How Apple and Amazon Security Flaws Led to My Epic Hacking
In the space of one hour, my entire digital life was destroyed. First my Google account was taken over, then deleted. Next my Twitter account was compromised, and used as a platform to broadcast racist and homophobic messages. Here's the story of exactly how my hackers created havoc by exploiting Apple and Amazon security flaws. Meet Mat Honan. He just had his digital life dissolved by hackers.Pho
大手損害保険各社は来年１０月から交通事故を起こしたドライバーの保険料を大幅に引き上げる。今年１０月以降の契約分から適用する。事故抑止効果を高め、慢性的な赤字に苦しむ自動車保険事業の収益を改善する狙いだ。事故を起こした場合は現行制度に比べ翌年の保険料が６０％以上高くなるケースもある。【葛西大博】 自動車保険の加入者は事故歴に応じて１〜２０までの等級があり、等級が大きくなるほど保険料は安い。無事故なら翌年は１等級上がって保険料は安くなり、事故を起こすと３等級引き下げられ保険料が高くなる。新制度では事故を起こした際の等級変更は現行と同じだが、保険料が割高になる。 例えば、ある大手損保では、３５歳・ゴールド免許の２０等級の人が、ホンダ・フィットなどの小型乗用車を運転する場合、現行の保険料は年間６万６０７０円。このドライバーが事故を起こし、１７等級に下がると保険料は１１万７１０円となる。現行の１７等
inside Enterprise 日々刻々、変化を続ける企業の経営環境。変化の中で各企業が模索する経営戦略とは何か?ダイヤモンド編集部が徹底取材します。 バックナンバー一覧 秋にかけて各社のLTEサービス競争が本格化する。設置工事も急ピッチで行われている。写真はNTTドコモのLTE工事現場 Photo by Takeshi Kojima 「ＬＴＥ スマートフォン向けパケット定額5985円」―― ソフトバンクが今秋スタートさせる次世代高速無線通信「ＬＴＥ」のサービス。7月31日の2012年度第1四半期決算で改めて強調された価格設定が業界を驚かせている。 ＬＴＥをめぐっては、先行しているNTTドコモが月額4935円の定額プランを10月に提供すると表明している。 にもかかわらず、後発のソフトバンクが約1000円高い「強気」の価格を打ち出したことから、業界ではその真意を測りかねている。 ソフトバ
「私がモテないのはどう考えてもお前らが悪い」という漫画が、 喪女漫画としてネットの一部で流行しているらしい。 死ねばいいと思う。一番死んで欲しいのは原作者。 次に死んで欲しいのは「私モテ」を拡散したまとめブログ。 最後に死んで欲しいのは「私モテ」のファン。 何が一番腹立つかって、主人公は喪男を女体化したものであって、喪女ではないということ。 まずタイトルが喪男。もてないことを社会のせい、女のせいにしたがるのは喪男の特徴。 増田の非モテ論争でも「国は少子化改善のために喪男に女を配給するべき」とかしつこく主張してた奴が居た。 そこまでキチじゃなくても、俺がもてないのは恋愛至上主義の社会のせい、バブル文化のせい、 女がイケメン好きなせい、お見合い制度が崩壊したせい、いろいろ理屈つけて他責にする。 喪女は、自分がブスでコミュ障だからもてないということをよく理解している。 もてたいならブスとコミュ障
Android のプッシュ通知機構（GCM, 旧 C2DM）は有用なしくみですが、オープンソースではないソフトウェア要素が関わっているためか内部仕様に近い情報をあまり見かけないのが残念です。手元での観察結果をもとにプッシュ通知で使用されるネットワークコネクションまわりの情報をいくつかまとめてみました。 まとめ Android 端末上の com.google.process.gapps プロセス は mtalk.google.com:5228 へ TCP コネクション [A] を張る （通常は 5228 番ポートだが 5229, 5230 番ポートが使用される場合もある） com.google.process.gapps プロセスは基本的に [A] をずっと張りっ放しにしており接続維持のため無応酬 15分ごとに Keep-Alive パケットを流す GCM, C2DM のプッシュ通知はいずれ
オーストラリア・シドニー（Sydney）で講演する米アップル（Apple）共同創設者のスティーブ・ウォズニアック（Steve Wozniak）氏（2012年5月14日撮影、資料写真）。(c)AFP/Torsten BLACKWOOD 【8月7日 AFP】クラウドコンピューティングが一般化する今後数年以内に「悲惨な問題」が起きるだろう――。米アップル（Apple）を故スティーブ・ジョブズ（Steve Jobs）氏と共同創業したスティーブ・ウォズニアック（Steve Wozniak）氏（61）が4日、このような予測を示した。 クラウドコンピューティングとは、これまでハードディスクに置いていたデータを遠隔サーバーに移行し、インターネットなどのネットワークを通じてサービスの形で利用するもの。ウォズニアック氏は、4日に米ワシントンD.C.（Washington D.C.）で開催された講演イベントで、
米Gizmodoのツイッターがハックされる。原因はiCloud2012.08.06 11:30 satomi 米Gizmodoマット・ホーナン（Mat Honan）元記者のiCloudがハッカーに侵入され、そこからGmail経由で米Gizmodoのツイッターアカウントまで乗っ取られ、罵詈雑言をうわ言のようにつぶやく事件が3日夜（米時間）ありました。 Gizmodoの方はツイッターに通報してすぐ元に戻ったのですが、かわいそうなのはマットで、携帯やパソコンに持ってた過去数年分のデータが全部抹消されてしまったんです！ まさに終わりのない悪夢。彼はこう振り返っています。 4:50 PM、何者かが僕のiCloudのアカウントに侵入し、パスワードをリセットし、リセット確認メッセージをゴミ箱に捨てた。元のパスワードは7桁の文字と数字の組み合わせで、他では使ってない。[...] Gmailアカウントのバッ
ソーシャルエンジニアリングを利用したクラックへの防衛法 王道と言えるものはあまりないですが、以下二点を気をつければ防御力はそこそこ上がると思います。 1. サイト毎にログインメールアドレスを変える 一般的にパスワードをサイト毎に変更すべしというのは言われています。 そしてパスワードを忘れた際にはパスワードリマインダにサービスに登録しているメールアドレスを記入すると、リセット用のアドレスが該当メールアドレスに届くという流れになります。ここまでは一般常識です。 つまりメールアドレスが何らかの方法でクラックされいた場合、クラッカーはアカウントを乗っ取ることができます。 しかしながら、サイトに登録されているメールアドレスが分からない場合、当然上記のクラックはおこなえません。ですから、サイト毎に登録するメールアドレスを変更すればよいということになります。 具体的にはサイトに登録されるメールアドレス
GizmodeのライターがiCloudのアカウントを乗っ取られ、iCloud消滅、iPad, iPhone, Macのデータワイプ、Gmail, Twitterの乗っ取りを食らった件について、ハッキングを本人が語ってらっしゃる。 手口としては典型的なソーシャルエンジニアリングによる、複数サイトから得た情報のギャザリングを用いたハック。 だがこのハッキングのプロセスが鮮やかすぎてヤバイ。ツールを一切つかわず電話だけでハッキングしてる。 Twitterアカウントに目をつける 元々クラッカーは、Gizライターの持っていた「３文字のTwitterアカウント」が欲しくてアタックをかけたらしい。 Twitterプロフィールから、本人のウェブサイトへ 本人のウェブサイトからGmailのアドレスを発見 Gmailで「パスワードがわからない」から再発行 再発行メール用のアドレスが画面に表示される。この m*
InDesign上での欧文や数字の挙動で、先日から少し気になっていたことを検証してみたので、結果をご報告しておく。 最初のきっかけは twitter上での@Hajime_Okumaさんの以下の呟き。 InDesignCS5.5やCS6でGaramond Premier ProのThやfbのリガチャ（合字）が表示されないんですが、ボクの環境だけでしょうか？ CS3だと表示できます。また、CS5.5やCS6でもMinion Pro Regularのリガチャは正常に表示できます。— 大熊肇さん (@Hajime_Okuma) 6月 27, 2012 その後、別の知人に欧文のオールドスタイル数字を呼び出す方法を説明していて話が嚙 み合わないことがあった（当方CS4、先方CS5）*1。 この二つには何らかの関係がありそうだとは思ったが……検証する時間がなかった。 で、時間が出来たので、ごくごく簡単に
◆香水・整髪料…過敏症配慮へ県、庁舎にポスター 公共の場では、香水や整髪料などの香料の自粛を――。県は７月ごろから、化学物質過敏症に苦しむ人たちへの配慮を求めるポスターを県の施設に張り出した。症状に悩む人からの訴えがきっかけで、訪れる人たちに化学物質過敏症のことを広く知ってもらうのがねらいだ。 「香料等の過敏症について」と見出しが書かれたチラシが、県庁２階の玄関ロビーやトイレなどに張り出された。「化学物質過敏症の方にとっては、頭痛やめまいなどの健康被害を発生させる要因となることがあります」と呼びかける。 県によると、香料とは香水や整髪料、香り付き柔軟剤、トイレの芳香剤など。化学物質過敏症は科学的に未解明な部分が多いとの立場だが、担当者は「実際に症状に苦しむ方がいらっしゃる」と、掲示を始めた理由を説明する。同様の掲示は、岐阜市が２００５年から行っている。 ６月半ばには担当課を通じて県
このニュースが話題になっている。 「サムスンが五輪委員会に圧力、選手愛用のヘッドフォンを使用禁止に 2012/08/06(月) 15:21:41 [サーチナ]」。 サーチナの記事は怪しいものが多いし、Twitterでも事実関係に疑念を持つ人がいたので調べてみた。 (毎度のことながら、まとめサイトの中でも悪名高い某サイトが広めているようだ） 忙しい人のために：クレームを付けたのがSamsungであるというソースは今のところ新浪網を元にした記事のみと思われるが、なぜ新浪網がそう書いたのかは不明（誤訳？）。APやReutersにはそのような記事がない。英語圏では Panasonic が苦情元だと流布されているが、これも根拠がないと思われる。そもそもクレームがあったのかどうかも不明。 記事には「中国メディアの新浪網が報じた」と書かれているので、新浪網のロンドン五輪関係のサイトから記事を探すと下記の
今更なんだけど、井上純一『中国嫁日記』の、単行本について書く。 レビューでもないし、感想でもない……いってみれば、まあ、思い出話だ。 僕が、井上さんに初めて会ったのは、十五年ほど前で、その時僕はまだ学生だった。 十五年の間、仕事の上で、というか、そもそも仕事を始めるところから、本当にお世話になったし、「やにおくん、生活苦しいでしょ」と、同人誌の原作を任せてくれて、その頃色々と行き詰まっていた僕には、その収入は本当にありがたかった。 井上さんが結婚するまで、僕は井上さんと、毎月、最低でも一回は食事をし、朝までアニメやゲームの話をした。井上さんは、そのたびに「金に困ってないか？」と聞いてくれた。 仕事で何度も迷惑をかけて、怒られたことも何度もあって、それでも、月に一回は食事をして、朝までアニメやゲームの話をしていた。 『中国嫁日記』１巻に収録された書き下ろし長編「中年男と中国娘」には、井上さん
うまくできた、綺麗にできたことについて、「びゅうだよね、びゅう！」という表現があるのだけど、最近、これが今の若い人たちには通じないということに気づいた。 それとも、もともと北海道出身のオッサンにしか通用しない言葉なんだろうか。 語源としては「見た目」の「View」のことなんじゃないかと勝手に思っているのだけども。
自転車通勤でiPhoneを充電！ 自転車用USB発電機Tigra「BikeCharge Dynamo」という記事がありましたよ。自転車＆スマートフォンでGPSな方は検討してみてはいかがでしょうか？ これは自転車の前輪（クイックリリースが付いているロードバイク、クロスバイク、MTB）を一度外し、ハブとフォークの間にこの機器を挟み込むことで発電機を回し電気を作るというもの 香港のガジェットメーカーTigraによる、自転車専用発電機だそうです。前輪を外し、ハブとフォークの間に取り付ける仕組みです。 発生させた電気はUSB端子から出力するので、iPhone、Androidなどさまざまなデバイスを充電できる。出力は5Vの3.0Wで、ほとんどのスマートフォンを２〜３時間で充電できる能力を持つということから、ナビゲーションを使いつつの補充なら十分といえる。 ケーブルの取り回しに気をつける必要がありますが
急速に立ち上がろうとしている「プラットフォームとしてのWeb」。そのために現在たくさんのWeb標準が提唱され、標準化作業が行われています。 その全体像を1枚の図として示したのは、Mozilla Japanのdynamis（でゅなみす）氏こと浅井智也氏。先週行われたオープンソースカンファレンス2012京都で行った講演のスライドから許可を得て引用します。 HTML5を中心に、円の色は標準化団体の色を示しています。青ならW3C/WHATWG、黄色はIETF、茶色はECMA、赤はKhronos。また、円の外側はまだまだこれからの技術という位置づけになっているそうです。 こうして1枚の図にして見ると、実にたくさんの技術がWebで実現されようとしていることに驚かされます。 このすべての技術を使いこなす必要はないかもしれませんが、Webをプラットフォームとするアプリケーションの構築には、HTML5のマー
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
