見分けがつきにくいURLでフィッシング詐欺を行うホモグラフ攻撃について

こんな話がTwitterで流れてきましたので軽くをば。

(画像 GIGAZINEより引用)

GIGAZINEで紹介されている上記画像ですと、見分けがつかないような感じで見えてしまうようで、これは騙されてしまいますね。
簡単に言うと、その文字に極めて似ている文字を利用して、人間を騙すといった手法を使っています。
これを「ホモグラフ攻撃」と言うらしいです。

また、Unicodeを制限されたところでも使えるようにするPunycodeというものを悪用した進化型ホモグラフといったものもあるらしいです。

※最近のブラウザでは、対策がされているようです。
PunycodeをASCIIに変更する「ホモグラフプロテクション」機能があるようです。

ちなみにFirefox58.0での例ですが、

変換はされてないですけど、流石にここまで文字が違ければ気づきますね。
GIGAZINEを見てわかったのですが、ホモグラフプロテクション機能がFirefoxでは標準でOFFになっていたようです。
いやもうデフォルトでONにしろよ思うのですが…

ONにしたら、

ちゃんと変換されました。こういった形で対策を取って置いたほうが良いでしょう。

Firefoxですと、about:config→「Punycode」で検索→「network.IDN_show_punycode」をtrue
でOKです。Chromeは標準でONになっているかと。それ以外のブラウザは知りません。

また最近は仮想通貨取引所のフィッシングサイトが多くなっております。
バイナンスなんかは、bの下に不審な点があったりなど…

恐らくコレもホモグラフ攻撃の一種と言えます。
みなさんもお気をつけて。

秋葉原で美味しい熟成肉のお店 熟成肉バル 肉アバンギャルド

飯の記事が一つしかなかったので、最近入った店の記事をば。

前々から熟成肉なるものが食べたかったのですが、最近ついに食しました。
場所は秋葉原の昭和通口側にある「熟成肉バル 肉アバンギャルド」というお店です。

続きを読む

電源のマークの棒(I)とか丸(O)って実際なんなの?

2月入ったのでちゃんと記事を書こうと思いまして、今回は雑記。

Twitterを見ていたら、電源のスイッチにある|や○は、

|→1だから電源入れる

○→0だから電源を切る

みたいな話が流れていました。
最初はそれを見て「納得!!!」となったのですが、果たして本当にそうなの?と思い、いくつか調べてみました。

続きを読む

Oittmのスマートコンセントを利用した外出先でのPCリモートシャットダウンを実践

外出先でも、VPN環境を構築することによってリモート操作出来る様にしてマイニングPCのトラブル対応が出来る様になっています。
ですが、フリーズなんかの状態になってしまった場合、リモート操作が出来なくなってしまいます。
また、WoLなどを使ってもどうしようもない状況となってしまいます。

それによって、マイニング機会が動かない分損失してしまうワケです。

家に誰か居れば、その人に強制的に電源を切ってもらって再度ONにしてもらえれば大丈夫ですが、無人の時はそうはいきません。
そこで、なにかしらの手段を使って、電源を強制的にONOFFに出来る術を模索しておりました。

最初考えていたのは、Over IP KVMを利用しようかと考えていました。
しかし、KVMは数万費用が発生するので、非常にコスト的に高いのです。まあ、サーバーなどに用いるなら導入したほうが良いですが。(リモートでBIOSも弄れるので。)

色々考えた結果、「スマートコンセント(リモートで電源をONOFF出来るコンセント)ならコスパ良いのでは?」と言うことで実践してみました。

続きを読む

【仮想通貨の確定申告】税金計算に役立つ仮想通貨Excel元帳をVBAでカスタマイズしました

2018/01/12 9:32 ファイル更新しました。
連続データー入力時、金額を出力する参照値が誤っていた箇所を修正しています。

2018/01/12 11:00 ファイル更新しました。
連続データー入力時、金額を出力する参照値が誤っていた箇所がもう一箇所ありましたので、修正しています。

2018/01/12 11:00 ファイル更新しました。
連続データー入力フォーム上の”JPY自動変換→”機能の計算式に誤りがあった為、修正しました。

2018/01/13 18:40 ファイル更新しました。
初期に登録されている取引所の綴りに誤りがあり、正常に取引所が追加されていませんでしたので、修正しました。

2018/1/14 19:50 ファイル更新しました。
通貨追加時の一部処理のプログラムに誤りがあり、修正しました。

2018/1/15 17:20 ファイル更新しました。
通貨追加時の一部処理のプログラムに誤りが正常に修正されておりませんでしたので、再度修正しました。

2018/1/16
一部内容を追記

2018/1/17 10:05
機能を追加しました。

2018/1/19 13:30 ファイル更新しました。
仕訳結果シート上にある一部セルに適切な数式が入っていなかったため、修正しました。


仮想通貨はマイニングでGETしたり利確すると、利益分は雑所得として分類されます。
その利益計算が面倒臭い!!

そんな時にこちらのサイトを見つけ、その中のExcelがとても役立ちました。

ただ、一々入力する作業が多すぎる!!!!
単純な繰り返し作業が多い…ん?繰り返しのパターンがあると言う事は、VBAやマクロを使えば半自動化できるのでは?!

ということでVBAで半自動化に成功し、らくらく入力することができました。
最低限のユーザビリティまで上げることが出来たので、今回公開します。

※作者のNAB様には許可を戴いております。NAB様、ありがとうございます!!!

続きを読む

新年あけましておめでとうございます

2018年もよろしくお願い致します。

ここを再開して新規一層した頃は滅茶苦茶記事書いてましたが、なかなか仕事が忙しくなって疎かになりました。
今後も忙しくなるので、記事はたまーに書くくらいにはなりますが、需要のある記事を地道に書きたいと思います。

近いうちに仮想通貨の帳簿をめっちゃ楽にするヤツを公開予定です。お楽しみに。
出来るだけ今月中にリリースできるよう努めます。

あとは2017年は仮想通過でかなり利益出ました。
2018年は最低目標として総資産1000万、目指すは億りびとです。

自由億を手に入れてJPYマイニングから卒業したいですね。頑張ります。
自由になれば記事の更新もバリバリ増やしたい。

仮想通貨XPのWindows版ウォレット作成からバックアップ、復旧、POSマイニングなどまとめ

※最新の情報に一部切り替えました(2018/01/11)

最近草コイン関連の情報を色々と取り入れてます。
前の記事のBitZenyもそうですが、最近はXPという草コインをプッシュしております。

ゲームやe-sportsなどで利用されることを想定しており、日本のコミュニティも盛り上がっております。

Discord
Discord はてブ数

Step up your game with a modern voice & text chat app. Crystal clear voice, multiple server and channel support, mobile apps, and mor...

今回Discord内でウォレットの作成についての声が多かったので、せっかくですからWindows版での作り方から、私が最近あったウォレット故障→復旧したことについてまとめさせていただきます。

続きを読む

【雑記】第二のモナコインとなるか?BitZeny(ZNY)を購入した

今話題になっているBitZeny買いました。7万分。
でも計算すると5万。手数料で持ってかれたかもしれない。かなC

このコインは日本発祥で、第二のモナコインといわれているらしい。
あと、古参の人たちや開発者の熱気がすごい感じられる。

とりあえず詳しい記事は後日書きます。。

ちなみにBitZenyが購入できる取引所は現在海外だけなんですけれども、
一番取引が多いところは、C-CEXとかいう取引所で買えるそうです。

しかし、まあ調べてみると胡散臭そうなところが多いんですね。

なんで私は比較的安心できそうな「CryptoBridge」ってところにしました。
システム理解するのにちょっと苦労しましたが、まあなんとか理解出来ました。

あと誰かBitZeny投げてくんなまし…
ZuJqpTo57Fy9nfGWJ5fXkJa17gEZm3yCXV

【雑記】リップル社がロックアップ発表でXRP高騰

忙しくて11月中一つの記事も書けませんでした。
本当はなんですけれども、BitZenyを盛り上げる記事を書こうと思ったんですが、さっきにこっちをちょちょいと。

 

リップル社が保有する90%のXRPをロックアップ(一定期間の売却禁止)を発表したんですね。

大雑把に言ってしまえば、大量売却によって暴落する危険性が減り、XRP価格の保証と信頼性が上がったってことですね。
つまり、価格に即反映されるということで、

 

とまあ一瞬で高騰しました。
この後も突き抜ける可能性は大ですね。買うなら今の内だと思います。

実は10万くらいXRPに追加投資したんですが、タイミングが26円くらいの時に掴んだんですけど、
一時間後突如高騰してもうびっくりしました。いやー儲け儲け!(まだ利確してないけど)

ということでとりあえず様子見ながら利確したいと思います。

【雑記】最近あったGoogleでのログイン障害

ネタがあんまり無かったのと、書く時間が無かったので更新サボってました。
ということで、とりあえず久々に何か書きます。

メインで使ってるPCで、突如Googleアカウントの切替ができなくなりまして。
Gmailの右上から本来出来るログアウトも何も出来ない。

とりあえずlogoutのURLがあったので、そこからログアウトは出来たが、次はログインが出来ず。

ログイン画面が出てきて、[次へ]をクリックしても次に推移しない。
キャッシュとCookie消しても何も解決せず。

同じ症状で苦しんでいた人を発見したけど、根本的な解決には結びつかず。

結果的にこう解決。

 

再起動が良かったのか?