Will Yahoo Try to Get Its “Cool Again” by Doing a Deal for Tumblr? – AllThingsD
(kotoripiyopiyoから)
(technolizeから)
(via たった1枚に込められたクリエイティブすぎる17個の広告)
“
GizmodeのライターがiCloudのアカウントを乗っ取られ、iCloud消滅、iPad, iPhone, Macのデータワイプ、Gmail, Twitterの乗っ取りを食らった件について、ハッキングを本人が語ってらっしゃる。
手口としては典型的なソーシャルエンジニアリングによる、複数サイトから得た情報のギャザリングを用いたハック。
だがこのハッキングのプロセスが鮮やかすぎてヤバイ。ツールを一切つかわず電話だけでハッキングしてる。
Twitterアカウントに目をつける
元々クラッカーは、Gizライターの持っていた「３文字のTwitterアカウント」が欲しくてアタックをかけたらしい。
Twitterプロフィールから、本人のウェブサイトへ
本人のウェブサイトからGmailのアドレスを発見
Gmailで「パスワードがわからない」から再発行
再発行メール用のアドレスが画面に表示される。この m****n@me.com の表示と、Gmailのアカウントからme.comのアカウントを推定。
Appleテックサポートに電話
「パスワード忘れて、リマインダ質問も失敗しちゃうんだけど・・・」→「では住所とクレジットカードの下四桁を教えてください」
パスワード再発行に必要な情報をゲット
ここからの手口があざやか
Amazonのテックサポートに電話
「新しくクレジットカードを追加したいのだけど・・・」→「ではアカウント名と（追加する）カードの住所を教えてください」
クレジットカードを勝手に登録。
Amazonのテックサポートに電話２
「アカウントにアクセスできないんだけどパスワード再発行して・・・」→「ではクレジットカード番号を教えてください」→「さっき登録したクレジットカード情報を教える」
本人確認後に、新しいメアドを登録してもらう。（多分、「大学を卒業したらメアドにアクセスできなくなった」とかそういう風に言った）。
Amazonのアカウントを乗っ取り成功！！！
Appleテックサポートに電話
Amazonから盗んだクレジット情報で、meのアカウントをゲット。
meにログイン
Gmailアカウントの再発行メールをゲット。
Gmailにログイン
Twitterアカウントの再発行メールを・・・
基本的には、欺術（ぎじゅつ）―史上最強のハッカーが明かす禁断の技法
ちなみに、この本はUS屈指のハッカーによる、ソーシャルハッキングについての本です。これを読むと、もう人生で防御できる情報はないんじゃないか・・・って気分になる。この人達、電話一本で刑務所内の囚人との直通ホットライン作ったり、銀行から800万ドルゲットしたりしてるんだぜ・・・
自分も、海外サービスの解約（自分のサービスね）を電話でしたことあるのですが、向こうのサービスってほんとクレジットカード下４桁で解約とかできちゃうんですよね・・・
全てがクラウドの向こう側で進行する為、途中でアタックに気づいて電話線を引っこ抜いてもなんの解決にもならないところがポイントです。こんなんガードできねぇよ。
＜追記＞
ちなみに被害者の人は、本名、電話番号、住所、クレジットカード番号、Gmail, me.com、Amazon、Twitterのアカウントが全て乗っ取られたので、「銀行や保険のアカウントまでハック可能」な詰みゲー状態になったものの、クラッカーは単にTwitterアカウントを乗っ取りたかっただけなので、クラッカーに慈悲をかけられたっぽいです。
(atm09tdから)
“日本アニメの北米人気爆発の時、現場で翻訳していた人間としては「なぜ日本から同じような作品ばかりを持ち込むのだろう？」と常に疑問に感じていました。終いにはアメリカの欲する日本アニメを作ろうという話にまでなったのです。” — 日本マンガ・アニメの海外普及について - Togetter
“日本アニメの北米人気爆発の時、現場で翻訳していた人間としては「なぜ日本から同じような作品ばかりを持ち込むのだろう？」と常に疑問に感じていました。終いにはアメリカの欲する日本アニメを作ろうという話にまでなったのです。” — 日本マンガ・アニメの海外普及について - Togetter
“ すぎやま先生が『ドラゴンクエスト』を作曲された時代、他の有名な作曲家たちのなかにも、ゲーム音楽作曲の打診を受けた人はたくさんいたそうです。
でも、彼らの多くは、「ファミコンの３音くらいの貧弱な音源では、私の曲は表現しきれない」ということで、依頼を断ったのだとか。
ところが、すぎやま先生は、そんなハンデなど問題にしていなかったようです。
2006年に他の雑誌の記事で『ファイナルファンタジー』シリーズの植松さんの「３音だけってのは、やりにくいですよね」という問いに、「音楽なんて２音で充分。ドラクエは２音で作ってるよ。残りの１音は効果音に使ってる」と答えておられたのがすごく印象的でした。
”
— 活字中毒R。 (via reretlet)
“社名のJellyはJelly Fish（くらげ）に由来しており、同名のサービスを開発中。クラゲの脳が個体よりも集合体として機能しており、その“分散システム”が過去7億年うまく機能していることに啓発されたと説明する。” — Twitter共同創業者のストーン氏、モバイル企業「Jelly」立ち上げ - ITmedia ニュース (via do-nothing)
(atm09tdから)
“「何卒、ご回答をお願いします。」とのメールに「大卒です。」と返信した期待の大物新人が隣に座っています。” — ついっぷる (via mcsgsym)
(元記事： ushijima1129 (highlandvalleyから))
