ヤフー株式会社は、2023年10月1日にLINEヤフー株式会社になりました。LINEヤフー株式会社の新しいブログはこちらです。LINEヤフー Tech Blog こんにちは、R＆D統括本部 開発推進室 セキュリティプラットフォーム技術 セキュリティスペシャリストの戸田　薫です。 今回は、私たちが普段からヤフーのシステムに対する入力にどのような注意を払っているのか、そのいくつかをご紹介致します。 入力とは? Webサイトを運営している場合、どのような入力があるでしょうか？ たとえば、Webサービスには、以下の入力があります。 Cookie URL GET/POSTのデータ ファイルのアップロード その他リクエストヘッダ そのほかにもいくつもあります。 環境変数 設定ファイル クローラが取得したデータ パートナー企業のAPIから取得したデータ（XMLやJSONなど） パートナー企業の入稿用 F

しばしば「パスワードは○日ごとに変更しましょう」といわれるけれど、それで本当にクラックの危険性は減るの？ ペネトレーションテストの現場から検証します（編集部） ※ご注意 本記事に掲載した行為を自身の管理下にないネットワーク・コンピュータに行った場合は、攻撃行為と判断される場合があり、最悪の場合、法的措置を取られる可能性もあります。また、今回紹介するツールの中には、攻撃行為に利用されるという観点から、アンチウイルスソフトにウイルスとして検出されるものも存在します。このような調査を行う場合は、くれぐれも許可を取ったうえで、自身の管理下にあるネットワークやサーバに対してのみ行ってください。また、本記事を利用した行為による問題に関しましては、筆者およびアイティメディア株式会社は一切責任を負いかねます。ご了承ください。 今回は久しぶりに、ペネトレーションテストの現場の話から始めよう。 ペネトレーショ

プライバシー情報のような重要な情報を国境を越えて持ち出しが許可されているかどうか。クラウドを企業が利用する上で、それぞれの国にどのような法規制があるのかは大事な関心事となっています。 米調査会社のフォレスターリサーチが、そうした国ごとのプライバシー情報持ち出し規制について一覧で参照できるページ「Do You Know Where Your Data Is In The Cloud?」を公開しています。規制の強さごとに国を色分けして世界地図に表示するほか、一覧でみることもできます。 フォレスターリサーチの「Do You Know Where Your Data Is In The Cloud?」。Flashでできており、地図の一部拡大などインタラクティブに操作できる

3. 何している？ • 所属：独立行政法人 産業技術総合研究所 – 情報セキュリティ研究センター (秋葉原ダイビル) • IPA 「クラウド・コンピューティング社会の基盤に関する研究会」 委員 2009.3-2010.3 – 報告書ＨＰ http://www.ipa.go.jp/about/pubcomme/201003/index.html • Cloud Security Alliance Japan Chapter (日本クラウドセキュリ ( ティアライアンス) ボードメンバー – http://www.cloudsecurityalliance.jp/ – ３番目のRegional Chapter • KNOPPIX日本語版の管理もしていま… – http://www.rcis.aist.go.jp/project/knoppix/ 4. • クラウドコンピューティングと言うとコス

以前に8.5.1の情報として少しだけ書いたが、8.5.1からLotus Notes TravelerがiPhone対応になっている。そして、サーバーからリモートにあるiPhone上のデータを消去するというリモートワイプ機能が利用できる。しかし、このリモートワイプ機能、本当に動くのか？という質問をよく受ける。というのは、Windows Mobileではデバイス上にTravelerクライアントを導入するのだが、iPhoneの場合は、Travelerクライアントは導入しない。つまり、Travelerのリモートワイプ機能は一体誰がデバイス上で実行するのか？という疑問だ。マニュアルにははっきり出来ると書いている。仕組み的には、ActiveSyncプロトコルがリモートワイプ機能を持っていて、TravelerがActiveSyncをしゃべるので、Dominoサーバーからリモートワイプコマンドを送信できる

Unlike Light’s older phones, the Light III sports a larger OLED display and an NFC chip to make way for future payment tools, as well as a camera.

「10 Minute Mail」は、10分間だけ利用可能なフリーのメールアドレスを発行してくれるウェブサービスだ。サイトにアクセスするだけで任意の英数字を組み合わせた使い捨てのメールアドレス、いわゆる「捨てアド」が発行され、自由に（ただし10分だけ）利用することができる。 インターネット上で何らかのサービスに登録する場合、メールアドレスによる認証を求められるケースが多い。信頼のおけるサービスであればまだしも、素性の知れない運営元にメールアドレスを開示することに抵抗がある人は少なくないだろう。また、売買目的でメールアドレスを収集しようとする悪意ある業者が、何らかのサービスへの登録を偽ってフォームを設置している例もないわけではない。 このような場合に本サービスを利用すれば、自分自身のメールアドレスを開示しなくとも、サービスへの登録および試用が可能になる。もちろんサービス提供側を欺くような使い方

Blogやオンラインショッピング、SNSなど、利用の際にログインが必要とされるWebサービスは多い。個人情報保護のため、これらに使用するパスワードはすべて異なるものを使うべきなのだが、現実問題としてそのように多くのパスワードを覚えておくのは大変である。そこで活用したいのが、パスワードをWebブラウザ側で一括管理できるパスワードマネージャである。今回紹介する「LastPass Password Manager」は、Webサービスとの連携により、複数のPC/Webブラウザ間でのパスワード同期機能を備えるパスワードマネージャだ。 LastPassはLastPassが提供する無償のパスワード管理・同期サービスで、Internet ExplorerおよびFirefox（Windows/Mac OS X/Linux）向けプラグイン/拡張機能、そして有償ではあるがiPhoneやBlackBerry、Wi

求む、新時代のセキュリティアーキテクチャ：セキュリティ、そろそろ本音で語らないか（9）（1/3 ページ） 「クラウド」「仮想化」そして「セキュリティ」 「クラウド」は大ブームの様相を呈しています。クラウドの定義そのものもあいまいなので、猫もしゃくしもクラウドと名乗り始めました。ついこの前、ASPをSaaSと呼び変えていましたが、それが今度はクラウドと呼ばれています。日本人は言葉の定義がないと落ち着かないのでしょう（ここでは何がクラウドであるのかについては触れません）。 クラウドと同じくもてはやされているのが「仮想化技術」です。いまではデスクトップPCの仮想化だけでなく、ハイパーバイザと呼ばれる、これまでの基本OSを必要としない制御プログラムまで実用化され始めました。 仮想化というのはいまに始まったものではなく、物理的に不連続なメモリや、記憶装置の仮想化、Javaのようなアプリケーションの仮

ITのプロフェッショナルにとって，先日デビューしたiPhone 3G（厳密にはその基本ソフトであるiPhone 2.0 OS，以下iPhoneとする）の目玉は米Microsoftのグループウエア「Exchange Server」との同期機能「Exchange ActiveSync」への対応だろう（写真1）。ActiveSyncを使えば，Windows Mobile端末と同様にExchange Serverのメールや予定表，連絡帳をiPhoneのメール，カレンダー，および連絡先と同期できる（残念ながらメモと仕事は同期できない）。気になるのは，盗難・紛失時にiPhoneのデータが守れるかどうか。そこで遠隔からデータを消去する「リモート・ワイプ」を試してみた。 ActiveSyncで同期したデータは，iPhoneのローカル・ストレージに書き込まれる。これらデータをネットワークを通じて遠隔から消去

If you're using Firefox's built-in password management, you should also be using its master password feature to protect your saved passwords from prying eyes. But what happens if you lose your master password? Since the master password prevents anyone from accessing your saved passwords, you're out of luck if you lose your master password—that is, you can't access any of your saved credentials wit