UPnP対応機器のリフレクター攻撃防御
UPnP対応機器を踏み台としたリフレクター攻撃が増加、警察庁が注意喚起 なる情報が出ていたので、ルータのFireWall設定で UDP 1900ポートをブロックしてみた。
WZR-1166DHP2のUSBファイルでルータが気絶
この金・土・日の出張の前、自宅のルータWZR-1166DHP2に、USB外付けHDDの ファイル共有機能があるので、試しに容量が少なくって使う機会の 少なかったHDDを付けてみた。パソコンからもアクセスできるし、 xfs のファイルフォーマットが使えるので、Linuxに差し替えも効く…
と、出張に出かけたのはいいものの、自宅からルータが動いていないとの 連絡があった。そういえば、前回も外付けHDD付けてそのままにしておいたら、 ルータが気絶していたことを思い出す。
電話口で奥さんに、プリンタの裏に隠れるようにおいてあるルータから、 外付け外させたり、電源リセットかけさせたりと、ひと手間かかった。
でも、一番の問題は『USBディスクの共有させてると気絶するルータ』だよな。 2度目だし、外付けHDDファイル共有なんて使いものにならんじゃん。
iOS8入れちゃった
夜中にトイレで目が覚めた時にダウンロードかけたら、思ったより速く取れた。
ということで、それっぽい画面キャプチャしたけど、iPhone5じゃそんなに激変するでもなく…
iOS8 MACアドレス ランダム化
iOS8の説明の中に、WiFi検索時のMACアドレスのランダム化という点が紹介されている。 WiFiアクセスポイントで、検索するときに固定のMACアドレスを出すと、トラッキングされる可能性があるため。 対応策として、WiFiアクセスポイントを探す時に、MACアドレスをランダムにする技術らしい。 ただし、本当の接続時には、本来のMACアドレスを使う。
ただ、MACアドレスフィルタ付きのステルス設定のWiFiアクセスポイントはどうなのだろうか?
(1) 端末: WiFiある? (2) AP: ステルスだけど、WiFiあるよ! (3) 端末: SSID=XXXXのWiFiある?(この時には、MACアドレスも付けるよな?) (4) AP: SSID=XXXXのWiFiあるよ!
という流れのはずだから、(3) の段階で、本当の固定MACアドレスを周知するので、 トラッキングは相変わらず可能だよなぁ〜。 通常のAPなら(2)でSSIDを教えてもらえるから、(3),(4)の処理がなされないから、 なんでもかんでも固定MACを垂れ流すことはないだろう。
しかし、MACアドレスのトラッキングでお金儲けしたい人は、 一旦"ステルスだけどWiFiあるよ"を返す公衆WiFiを作るだろうな。 どちらにしろ、ステルスAP利用者は、自分の固定MACアドレスを垂れ流す可能性大ということか?
ベネッセ個人情報漏えい公表は、原田新社長の策略
今日、返ったら、下の写真のような、ベネッセからのお詫びの手紙が届いていた。 なかなか早い対応であり、信用を完全に失墜するようにはならないかもしれない。
原田社長の策略…
でもやはり、重大な事案であるのは間違いなく、ベネッセの個人情報漏えいは、漏えい側として信用を落とし、 企業としての被害は大きいかもしれない。でも、どこかの記事で、 マクドナルド会長職から変わってきた原田新社長が、漏えいの 可能性があったのを、公表の英断をしたのではないかとの 推測記事があった。
実際、今回の漏えいはネットワーク経由ではなく、 孫請け企業からの漏えいであり、ベネッセだけの責任と言われると微妙かもしれない。
また現在は、少子化の影響で今後は子どもの教育市場の拡大が見込まれている。 そして、新しく教育分野の集客拡大のためにデータを買った ジャストシステムだけど『データ元が解からなかった…』なんて 言い訳をしても、ひんしゅくを買ったのは間違いない。 言い方を変えれば、教育分野に力を入れようとしていたけど、 信用を失って、拡大の第一歩が崩れてしまった。
これからすれば、原田社長が「自分自身にとっても大きなマイナスだが、 一歩を踏み出そうとするジャストシステムの出鼻を完璧にくじいて、 自分の牙城を守る」という判断で、漏えいの公開に踏み切った のであれば、原田社長は恐ろしい策士じゃないだろうか…
auの携帯メールezweb.ne.jpをimapでアクセス
前の記事に示したように、auのezweb.ne.jpのメールが、imapで読み書きできる ことが解かったので、簡単にメモ。
手動受信設定の発行
携帯でauの『メール設定』の中にある、『手動受信設定』を選ぶと、 imap接続用の user-ID と パスワードが新たに生成される。
この情報を、Thunderbird などのメールソフトで、imap/smtpサーバの設定を 以下のようにすれば良い。
login:xxxxxxxx password:******** IMAPサーバ: imap.ezweb.ne.jp ポート番号 993 SMTPサーバ: smtp.ezweb.ne.jp ポート番号 587
感想…
以前だったら、携帯でしか読めなかったメールがパソコンでも同じように読み書き できるようになって、ありがたみを感じただろう。 でも、最近は Spam フィルタの設定が面倒だし、携帯でgmailアプリ便利だし、 ほとんどのメールは、gmail 宛てに変更済み。 だから、この設定を自宅や職場やモバイル端末に反映させたんだけど…. 特にありがたみが感じられない….なんだか寂しい….
au Webメールは Friends Note のアドレス帳が…
一方で、au の ezweb.ne.jp のメールが、パソコンの Webメールで読み書き できるようになったんだ。ただ、Webメールのアドレス帳を使うためには、 スマホに Friends Note アプリを入れて、アドレス帳の同期が必要。
ただ、私の場合、アドレス帳は、Gmailの連絡帳を Exchange などで iPhone で 同期して使っている。 このため、Friends Note アプリを入れたんだけど、 iPhoneローカルのアドレス帳は空っぽ。 だから、Friends Note 経由でアドレス帳同期 を行っても、Webメールのアドレス帳は、相変わらず空っぽ。 かといって、Gmailのアドレス帳を、iPhoneのローカルにimportしたら、 アドレス帳がローカルとGmailで2重になってしまう。 どうすればいいんだろう….
ezwebがPCメール化?
auのezweb.ne.jpアカウントがWebメールで使えるようになる… とのことなんだけど、設定をしようと設定変更のメールを送らせる。 でも、携帯にメールが届かない。 mail.ezweb.ne.jp で送られてくるらしいから、 迷惑フィルタで届かない訳でもないと思うし….。
6/30からのサービスの割に、紹介記事もあんまり見ないしな… トラブってるのかな…
# gmailあるし、だれも使おうとしないのかな…
単純に、指定受信許可設定をしたら、普通に受信できた…."〜.ezweb.ne.jp"だから、 何もしなくても良いはずだったんだが….
IMAP接続
パソコンからのメール読み書きで、IMAP接続はできないと思っていたけど、 この記事を発見。 今回の、6/30 以前から使えるじゃん….
chromecast衝動買い…(^_^;
先日、家の蛍光灯が劣化してきたので、YAMADA電機でお買いもの。 ついでに部屋の飲み物とか、朝食用のフルーツグラノーラとかを 買っていたら、Chromecast が売られていた。
家族と買い物だったら、買わなかったかもしれないけど、 子どもらが親戚に遊びに行っていて、1人で買い物だったし、 じっくり見てたら、価格も安いし思わず衝動買い。
帰ってセットアップしたら、子どもが帰ってきて、デモしてみせたら、 奥さんが面白がって、アナと雪の女王のYouTubeを、 公式版、歌詞付き版、カラオケ版、博多弁、大阪弁、広島弁、青森弁 を見るハメになってしまった。
スクエア・エニックス偽装のフィッシング
大手サイトでアカウントハックがニュースになる中、gmailアカウントに届いた フィッシングメール。
偽装してあるリンクの実体は、 http://hiroba.dqx.jp.gyyu.co.vu/index.html?app=wam&ref=http: //secure.square-enix.com/account/&eor=0&app=bam/ なんて怪しいドメイン。危ないわぁ…
aguse.net経由で、hiroba….vuをアクセスしたら、以下の画面。 完全に狙ってるな….メールタイトルが「常確認のお願い」なんて変な日本語使ってなかったら、 このご時世だし、クリックしちゃうかもな….
リンク先を確認する場合は、aguse.net 経由でアクセスしましょう。 ブラウザのバグを利用したクラックを受ける場合もあります。