相次ぐ情報漏えいの一因は「Androidアプリ」 NICTが「A2B攻撃」対策を公表
全てではないけど、かなりの数のサイトがこの手法で情報を抜かれてるという話。やはりAPIエンドポイントを狙われており、そのエンドポイントが生きているか（利用可能か）についてスマホアプリの解析で見つけてしまうという。これだと、通信自体は正規ルートになるからなあ…「GET /v1/users」（ユーザー一覧取得）をそのまま通すバカなシステムはそうそうないだろうけど「GET /v1/users/12345」（特定ユーザー情報の取得）を通すシステムはかなりありそう。認証トークンが必要だろうけど、それをパスする手法を見つけるのがスマホアプリの解析のしどころということか。最近の日課として、Webサーバの深夜帯アクセスログ見てるけどツールを使った総当たり戦を仕掛けてくるIP、172で始まるものがとんでもなく多い。引いてみるとCloudflareで、Workersでやってんのか？AzureよりもGCPよりもずっとこっちの方が多い。172.64.0.0/13でBANしたろか。
「Manhattan（マンハッタン）」ってスペルがあまりにもその通りで逆に間違えてる気がする「これの優勝候補はTiramisu（ティラミス）」 - Togetter
英単語というより社名だけど、国内有数のGoogle代理店でありアドオンを多数制作して販売しているサテライトオフィスさん、綴りが「sateraito」なもんだから「お、おおん…？ええんか？本当に？？それで？？」って毎回心のどこかしらに引っかかるんだよな。ほら、長年IT業やってると東芝の法人向けPC、Satelliteシリーズは避けて通れんもんで…そこで綴り覚えちゃうんだよな。エルの所だけ重ねて…みたいな。綴りがやたら面倒だけど間違えずに書ける、みたいなのは幾つかある。Juggernautとか。
「エイフェックス・ツイン」「アンダーワールド」が参加していたかもしれない──音楽とゲームが融合した名作『Rez』の25周年座談会
ファットボーイスリムのロックフェラー・スカンクが2面BGMとして入っていたくだり、面白いなあ…他の曲のサンプリングしているからリスク回避で取りやめになったって話も書いてあるけど、最終面のAdam FreelandのFearは良かったんか…？あるいはギリギリだったのか。序盤から中盤にかけて柱みたいなのが出て来る所でCalifornia Soul / Marlena Shawからのサンプリングが使われてて、サントラではそこをカットしたFear(Rez mix)として構成を変えたという話を杉山さんに聞いて。その辺の元ネタ全然知らんかったから「へぇー！！」ってなったっけな。
WindowsメディアプレイヤーがCD情報を読み込まなくて、タイトルとか1つずつ入力しなきゃいけない→いつの間にかサ終してたから、有識者が代替ソフトいっぱい教えてくれた - Togetter
CD媒体だったらGracenote読むやつなら何でも。iTunes以外であればMusicCenterかMusicBeeあたり？アナログを録音してWAVデータ化した所からのタグ打ちならMp3tag一択だな。録音時に[DiscogsID]_1.wav とか名前付けておくと楽。A1〜B2とかあれば1〜4で連番振っておく。テクノ・ハウスの手持ちレコード何百枚とあるの、全部WAV→FLACにした所で「ここから長い長いタグ打ちの旅が始まる…3か月くらいかかるんかな…」と思って戦々恐々としてたら3日かからんかった。
全てではないけど、かなりの数のサイトがこの手法で情報を抜かれてるという話。やはりAPIエンドポイントを狙われており、そのエンドポイントが生きているか（利用可能か）についてスマホアプリの解析で見つけてしまうという。これだと、通信自体は正規ルートになるからなあ…「GET /v1/users」（ユーザー一覧取得）をそのまま通すバカなシステムはそうそうないだろうけど「GET /v1/users/12345」（特定ユーザー情報の取得）を通すシステムはかなりありそう。認証トークンが必要だろうけど、それをパスする手法を見つけるのがスマホアプリの解析のしどころということか。最近の日課として、Webサーバの深夜帯アクセスログ見てるけどツールを使った総当たり戦を仕掛けてくるIP、172で始まるものがとんでもなく多い。引いてみるとCloudflareで、Workersでやってんのか？AzureよりもGCPよりもずっとこっちの方が多い。172.64.0.0/13でBANしたろか。
「Manhattan（マンハッタン）」ってスペルがあまりにもその通りで逆に間違えてる気がする「これの優勝候補はTiramisu（ティラミス）」 - Togetter
英単語というより社名だけど、国内有数のGoogle代理店でありアドオンを多数制作して販売しているサテライトオフィスさん、綴りが「sateraito」なもんだから「お、おおん…？ええんか？本当に？？それで？？」って毎回心のどこかしらに引っかかるんだよな。ほら、長年IT業やってると東芝の法人向けPC、Satelliteシリーズは避けて通れんもんで…そこで綴り覚えちゃうんだよな。エルの所だけ重ねて…みたいな。綴りがやたら面倒だけど間違えずに書ける、みたいなのは幾つかある。Juggernautとか。
「エイフェックス・ツイン」「アンダーワールド」が参加していたかもしれない──音楽とゲームが融合した名作『Rez』の25周年座談会
ファットボーイスリムのロックフェラー・スカンクが2面BGMとして入っていたくだり、面白いなあ…他の曲のサンプリングしているからリスク回避で取りやめになったって話も書いてあるけど、最終面のAdam FreelandのFearは良かったんか…？あるいはギリギリだったのか。序盤から中盤にかけて柱みたいなのが出て来る所でCalifornia Soul / Marlena Shawからのサンプリングが使われてて、サントラではそこをカットしたFear(Rez mix)として構成を変えたという話を杉山さんに聞いて。その辺の元ネタ全然知らんかったから「へぇー！！」ってなったっけな。
WindowsメディアプレイヤーがCD情報を読み込まなくて、タイトルとか1つずつ入力しなきゃいけない→いつの間にかサ終してたから、有識者が代替ソフトいっぱい教えてくれた - Togetter
CD媒体だったらGracenote読むやつなら何でも。iTunes以外であればMusicCenterかMusicBeeあたり？アナログを録音してWAVデータ化した所からのタグ打ちならMp3tag一択だな。録音時に[DiscogsID]_1.wav とか名前付けておくと楽。A1〜B2とかあれば1〜4で連番振っておく。テクノ・ハウスの手持ちレコード何百枚とあるの、全部WAV→FLACにした所で「ここから長い長いタグ打ちの旅が始まる…3か月くらいかかるんかな…」と思って戦々恐々としてたら3日かからんかった。
