Location via proxy:   [ UP ]  
[Report a bug]   [Manage cookies]                

タグ

securityとiPhoneに関するmyrmecoleonのブックマーク (6)

  • 多分私と同じ方法を使ってLINEは流出したんだと思う。

    最近芸能界がLINEだベッキーだで騒がしいのですね。 LINEの内容が漏れたのはハッキングだのLINEサーバーからの流出だの言われてるけど恐らく違う。 なぜなら私はそれ以外の方法で恋人のLINEをチェックしてたから。 備忘録として書いておきますのね。 まず前提としてiosである事。もう一つは古い機種がある事。 まあ若い子は古い携帯を残しておく人が多いだろうからやりやすいだろうね。 まず説明すると流出したとされるLINEのアイコンが四角なのね。 これが何を意味するかというと古いiosなのよ。 アップデートしてあるLINEってアイコンは丸なのよ。 古いiosって事は古い携帯って事なのね。 去年の年末に四角いアイコンってのはまず考えられない。 そんで恐らくゲスの方が機種変して新しいiphoneLINEアカウントを移行したと思うんだけどその際に古い機種のLINEを削除しなかったんだよね。 この時

    多分私と同じ方法を使ってLINEは流出したんだと思う。
    myrmecoleon
    myrmecoleon 2016/01/22
    「LINEってログアウトって概念が無いからLINEがインストールしてある限り中身は見れるんだよね。」なにそれこわい
  • ゼラチン製の指でiPhoneの指紋認証の突破に挑戦してみた

    ゼラチンで指の複製を作成し、iPhoneの指紋認証「Touch ID」を通るか試してみました。 こちらの記事を参考に、次のものを用意しました、 用のゼラチンパウダー おゆまる 「おゆまる」はお湯に入れると柔らかくなるプラスチック粘土で、100円ショップで購入しました。 まずは「おゆまる」で指の型を取ります。 80°以上のお湯に「おゆまる」をしばらく浸けておくと柔らかくなるので、触れることができる程度に冷ましてから指を押しつけます。 そのまま室温で放置しておくと固まります。 写真ではよく見えませんがが、内側にはしっかりと指紋の凹凸ができています。 次に、おゆまるで作った指の型にゼラチンを流し込みます。 しっかりとした指(?)を作るために、ゼリー等の10分の1くらいのお湯の量でゼラチンパウダーを溶かしました。 あとは冷蔵庫で30分くらい冷やして固まらせます。 出来上がったのがこちら。 物の

    ゼラチン製の指でiPhoneの指紋認証の突破に挑戦してみた
    myrmecoleon
    myrmecoleon 2015/02/16
    ちゃんと認証通るのね。
  • iOSとAndroid版公式Facebookアプリに脆弱性、情報漏えいの恐れ

    Facebookは公式モバイルアプリの脆弱性を発見した開発者からの通報を受けて現在修正中だが、この開発者は端末で公共のPCや充電サービスを利用するのは危険だと警告している。 米FacebookのiOSおよびAndroid向け公式アプリの脆弱性を悪用すれば、他人のアカウントでログインできる――。開発者のギャレス・ライト氏が4月3日(現地時間)、自身のブログで報告した。同氏はこの脆弱性をFacebookに報告し、Facebookは現在アプリを修正中という。 ライト氏によると、自分の端末をPCに接続し、無料のPC向けファイル管理ツール「iExplorer」を使ってFacebookアプリが端末に保存しているデータを調べたところ、ユーザー設定ファイルの「com.Facebook.plist」が暗号化されずにプレーンテキストとして保存されているのが分かった。このファイルを他の端末にコピーしたところ、そ

    iOSとAndroid版公式Facebookアプリに脆弱性、情報漏えいの恐れ
    myrmecoleon
    myrmecoleon 2012/04/06
    FacebookもDropboxもiPhone内のアカウント情報はプレーンテキストのまま。何かの接続時にファイルを盗めばそのまま別のiPhoneでログインできてしまうと
  • Viberが送信する情報のメモ|ガジェット通信 GetNews

    今回はissyさんのブログ『Linux/CGP作業メモ』からご寄稿いただきました。 Viberが送信する情報のメモ Viberが利用者のアドレス帳情報をサーバに送信して保管するということなので、具体的にどんな内容が送信されているのか、登録から全てパケットキャプチャして確認してみた。暗号化されていたらわからないなと思っていたが、昨日の記事で電話番号が平文で送信されていたのでひょっとしたらと予想した通り、Viberは登録時にほぼ全ての情報をhttpで平文のまま流通させていた。せっかく素晴らしいソフトなのに残念なことだと思う。 【12/23追記】Viber社のCEO Talmon Marco氏があるブログの懸念に回答をしていたので最後部に追記。 キャプチャで判明したこと ・登録で通信するサーバはwa.viber.com ・NYのミッドタウンセンターにあるNetVision社のIP ・Webサーバ

    Viberが送信する情報のメモ|ガジェット通信 GetNews
    myrmecoleon
    myrmecoleon 2011/01/05
    平文で送信してるのか。。。。アドレス帳まで送っちゃうのね。これ怖いな
  • YOMIURI ONLINEに掲載された「iPhoneで人の情報丸見え」記事について、当事者から。

    This Page has moved to a new address: Moba Photo Life!!: YOMIURI ONLINEに掲載された「iPhoneで人の情報丸見え」記事について、当事者から。 Sorry for the inconvenience… Redirection provided by Blogger to WordPress Migration Service

    YOMIURI ONLINEに掲載された「iPhoneで人の情報丸見え」記事について、当事者から。
  • iPhoneアプリ「電波チェッカー」がUDIDを送信していることへの問い合わせまとめ

    (2010/06/12) 結局UDID偽装が可能であったことが発覚しました iPhoneアプリ「電波チェッカー」がUDID偽装可能だったことが発覚してからのまとめ」 http://bit.ly/bp7MaT ソフトバンクの公式iPhoneアプリ「電波チェッカー」がiPhoneのUDID(固有端末番号)を送信している理由についての問い合わせをまとめてみました 続きを読む

    iPhoneアプリ「電波チェッカー」がUDIDを送信していることへの問い合わせまとめ
    myrmecoleon
    myrmecoleon 2010/06/07
    あらこわい。
  • 1