アカウント乗っ取り

今日のツイートをリンクします。 【今日ツイ】 おはよ( ◜ᴗ◝)朝からネットワーク障害…水曜のDNS障害が今頃影響する私w😂筋肉痛じゃないんだから、忘れた頃に来るのやめて〜🤣 — しゅが〜ロール☕️ (@sugarroll666) 2021年9月10日 そうそう…自分の考えを言うときに〜する（やめる）”べき”これ使ってるの聞くとやっぱりなんとなく抵抗感…きつく感じるの私だけかな😅 — しゅが〜ロール☕️ (@sugarroll666) 2021年9月10日 アカウント乗っ取りなどへの対策進むミラティブ😌非表示にし忘れたあなたが悪いにしない未来https://t.co/NG2uA4N2Zx — …

前著『日本が売られる』で人気を馳せた国際ジャーナリスト、堤未果 (つつみ みか)氏。 国際ジャーナリストという肩書に相応しく、日本だけでなく海外 (特にアメリカ) の報道資料、官公資料に基づいたジャーナリスティックな著作が多い。 今回は彼女の新刊『デジタル・ファシズム』をご紹介。 デジタル・ファシズム: 日本の資産と主権が消える (NHK出版新書 655) 作者:堤 未果 NHK出版 Amazon 本書の要点 個人情報収集ツール「TikTok」の恐ろしさ 本書を読む上での注意点 本書の要点 堤氏の著作は日本で普通にメディアに接しているだけでは知りにくい貴重な情報提供してくれるのが特徴。その出典…

ビジネスメール詐欺（BEC）の次は"音声”と言われていましたが、ディープフェイク技術の向上により既にAI音声詐欺が海外で発生していた様です。 www.forbes.com 2020年の初めに、アラブ首長国連邦の銀行のマネージャーは、彼が以前に話をした会社の取締役である彼の声を認識した男性から電話を受けました。取締役は朗報でした。彼の会社は買収を行おうとしていたので、銀行が3,500万ドルの資金を送金することを承認する必要がありました。手続きを調整するためにMartinZelnerという名前の弁護士が雇われ、銀行のマネージャーは、ディレクターとZelnerからの受信トレイの電子メールを見て、どこ…

【ニュース】 ◆Verizon傘下の格安携帯キャリアVisible、ハッカーがアカウント乗っ取り・複数iPhone購入も (TechCrunch, 2021/10/15) https://jp.techcrunch.com/2021/10/15/2021-10-14-verizon-owned-cell-network-visible-confirms-hackers-accessed-user-accounts/

Hello there, ('ω')ノ 暗号化が弱いためのアカウントの乗っ取りを。 脆弱性： 情報開示 アカウント乗っ取り 記事： https://infosecwriteups.com/bcrypt-account-takeover-due-to-weak-encryption-hr51kdb-4418f6e65907 ツール： Debcrypt 今回のターゲットをtarget.comとすることに。 ログインページには、「OTPログイン」機能があって。 登録された携帯電話番号にOTPが送信されて。 OTPが応答本体でリークしているかどうかを確認するために。 「OTPログイン」要求をBurpで…

久しぶりに普通の日記です。 実はアドセンス広告がなぜか広告停止になっていてかなりレビューが減りましたので、辞めました！自動広告がなくなるとスッキリしますね。 久しぶりの本の購入 ふしぎ駄菓子屋 銭天堂7 作者:廣嶋 玲子 偕成社 Amazon ふしぎ駄菓子屋 銭天堂8 作者:廣嶋 玲子 偕成社 Amazon 工作はこのタイプのです。 ミニサイズを買ってました。 つくるんです®【日本公式販売／日本語説明書付】Robotime 3D ウッドパズル TG406 気球 つくるんです Amazon 自主休校を終えてから久しぶりに楽しいショッピングタイムになりました❤︎ 最近のゲーム事情 ロブロックスって…

ある日まったく身に覚えのない請求が！！ 不正請求ってほんとにあるんですね……。結果から言いますと、誰かにGoogleアカウントを乗っ取られて、勝手に紐付いていたクレジットカードで約56000円分買い物されていました。 8月の終わり頃、仕事中に突然直近に使用されたクレジットの明細メールが届きました。何この数？ こんなに普段Google playで買い物しないので一瞬目が点になりました。俺はユーチューブの有料チャンネルひとつ契約しているだけなのに何これ……。急いで楽天カードのコンタクトセンターに電話をして身に覚えのない請求があった旨を伝える。カードを止めて、再発行を申請し今後どうすべきか尋ねました…

Twitter物乞いをしてみた結果 こんにちは、かいごのかえる🐸です。 皆さん、お金持ちですか？ いいですね、私は貧乏です。 あまりに貧乏過ぎるのでTwitterで物乞いをしてみることにしました。 貧乏介護士Twitter物乞いをしてみた １．現在出来る手段でTwitter物乞いをしてみた ２．貧乏介護士Twitter物乞いをした結果 貧乏介護士Twitter物乞いをしてみたまとめ 貧乏介護士Twitter物乞いをしてみた １．現在出来る手段でTwitter物乞いをしてみた 貧しいかえるへご支援お願いします。★Amazon Tophttps://t.co/c5J6m5a9Vy★Amazo売れ筋…

Hello there, ('ω')ノ バグチェーンは大量アカウントの乗っ取りにつながるを。 脆弱性： 情報開示 パスワードリセットの欠陥 アカウントの乗っ取り 記事： https://medium.com/@shubhayumajumdar/bug-chain-leads-to-mass-account-takeover-25dc76205f5d 今回のウェブサイトをredated.inと呼ぶことに。 アカウント乗っ取りの脆弱性によって、攻撃者はアプリケーションの認証の欠陥を。 悪用して、被害者のアカウントへの不正なフルアクセスを取得できて。 それでは、バグを個別に調べることに。 見つかった…

PayPay <gwizmzv@paypay-corp.co.jp> 【PayPay】ご利用のお知らせ このようなPAYPAYを装った迷惑メールが私のところに送られてきました。 メールの内容を見ると、セブンイレブン大阪瓦屋町３丁目での利用らしく この辺の人間にしか通用しないものであることがわかります。。。が、 アカウント乗っ取りによって大阪で使われている！という見方もできます。。。 が、まずありえません。 PAYPAYから決済のメールは来ませんから。（楽天PAYは来ますけどね） あと、仮に支払い金額182000円で、まだ残高が231282円もあるって... ほとんどの人にとってこれが本当だった…

Hello there, ('ω')ノ アカウント乗っ取りへの情報開示を。 脆弱性： 情報開示 OAuthの欠陥 アカウントの乗っ取り 認証のバイパス 記事： https://sunilyedla.medium.com/information-disclosure-to-account-takeover-a21b2b54147a 今回は、被害者の介入なしにOAuthフロー。 または接続されたソーシャルアカウントを使用してサインアップしたすべての。 ユーザアカウントを完全に引き継ぐことができて。 脆弱性の1つは、下記のエンドポイントで発生していて。 /proxyservices/v1/users…

Hello there, ('ω')ノ XSSを使用したオープンリダイレクトのアカウントテイクオーバーへの連鎖を。 脆弱性： オープンリダイレクト XSS アカウント乗っ取り 記事： https://radianid.medium.com/chaining-open-redirect-with-xss-to-account-takeover-36acf218a6d5 今回は、XSSをアカウントテイクオーバーにエスカレートした方法を。 ターゲットはプライベートなので、target.comと呼ぶことに。 オープンリダイレクト： ターゲットのテストを開始してアカウントを登録すると。 ownsubdo…