lumin(@lumin)さんの人気ツイート(リツイート順)

1
説明会にて 講師「一番になるって重要なんですよ。日本で一番高い山は知っていますか?」 学生「富士山」 「それでは…」 学生「( …北岳来るぞ…)」 「日本で12番目と13番目に高い山は?」 「はい、だれも知りませんよね。答えは中岳、中岳です」 「ここまでくると名前も同じになってしまうのです。」
2
←一般人の常識的な回答 →プロOSINTerの回答 エアコンの型番から建物の年代を特定 サボテンの形や成長具合からサボテンからでもSNSのアカウント特定 窓枠の型番や壁紙から住居を特定 本棚の本から趣味や行動を予測
3
デジタル庁の現役ハッカーですが。デジタル庁で一緒に戦ってくれるハッカーを募集しています。トップレベルのOSINT技術と脆弱性診断等の環境を整えています。 様々な脆弱性を発見し被害の発生を抑えていますがまだまだです。 腕があって興味ある方はDMください。直接応募は herp.careers/v1/digitalsaiy…
4
講師「日本で一番にならなくても、地方で一番になるという方法もあります。」 「それでは、九州で一番高い山は?」 学生「(…)」 講師「だれも知らないですね。答えは、中岳です。」 「地方も行っても認知度は変わらないのです。」 … 「それでは阿蘇山で2番目に高い山は、…」 学生「(…中岳…)」
5
兵庫県警が利用者に黙ってGoogle Analyticsを使ってJavaScriptで個人情報をGoogleに取得させている。不正なプログラムを仕込んでいる。 『プライバシー ポリシーで、お客様がデータ収集のために Cookie を使用していることを必ず通知する』Google アナリティクス利用規約より police.pref.hyogo.lg.jp
6
盗まれたNEM完売のお知らせ。
7
自分の面接以降は大学向けにDDoS打っておけば、後の受験者が全員落ちるのか。DDoSは裏口より安いだろうから。受験生の対策は大学まで行ってクロスケーブルで接続してオンライン面接しないとね。 asahi.com/articles/ASN98…
8
世界一受けたい授業のネット犯罪の授業が制作会社が悪いのかあまりに適当な感じになっていた。これ日本人ハッカーなら明日から仕事できないレベル。パスワードを01805052でいいとか解読一瞬。https なら安全とか、世界一受けてはいけない内容だった。
9
Cloubhouseの登録情報1,300,516件 が漏洩情報取引サイトに掲載されました。
10
講師「このように、知る人の少ない中岳も、ストーリーを作ることにより、一番でなくとも皆さんの記憶に残るのです。」 講師「最後に、この手前の山の名前は?」 学生「中岳!」 講師「どこの中岳かは本日の宿題とします。」
11
中学生が不正アクセスで書類送検されるんだったらいじめがあったら暴行罪でどんどん書類送検した方が良いな。
12
通信に疎い人はわからないかもしれないが、電話はすでにIP化されており、FAXを送信するということは、IPネットワーク上でG3,G4で送信することになり、それらは平文で流れている。厚生労働省の出している医療情報システムの安全管理に関するガイドラインでは通信の暗号は必須 news.yahoo.co.jp/articles/de769…
13
2名とも不起訴になりました。やっぱサイバー事件で疑われたらすぐにITと刑事に強い弁護士に連絡すべき。(SEO対策注意) " アラートループ家宅捜索(いわゆる「兵庫県警ブラクラ摘発」)事件に関する寄付の呼びかけ #alertloop hacker.or.jp/alertloop/
14
盗まれたNEM完売のお知らせ2が来た。
15
マイナンバーカードのコピーが必要ということなので、生のICカードにデータをコピーして送った。これじゃダメだと言われたので、ICカードにカードプリンタで券面データをコピーして送ったら、原本を送らないでくださいと言われた。
16
WPA2の脆弱性をついて、そのAPの利用者のIDパスワードを盗む動画もう公開された。今後はVPN必須だな。TSLに脆弱性のあるアプリも使えない。 youtube.com/watch?v=Oh4WUR…
17
ロシア人が作っている、「<<許可>>をクリックして、ロボットではないことを確認してください!」はウイルス対策ソフト McAfeeの広告だった。 Windowsサンドボックスで実行してみた。許可するとWindowsの通知領域にプッシュ通知広告が出ます。
18
顔認証システムを使っていて顔情報が漏洩した場合は、顔の変更が必要です。また顔の定期変更により顔漏洩被害を少なくする必要もあります。 クレジットカードの場合は漏洩した会社が変更時の再発行費用を負担をしてくれますが、顔認証の場合は顔の変更費用負担を漏洩した会社に負担させた事例がない。
19
組み込み系でネット接続しているやつかなり逝ったな。RTOS脆弱性 security-next.com/099690 CVE-2018-16522 CVE-2018-16525 CVE-2018-16526 CVE-2018-16528 CVE-2018-16523 CVE-2018-16524 CVE-2018-16527 CVE-2018-16599 CVE-2018-16600 CVE-2018-16601 CVE-2018-16602 CVE-2018-16603 CVE-2018-16598
20
さてここで問題です。あなたがQiitaに与えている権限で、Qiitaがあなたのツイートをいつでも削除できることを知っていますか?
21
街中行くと接触確認アプリ入れている人を電波的に見かける。
22
若年層狙い撃ち。このまま寄付を終わってよいのか、支援の幅を広げないといけないのか。 この件で支援が必要な方はご連絡ください。 " 不正プログラム摘発 懸念の声も|NHK 関西のニュース www3.nhk.or.jp/kansai-news/20… "
23
米国の医療機関グループである Universal Health Services (UHS) がランサムウェアにやられて米国の多数のUHSグループの病院で業務が停止、すでに4名死者が出た模様。そのうちにニュースになるかな。図はグループの医療機関の場所400地点
24
テレワークも社会的に認知されつつあり、エクストリームテレワークが競技として認知されるようになってきました。巨大なモバイルバッテリーを持っていけば1日8時間耐えられます。在宅勤務から抜け出せます。次回は太陽光発電しながらリモートワークしようと思います。
25
汎用的なQRコードリーダーで読めるって。警視庁言い訳しすぎ。担当がQRコードの読み方を知らなかっただけ。読み取れるのはウォレットではなくてアドレスなので無知の上塗り。 青酸カリ脅迫事件 送金先を仮想通貨専用アプリで指定 | NHKニュース www3.nhk.or.jp/news/html/2019…