iPhone画面ロックやApple IDロックなどを安全に解除「AnyUnlock」 - iPhone Mania
iPhoneの画面ロック、Apple IDに必要なパスコードを忘れてしまった時に役立つツール「AnyUnlock」が、iOS15に対応、新機能が追加されました。 今回はiMobie様からご提供頂いたテスト用アカウントを使い、iPhone Xの画面ロック解除を試してみました。 AnyUnlockとは？ AnyUnlockは、iPhoneのパスコードを忘れ、何度も間違えて入力してしまった場合、あるいは画面が割れてFace IDやTouch IDが機能しなくなり、パスコードも入力できないといったトラブルに見舞われたとき、ロック解除をしてくれるツールです。 4桁/6桁の数字コードも、カスタム数字コードも、カスタム英数字コードも、Touch IDまたはFace IDも、AnyUnlockは問題なく解除してくれます。 Apple IDも削除できる Apple IDのパスワードを忘れてしまうと、App
今年も｢最も酷いパスワード・ベスト50｣が発表される季節になりました
今年も｢最も酷いパスワード・ベスト50｣が発表される季節になりました2019.12.22 09:00135,435 Catie Keck - Gizmodo US ［原文］ （ 岡本玄介 ） 重要性が超低いサイトだとしても、これらのパスワードを登録しないように。 漏洩、侵害、それに無数のプライバシー・リスクなど、あらゆる問題があるというのに、大多数の人々はいまだに｢password｣と｢123456｣のパスワードを使っています。もうずっと前から危ないといわれているのですが…。 第9回ワースト・パスワード・オブ・ザ・イヤーセキュリティー・サービス会社SplashDataが、ハッカーによって最も一般的に共有されているパスワードを特定するべく、流出した500万以上のパスワードを評価する第9回ワースト・パスワード・オブ・ザ・イヤーを発表しました。 今年のリストによると、人々は今でも簡単に推測できる
高木浩光＠自宅の日記 - 天動説設計から地動説設計へ：7payアプリのパスワードリマインダはなぜ壊れていたのか（序章）
■ 天動説設計から地動説設計へ：7payアプリのパスワードリマインダはなぜ壊れていたのか（序章） 7payの方式はなぜ許されないのか、なぜあんな設計になってしまったのか、どう設計するのが正しいのか、急ぎ書かなくてはいけないのだが、前置きが長くなっていつ完成するかも見えない。取り急ぎ以下のツイートでエッセンスを示しておいた*1が、すでにわかりかけている人達にしか刺さらなそうだ。 そもそもスマホアプリ の時代、もはやauthenticationですらないと思うのよね。（何を言ってるかわからねえだろうと思うが。） — Hiromitsu Takagi (@HiromitsuTakagi) July 8, 2019 同様のことは4年前にNISCのコラムに書いたが、消えてしまっているので、ひとまず、その原稿を以下に再掲しておく。 スマホ時代の「パスワード」のあり方を再考しよう 高木浩光 2015年2
bcryptの72文字制限をSHA-512ハッシュで回避する方式の注意点
宅ふぁいる便から平文パスワードが漏洩した件を受けて、あらためてパスワードの安全な保存方法が関心を集めています。現在のパスワード保存のベストプラクティスは、パスワード保存に特化したハッシュ関数（ソルトやストレッチングも用いる）であるbcryptやArgon2などを用いることです。PHPの場合は、PHP5.5以降で使用できるpassword_hash関数が非常に便利ですし、他の言語やアプリケーションフレームワークでも、それぞれ用意されているパスワード保護の機能を使うことはパスワード保護の第一選択肢となります。 なかでもbcryptは、PHPのpassword_hash関数のデフォルトアルゴリズムである他、他の言語でも安全なハッシュ保存機能として広く利用されていますが、パスワードが最大72文字で切り詰められるという実装上の特性があり、その点が気になる人もいるようです（この制限はDoS脆弱性回避が
WPA／WPA2を悪用して最新Wi-Fiルーターから簡単にパスワードを盗み出す方法
by Misha Feshchak Wi-FiのセキュリティプロトコルであるWPA／WPA2を用いることで、最新のWi-Fiルーターからも簡単にパスワードを盗み出すことが可能であるとセキュリティ研究者が明かしています。 How to Hack WiFi Password Easily Using New Attack On WPA/WPA2 https://thehackernews.com/2018/08/how-to-hack-wifi-password.html 最新のルーターからもWi-Fiパスワードを盗み出してしまうというハッキング方法を発見したのは、人気の高いパスワードクラッキングツール「Hashcat」の開発者であるJens 'Atom' Steve氏。この手法は「Pairwise Master Key Identifier(PMKID)」ベースのローミング機能を有効にしたW
パスワード「頻繁に変更はNG」 総務省が方針転換 - 日本経済新聞
定期的に変えるのはかえって危険――。総務省がインターネット利用時のパスワードについて、従来の"常識"を覆すような注意喚起を始めた。「推測しやすい文字列になって不正アクセスのリスクが増す」というのが理由で、複雑なパスワードを使い続けるよう呼びかけている。方針転換に困惑する声も少なくない。「定期的にパスワードを変更しましょう」。3月1日、総務省の「国民のための情報セキュリティサイト」からこんな記述
iOSのポップアップを偽装し、Apple IDやそのパスワードを盗み取るPoCが公開される。
iOSのポップアップを偽装し、Apple IDやそのパスワードを盗み取るPoCが公開されています。詳細は以下から。 iOSを利用しているとiTunes Storeやアプリ内課金などを行うプロセスでApple IDのパスワード入力を求められると思いますが、悪意のある攻撃者がこのポップアップを偽装し簡単にApple IDのパスワードをユーザーから盗み出すコンセプト(以下、PoC:Proof of Concept)をGoogleのエンジニアFelix Krauseさんが公開し、話題になっています。 📝 One of these is Apple asking you for your password and the other one is a phishing popup that steals your password https://t.co/PdOJcthqL7 pic.twitt
AgileBits、パスワード管理ツール「1Password」の機能を利用できるコマンドラインツール「op」のPublic Beta版を公開。
AgileBitsがパスワード管理ツール「1Password」の機能を利用できるコマンドラインツール「op」コマンドのPublic Beta版を公開しています。詳細は以下から。 カナダのAgileBitsは現地時間2017年09月06日、クロスプラットフォームに対応したパスワード管理ツール「1Password」シリーズの機能をターミナルなどから利用できるコマンドラインツール「op」コマンドのPublic Beta版の提供を開始したと発表しています。 1Password apps are available on just about every platform, but they’ve always had the same dependency: a graphical interface. Now all of 1Password is available with just two
あのパスワード規則、実は失敗作だった - WSJ
パスワードに記号や大文字や数字を盛り込み、定期的に変更するというルールは間違いだったと当事者が告白。
ブルートフォースアタックにより「FileVault」と「Keychain」のパスワードを特定するためのMac用ツール「FileVault/Keychain Cracker」が公開。
ブルートフォースアタックを利用したmacOSの「FileVault」と「Keychain」用クラッキングツール「FileVault/Keychain Cracker」が公開されています。詳細は以下から。 macOSにはディスク全体をXTS-AES 128暗号方式を用いて暗号化するFileVault 2とパスワードマネージャーKeychainという機能が備わっていますが、この両セキュリティ機能のユーザーパスワードをブルートフォースアタックにより取得するためのツール「FileVault/Keychain Cracker」をiOSデバイス用管理ツールiMazingやccacheアプリなどを開発しているスイスDigiDNA SARLのエンジニアJean-David Gadinaさんが公開しています。 Not sure that’s a good decision, but my #macOS ke
マイクロソフトのログインでパスワード不要になる新版「Authenticator」アプリ
Microsoftは、「iOS」版と「Android」版の「Microsoft Authenticator」アプリのアップデートを公開した。このアプリを利用すれば、パスワードを使わずにMicrosoftアカウントにサインインできる。 Authenticatorのアップデートにより、「Outlook」などのMicrosoftアカウントへのサインインにかかる時間が数秒短縮される。パスワード管理者が作成するような、長くて覚えにくいパスワードを使用している場合は、今までよりも楽になる。 Microsoft Authenticatorはこれまで、2段階認証によるサインイン用のワンタイムコード生成に利用されてきた。 今後はMicrosoftアカウントでセットアップできるので、ウェブからサインインする際は、スマートフォンに表示される「承認」ボタンをタップすれば、サインインできる。なお、サインインを承認す
50万台のIoTデバイスを乗っ取ったDDoS攻撃「Mirai」の引き金になったダメすぎるパスワード60個
by Christoph Scholz 2016年9月下旬に発生した毎秒1テラビットという史上空前のDDoS攻撃は、「Anna-senpai」を名乗るユーザーが作成した「Mirai」というマルウェアがIoTデバイスに感染してボットネットを形成し行われたものでした。このボットネットに組み込まれて攻撃の「踏み台」にされたデバイスの多くで、「セキュリティがザル」としか言いようのないユーザー名とパスワードの組み合わせがハードコード(ソースコードに直接記述)されていたことがわかりました。 These 60 dumb passwords can hijack over 500,000 IoT devices into the Mirai botnet https://www.grahamcluley.com/mirai-botnet-password/ Over 500,000 IoT Devices
指紋認証って危険では？
パスワードなら自分が死んだ後にバレることはあり得ないが、指紋は火葬前ならやられる可能性あるよね。 楽でいいやと思ってたけど、やはり使うのやめよーかな
「最大4000万人分のiCloudパスワードが漏れた可能性があるので今すぐパスワード変更すべき」と有名アンチウイルスソフトメーカーのカスペルスキーが警告
Appleが提供するクラウドサービス「iCloud」のパスワード4000万件分が漏洩した可能性がある、と海外ニュースサイトCSO Onlineが報道し、老舗アンチウイルスソフトメーカーのカスペルスキーもAppleユーザーに対して警告を発しています。 Apple devices held for ransom, rumors claim 40M iCloud accounts hacked | CSO Online http://www.csoonline.com/article/3093016/ Change your iCloud password NOW | https://blog.kaspersky.com/change-icloud-password/12544/ CSO Onlineによると、少なくとも4000万件分のiCloudアカウント情報が漏洩したそうで、これを駆使してi
＜アイクラウド侵入＞芸能人私的写真のぞき見…容疑者逮捕 （毎日新聞） - Yahoo!ニュース
インターネット空間にデータを保管できる米アップル社のサービス「ｉＣｌｏｕｄ（アイクラウド）」に侵入し、女優らの私的な画像をのぞき見したとして、警視庁サイバー犯罪対策課は１８日、長崎県大村市諏訪１、会社員、金子大地容疑者（２９）を不正アクセス禁止法違反容疑で逮捕したと発表した。同課は、金子容疑者が不正に入手したＩＤやパスワード（ＰＷ）で侵入したとみて調べている。【斎川瞳】 ◇長澤まさみさんら被害 捜査関係者によると、被害に遭ったのは女優の長澤まさみさんや北川景子さん、武井咲さん、タレントの紗栄子さんら。いずれの所属事務所も毎日新聞の取材に「コメントできません」「確認中」としている。 容疑は２０１５年１～１１月、女性芸能人５人のアイクラウドに計２００回にわたり不正にログインし、１４年８月～１５年１０月にも女性芸能人３人と女性会社員１人のフェイスブック（ＦＢ）に計３６回、不正にログインした
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
なぜ、パスワードを平文で保存するのですか？【追記あり】
実は危ない、パスワードの定期変更 - 日本経済新聞
【やじうまWatch】「パスワードの定期変更をユーザーに求めるべきではない」……NISTの文書でついに明示へ
Expired
インターネット犯罪に関連するアーカイブ一覧 - Yahoo!ニュース
