Advertisements

【昔のROがやりたい】今求めているMMORPG

3月入ったので初投稿です。

大昔はROこと「ラグナロクオンライン」というMMORPGをドップリやっていたのですが、
ここ最近は私がやりこみたいMMORPGが国内で本当に少なくなったと思います。（探せばるだろうけど）
後は音ゲーが一番やってるというのもありますね。

ということで、「こういったMMORPGがやりたい！」という話をば。

続きを読む

Advertisements

見分けがつきにくいURLでフィッシング詐欺を行うホモグラフ攻撃について

こんな話がTwitterで流れてきましたので軽くをば。

（画像　GIGAZINEより引用）

GIGAZINEで紹介されている上記画像ですと、見分けがつかないような感じで見えてしまうようで、これは騙されてしまいますね。
簡単に言うと、その文字に極めて似ている文字を利用して、人間を騙すといった手法を使っています。
これを「ホモグラフ攻撃」と言うらしいです。

また、Unicodeを制限されたところでも使えるようにするPunycodeというものを悪用した進化型ホモグラフといったものもあるらしいです。

※最近のブラウザでは、対策がされているようです。
PunycodeをASCIIに変更する「ホモグラフプロテクション」機能があるようです。

ちなみにFirefox58.0での例ですが、

変換はされてないですけど、流石にここまで文字が違ければ気づきますね。
GIGAZINEを見てわかったのですが、ホモグラフプロテクション機能がFirefoxでは標準でOFFになっていたようです。
いやもうデフォルトでONにしろよ思うのですが…

ONにしたら、

ちゃんと変換されました。こういった形で対策を取って置いたほうが良いでしょう。

Firefoxですと、about:config→「Punycode」で検索→「network.IDN_show_punycode」をtrue
でOKです。Chromeは標準でONになっているかと。それ以外のブラウザは知りません。

また最近は仮想通貨取引所のフィッシングサイトが多くなっております。
バイナンスなんかは、bの下に不審な点があったりなど…

恐らくコレもホモグラフ攻撃の一種と言えます。
みなさんもお気をつけて。

Advertisements

電源のマークの棒（I）とか丸（O）って実際なんなの？

2月入ったのでちゃんと記事を書こうと思いまして、今回は雑記。

Twitterを見ていたら、電源のスイッチにある｜や○は、

｜→１だから電源入れる

○→0だから電源を切る

みたいな話が流れていました。
最初はそれを見て「納得！！！」となったのですが、果たして本当にそうなの？と思い、いくつか調べてみました。

続きを読む

Advertisements