ルーターの脆弱性を探して侵入する手順 - 素人がプログラミングを勉強していたブログ

2013/11/04 631 users ルーター プログラミング 手順 脆弱性 CSRF

2013-11-04 ルーターの脆弱性を探して侵入する手順 先日紹介した、Satechi Smart Travel Routerだが、ふと直感的にセキュリティに問題があるような予感がしたので、自分のルーターをアタックしてみた。 結果から言うとCSRFが存在し、外部からインターネット越しに細工をしてあるURLを踏ませることで、ルーターのパスワード、SSIDを書き換えたり、WiFi to WiFiのリ... 続きを読む

[を] 自然放射線量を考慮してない測定値で煽らないでほしい

2011/05/24 622 users 測定値 放射線量 articl NEWS http

自然放射線量を考慮してない測定値で煽らないでほしい 2011-05-24-4 [News] 原発事故関連では煽り記事が非常に多く、あまり煽ると正しい情報が伝わらないと常々思っている私としては心配になります。 で、「現代ビジネス」の煽り記事。 - 実はこんなに高い　あなたの町の「本当」の放射線量　公式発表は「低く出る」よう細工をしていた http://gendai.ismedia.jp/articl... 続きを読む

実はこんなに高い　あなたの町の「本当」の放射線量　公式発表は「低く出る」よう細工をしていた | 経済の死角 | 現代ビジネス [講談社]

2011/05/23 617 users 死角 ガイガーカウンター ど真ん中 講談社 首相官邸

公表されていた東京・新宿の放射線量データは、地上18mの高さで計測されたものだった。地面から離れれば離れるほど、数値は低く出る。実際に人間が行動している、地表1m地点の数値は---。 2倍から5倍の数値が 東京・永田町の首相官邸のすぐ近くに、「溜池交差点」がある。この東京のど真ん中で、購入したばかりのガイガーカウンターを用い、放射線量を計測した人物がいる。国土交通省政務官の小泉俊明代議士だ。 真新... 続きを読む

大阪 ビル放火事件 消火栓を使えないよう細工か | NHKニュース

2021/12/21 290 users 消火栓 隙間 ビル放火事件 接着剤 警察

大阪・北区のビルに入るクリニックが放火され、25人が死亡した事件で、室内にある消火栓の扉に接着剤のようなものが隙間を埋めるように塗られていたことが捜査関係者への取材でわかりました。容疑者の関係先からは「消火栓を塗る」などと書かれたメモがみつかっていて、警察は消火栓を使えないよう細工していた可能性が... 続きを読む

フェイスブックアプリ、バックグラウンド更新をオフにしてもバックグラウンド更新し続ける細工をしていたことが明らかに。 – すまほん!!

2015/10/15 289 users すまほん iOS バックグラウンド フェイスブックアプリ オフ

すまほん!! » 未分類 » フェイスブックアプリ、バックグラウンド更新をオフにしてもバックグラウンド更新し続ける細工をしていたことが明らかに。 Matt Galligan氏のレポートによると、iOS向けのFacebookアプリが、常にバックグラウンド更新するような細工がされていることが明らかとなりました。 通常、iOSは設定画面からバックグラウンド更新を許可するアプリを一覧表示し、一元管理できま... 続きを読む

asahi.com（朝日新聞社）：生徒が「先生を流産させる会」　いすに細工、給食に異物 - 社会

2009/03/28 256 users 背もたれ チョーク 教諭 ネジ 殺菌

愛知県半田市の市立中学校で、担任に不満を抱いた１年生の男子生徒十数人が「先生を流産させる会」と称し、妊娠中の３０代の女性教諭に対し、いすのねじを緩めたり、給食に異物を混入したりしていたことが分かった。 　同市学校教育課によると、生徒らのいたずらは今年１月から２月にかけてあった。教諭の車にチョークの粉やのりなどを混ぜ合わせてふりまいたり、いすの背もたれのねじを緩めたりしたほか、消臭や殺菌、食品添加物... 続きを読む

辺野古の重機に細工 妨害目的か｜NHK 沖縄県のニュース

2018/12/14 214 users 重機 辺野古 NHK ニュース 沖縄県

アメリカ軍普天間基地の名護市辺野古への移設工事で、埋め立て予定地近くにとめたショベルカーなど重機３台が、鍵穴を接着剤のようなものでふさがれるなどされていたことが、捜査関係者への取材でわかりました。 警察は、何者かが土砂投入を妨害するために行ったとみて捜査しています。 １４日午前、名護市辺野古の埋め... 続きを読む

実写「映像研には手を出すな！」、映画公開に先駆け4月からテレビドラマ放送へ - ねとらぼ

2020/02/18 190 users 実写 とらぼ 映像研 MBS 映画公開

乃木坂46の齋藤飛鳥さん主演で実写映画化が発表されている「映像研には手を出すな！」の公開日が5月15日に決定。これに先駆け、4月からMBS／TBSの「ドラマイズム」枠で映画と同じキャスト／スタッフによる実写ドラマ（全6話）の放送が明かされました。「細工は流々！　仕上げを御覧じろ!!」感最高かよ。 実写映画「映像... 続きを読む

クレーンゲーム 商品取れぬよう細工か 詐欺容疑で捜索 | NHKニュース

2017/12/23 162 users 詐欺 警察 詳しい実態 機器 大阪府警察本部

ゲームセンターで人気のクレーンゲームで、高額な商品がもらえるとうたいながら、実際には商品が得られないように細工していたとして、大阪府警察本部は府内のゲームセンター数か所を詐欺の疑いで捜索しています。ゲームに数十万円をつぎ込んだ人もいたということで、警察は詳しい実態を調べることにしています。 捜査関係者によりますと、これらの店では人気のクレーンゲームで高額な商品がもらえるとうたいながら、実際には機器... 続きを読む

Internet Explorer の脆弱性対策について(CVE-2014-1776)：IPA 独立行政法人 情報処理推進機構

2014/04/28 146 users IPA Microso アプリケーションプログラム 至急 攻撃

Microsoft 社の Internet Explorer に悪意のある細工がされたコンテンツを開くことで任意のコードが実行される脆弱性が存在します。 この脆弱性が悪用された場合、アプリケーションプログラムが異常終了したり、攻撃者によってパソコンを制御される可能性があります。 既に、当該脆弱性を悪用した攻撃が確認されているとの情報があるため、至急、回避策を実施して下さい。 以下の Microso... 続きを読む

Internet Explorer の脆弱性対策について(CVE-2014-1776)：IPA 独立行政法人 情報処理推進機構

2014/04/28 145 users IPA Microso アプリケーションプログラム 至急 攻撃

Microsoft 社の Internet Explorer に悪意のある細工がされたコンテンツを開くことで任意のコードが実行される脆弱性が存在します。 この脆弱性が悪用された場合、アプリケーションプログラムが異常終了したり、攻撃者によってパソコンを制御される可能性があります。 既に、当該脆弱性を悪用した攻撃が確認されているとの情報があるため、至急、回避策を実施して下さい。 以下の Microso... 続きを読む

コンパイラに仕込まれた細工とシステムのセキュリティの話｜Rui Ueyama｜note

2017/12/11 105 users コンパイラ バイナリ スクラッチ 代々 Cコンパイラ

コンパイラのソースには書いていないのにバイナリだけで代々伝わっていく情報というのがあって、それはコンピュータのセキュリティに大きく関わっている。ここではそれについて書いてみよう。 僕は 8cc というCコンパイラをスクラッチから書いたことがあるのだけど、8ccには文字列を読む部分で、"\"の後に"n"がきたら"\n"という文字（改行文字）を読んだことにするという 箇所 がある。これはよく考えてみれ... 続きを読む

【悲報】カスペルスキー、ライバル社を貶めるためにウイルスをこっそり仕込んでいたと暴露される : IT速報

2015/08/16 98 users カスペルスキー 良性 悪性 ウイルス カスペルスキー・ラボ

ロシアのセキュリティー企業、カスペルスキー・ラボが、競合他社のウイルス対策ソフトプログラムに、良性のファイルを悪性と誤って分類するよう細工し、損害を与えようとしていたことが、元従業員２人の話で分かった。 元従業員らは、細工について知る少人数グループにいたと説明。カスペルスキー・ラボが１０年以上前から、米マイクロソフト(MSFT.O)やＡＶＧテクノロジーズ(AVG.N)、アバスト・ソフトウエアなどの... 続きを読む

GoogleHomeスピーカーに外部からプッシュして自発的に話してもらいます - Qiita

2017/10/09 90 users Qiita ifttt RaspberryPI リプライ 外部

GoogleHomeスピーカから自発的話してもらうためにいろいろ細工をします。具体的にはraspberryPiからGoogleHomeスピーカーに話してほしいことを送ってしゃべってもらいます。 これができると、ある条件の時に好きなことをGoogleHomeからしゃべってもらえます。（例えば明日雨の場合に教えてくれたり、IFTTTを利用すると、ツイッターとかでリプライが来たら教えてくれます。） ざっ... 続きを読む

再現不可能、画像に細工の痕跡…小保方晴子さんの「STAP細胞」に捏造疑惑浮上 - NAVER まとめ

2014/02/16 84 users NAVER 痕跡 追試 再現 小保方晴子さん

万能細胞「ＳＴＡＰ細胞（刺激惹起性多能性獲得細胞）」を作ったことで一躍時の人となった小保方晴子さんだったが、論文へ捏造疑惑が浮上し、理化学研究所が調査に乗り出した。 捏造疑惑の理由としては、論文に使われている画像にコピーペーストと思われる不自然な加工の痕跡が見られた事と、他の研究者らが論文通りに追試を行っても再現不可能だった事が挙げられている。 ネット上のさまざまなサイトで、 ▽論文の画像データの... 続きを読む

「Git」に複数の脆弱性、修正版が公開 ～Microsoftは「Git for Windows」の更新を推奨 - 窓の杜

2018/05/30 60 users Git 樽井 レポジトリ Microsoft 秀人

ニュース 「Git」に複数の脆弱性、修正版が公開 ～Microsoftは「Git for Windows」の更新を推奨 細工のあるレポジトリをサブモジュール込みでクローンすると任意のコードが実行される 樽井 秀人 2018年5月30日 14:32 「Git for Windows」v2.17.1.2 　分散型バージョン管理システム「Git」の開発チームは30日（日本時間）、「Git」の旧バージョン... 続きを読む

つんくの才能涸れてなかった？ 楽曲発売2か月で「秘密の仕掛け」判明 (1/3) : J-CASTニュース

2012/04/16 59 users J-CASTニュース 才能 判明 ute ハロプロ

ハロー！プロジェクトのプロデューサー、つんく氏が楽曲の中に入れた「仕掛け」がネット上で話題だ。2つのグループの全然別の楽曲を同時再生すると1つの曲になる、という手の込んだもので、「つんくの才能は涸れていなかった」といった声が挙がっている。 秘密の細工が仕込まれていたのは、ハロプロの姉妹グループ、Berryz工房と℃-ute（キュート）の楽曲。両グループともそれぞれ、2月中ごろに最新アルバムをリリー... 続きを読む

コーヒーサーバは香炉である » 外部SDKを入れる際にとりあえずUDIDを取れないように細工をする

2012/02/14 59 users UDID コーヒーサーバ イケナイ iOSアプリ ライブラリ

「iOSアプリを開発していて、自分はUDIDを使うのはイケナイという主義なのに、外部のライブラリ (ソースの読めない広告系SDKとか) を入れたらなんだかUDID取得してゴニョゴニョやってるじゃん!  聞いてねーよウワァァァン!!!」という事故を防ぐためには、こんな具合に、UIDevice.uniqueIdentifierを上書きしちゃうといいかも。 (UDIDkiller.h) @interfa... 続きを読む

ニュース - Javaに危険な脆弱性が複数、最新版にアップデートを：ITpro

2014/04/16 53 users プログラミング言語Java 米オラクル プラットフォーム

米オラクルは2014年4月15日（米国時間）、Javaの実行・開発環境である「Java 7（Java SE 7）」や「Java 8（Java SE 8）」などに複数の脆弱性が見つかったことを明らかにした。細工が施されたWebサイトにアクセスするだけで、PCを乗っ取られるなどの被害に遭う恐れがある。対策は、最新版にアップデートすること。 プログラミング言語JavaのプラットフォームであるJava S... 続きを読む

ニュース - Webカメラを使った盗撮に注意、「使わないならテープでふさぐ」：ITpro

2013/06/21 53 users ITpro エフセキュア テープ 盗撮 ソフトウェア

ロシアのセキュリティ研究者Egor Homakov氏が公開するデモページの画面例。表示される女性の写真をクリックすると、Webカメラを乗っ取られる フィンランドのセキュリティ企業であるエフセキュアは2013年6月20日、Webカメラを悪用した盗撮が話題になっているとして注意を呼びかけた。パソコンにインストールされているソフトウエアに脆弱性があると、細工が施されたWebサイトにアクセスするだけで、W... 続きを読む

bashの脆弱性を抱えるNASへの攻撃、日本や韓国が標的に - ITmedia エンタープライズ

2014/10/03 50 users bash ShellShock NAS 標的 米FireEye

LinuxなどUNIX系OSで使われているシェルの「bash」に極めて深刻な脆弱性が発覚した問題で、セキュリティ企業の米FireEyeは現地時間の10月1日、日本や韓国、米国のNAS（Network Attached Storage）システムを標的する攻撃を確認したと発表した。 この問題は「Shellshock」と呼ばれ、bashで特定の細工を施した環境変数を処理する方法に起因する脆弱性が複数存在... 続きを読む

マイクロソフト セキュリティ情報 MS11-083 - 緊急 : TCP/IP の脆弱性により、リモートでコードが実行される (2588516)

2011/11/08 50 users TCP UDP リモート マイクロソフト パケット

TCP/IP の脆弱性により、リモートでコードが実行される (2588516) 公開日: 2011年11月9日 バージョン: 1.0 概説概要このセキュリティ更新プログラムは非公開で報告された Microsoft Windows に存在する 1 件の脆弱性を解決します。この脆弱性により、攻撃者が対象システムの閉じられたポートに特別な細工をした UDP パケットの連続フローを送信した場合、リモートで... 続きを読む

Facebookアプリがバッテリーを無駄に消費する原因だと発覚、バックグラウンド動作をオフにしても無音ファイル再生で無効化 - GIGAZINE

2015/10/16 49 users からくり iOS向け サウンド 意図 GIGAZINE

By Ze'ev Barkan FacebookがiOS向けにリリースしているアプリが、バックグラウンド更新をオフに設定してもユーザーの意図に反して更新を続け、結果としてバッテリーを大量に消費していたことが判明しました。そのからくりは、常に無音のサウンドを再生し続けることでアプリが稼働中の状態にあるようにするというものであり、いわばシステムの裏をかいた「細工」ともとれるものであることがわかっていま... 続きを読む

「一太郎」に数年にわたるゼロデイ攻撃、日本が標的、今年になって活発化 -INTERNET Watch

2014/11/13 37 users 一太郎 ゼロデイ攻撃 標的 INTERNET Watch 遠隔

ニュース 「一太郎」に数年にわたるゼロデイ攻撃、日本が標的、今年になって活発化 ユーザーはセキュリティ更新モジュール適用を （2014/11/13 21:13） 株式会社ジャストシステムは13日、ワープロソフト「一太郎」シリーズに見つかった脆弱性を修正するためのアップデートモジュールを公開した。この脆弱性は、細工を施された文書ファイルを開いた際に任意のコードが実行され、遠隔の第三者によってPCが乗... 続きを読む

Androidに「Stagefright 2.0」の脆弱性、また10億台に影響 - ITmedia エンタープライズ

2015/10/02 30 users ITmedia エンタープライズ Android 脆弱性

細工を施したMP3やMP4を使って任意のコードを実行される恐れがある。影響はバージョン5（Lollipop）までのAndroidを搭載した10億台あまりの端末に及ぶと伝えられている。 Androidのメディア処理ライブラリ「Stagefright」に極めて重大な脆弱性が見つかった問題に関連して、セキュリティ企業のZimperiumは10月1日、別のメディア処理ライブラリに新たに2件の脆弱性を発見し... 続きを読む