Keᷟiͣzᷤoͭuͦ@6ͩ4ͦ0ᷠ0 @keizou@mstdn.guru

官製ペネトレーションテストなかなか思い切っていて良い

一度日本の産業はハードウェアハックされて恐怖に震えるべき

「政府がIoT機器に無差別侵入調査へ」 その方法は？ 資料をチェック 「政府がIoT機器に無差別侵入調査へ」 その方法は？ 資料をチェック http://www.itmedia.co.jp/news/articles/1901/31/news079.html

これはディアウォールが駄目なんじゃなくて製作者がｄ・・・げふんげふん

ディアウォールで棚をDiyしてはいけない - ねているとき いがい ねむい ディアウォールで棚をDiyしてはいけない - ねているとき いがい ねむい http://gameboyz.hatenablog.com/entry/2019/01/30/234353

Gentooコンパイルマラソンしてたのか

「サプライチェーンの弱点を悪用した攻撃の高まり」が新たにランクインしたのは評価したい

「IoT機器の脆弱性の顕在化」がランクダウンしたのは些か疑問を持つ

ただ、やはり最も危惧したいのはIPAすらハードウェア脆弱性・ソーシャル脆弱性に対する意識が低すぎる傾向が見えるのは非常に危機的な状況だと警鐘を鳴らしたい

一度思いっきりやられないと気付けないのか？と強い疑念を持たざる得ない

情報セキュリティ10大脅威 2019：Ipa 独立行政法人 情報処理推進機構 https://www.ipa.go.jp/security/vuln/10threats2019.html

同僚「SONYのアクションカムで盗撮捏造のアレ酷いよなぁ」

ボク「酷いね。普通は捏造合成するとき上部レイヤーのエッジを半透明消しゴムで下部レイヤーと馴染ませるだろ。酷い技術だ」

同僚「違うそっちじゃない」

480万件のIDとPASSを平文保存って物凄くインパクトあるな

「世のエンジニア卒倒レベル」宅ふぁいる便が480万件のメールとパスワードを情報漏洩→暗号化もされてませんでした
https://togetter.com/li/1313652

正しい判断だと思いますなぁ

不必要なインターネットアクセスとかルータで弾いちゃえば良いわけですし

https://mstdn.guru/@idanbo/101492360419371539

今のところ存在しないから、やられる前に情報提供として載せとく

現在のSNSアカウント乗っ取りは、例えば「○○の記事を読むにはTwitter認証」というパターンが多いけどコレはぶっちゃけどういうものが埋め込まれてるかセキュリティにちょっとでも知識のある人は判別するからより多くのアカウントを狙おうと考えたとき効率がちょっと落ちてしまう

ボクがSNSアカウント乗っ取りを企てるなら先ずはユーザの判断力低下をどうにかさせなきゃいけない

そこでどうやるのかと言えば「ゲームをさせる」なんじゃないかなと考える

ゲームによって脳へ負荷を掛け疲労させ、そのときに「スコアをシェアするにはTwitter認証」させれば、これまで以上にハマるユーザが増えるんじゃないかな？って思う

50〜100人くらいまでは普通にスコアをシェアさせて、それ以降はSNSアカウント乗っ取りに切り替えれば爆釣だろうなと

あぁノイズはやっぱりボクだけではなかったか

エンコエラーっぽいですね

【悪いGooglability】
1. 一般名詞(ヒットしすぎる)
2. 人名(ヒットしすぎる)
3. 長過ぎる(入力しにくい)
4. 短すぎる(ヒットしすぎる)
5. 前例が多数ある(他と紛らわしい)
6. 誤入力と疑わしい(誤入力サジェストが掛かる)
7. 公序良俗にふさわしくない(フィルタで非表示になる)
8. 外国語で公序良俗にふさわしくない(フィルタで非表示になる)
9. 複数の文字種が含まれる(漢字 ひらがな 英数字 記号が同居)
10. 検索演算子が含まれる(+ - : ' " * OR AND スペースなど)