーザーが動画を再生しなくても、着信した瞬間またはメッセージを見... 続きを読む

谷垣氏「盗聴想定して発言工夫するのが世界政治の現状」：朝日新聞デジタル

2015/08/03 171 users 谷垣氏 NSA 朝日新聞デジタル 発言 ウィキリークス

米国の国家安全保障局（ＮＳＡ）が日本政府や日銀、日本企業の電話を盗聴していたと、内部告発サイト「ウィキリークス」が公表した問題で、自民党の谷垣禎一幹事長は３日の記者会見で「責任ある政治家は盗聴されていることを想定して、発言の仕方を工夫しなければならないのが世界政治の現状だ」と語った。 続きを読む

大規模なユーザーコンテンツのHTTPS化　Let's Encryptも活用した「はてなブログ」のこだわり - GeekOut

2018/10/02 170 users https GeekOut 改ざん 前提 セキュリティ

国内外を問わず、多くのWebサービスで「HTTPS化」が進んでいます。暗号化通信によってユーザーの情報を盗聴から保護し、データの改ざんやなりすましを防ぐことでセキュリティを強化できる上、HTTPSを前提とした新たな技術が活用できることがメリットです。 HTTPSでない通信をWebブラウザが注意喚起する対応も進んでいま... 続きを読む

警察庁、通信傍受用のパソコンを配備　６月の法施行前に：朝日新聞デジタル

2019/04/25 159 users 朝日新聞デジタル 警察庁 パソコン 通信傍受 犯罪捜査

犯罪捜査での電話などの通信傍受（盗聴）が、これまでの通信事業者の施設でなく、警察など捜査機関の施設で行えるようになる。この改正通信傍受法が６月１日に施行されるのを前に、警察庁は２５日、全国の警察に専用パソコン１４１台を配備するなど、実施にむけた整備状況を明らかにした。手続きや運用の仕方を定めた改... 続きを読む