タグ検索の該当結果が少ないため、タイトル検索結果を表示しています。
2023年9月以降、Amazonアカウントの不正アクセス被害が急増しています。不正アクセス被害は2段階認証を設定しているアカウントでも報告されており、何らかの方法で2段階認証をすり抜け、ギフトカードなどを無断購入される被害が増えています。 ２段階認証を設定したアカウントで不正アクセス被害が報告 2023年9月以降、Amazonアカウントの不正アクセス被害が相次ぎ発生しており、SNSなどで「ギフトカードを購入された」「2段階認証を突破された」など、被害を報告する声が増えています。 また、2段階認証（2SV）を設定していたとするユーザーからも不正アクセス被害が報告されており、何らかの方法で2段階認証がすり抜けられてしまうことがあるようです。 Amazonのアカウント、不正利用されたー 夜中にギフトカード5,000円×20枚購入されて、速攻メールでどこかに送信されたらしく、即時クレカに請求が来て
Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? Amazon の 2段階認証(2SV)が突破された？ Amazon の 2段階認証(2SV) が突破されたのではないかという件が話題になっています。 私もこれについてはとても気になっており、できるだけ早く真相が解明されることを願っています。 そこで、ふと疑問に感じたことが、2SV は何をどの程度防いでくれるのかということです。 ここでは、Amazon を例に、いろんなことを考えていきたいと思います。 フィッシングの前には無力 まず、2SVの突破と言っても様々な手口があります。 徳丸先生の動画が示す通り、中継型フィッシングであれば、自ら正
多くのネットサービスでは、アカウントに新たなデバイスからログインがあったり通常とは違う操作が行われたりした際に安全にアカウントを保つためのセキュリティ機能として、ワンタイムパスワードをスマートフォンなどに送信して本人確認する2段階認証が実装されています。「2段階認証を設定してあるから自分のアカウントは安全だ」と思っている人も多いかもしれませんが、オンラインの地下マーケットでは「2段階認証を突破するためのボット」が拡大していると海外メディアのMotherboardが報じています。 The Booming Underground Market for Bots That Steal Your 2FA Codes https://www.vice.com/en/article/y3vz5k/booming-underground-market-bots-2fa-otp-paypal-amazon
スマートフォンが手元にないとGoogleアカウントの2段階認証が行えない？ Googleアカウントの2段階認証プロセスでは、スマートフォンに送られてきたセキュリティ通知で［はい、私です］ボタンをタップする必要がある。しかし、スマートフォンが手元にないと、セキュリティ通知に対応できない。スマートフォンが手元になくても、2段階認証プロセスをパスできるようにする方法を紹介しよう。 Googleアカウントでは、セキュリティのため2段階認証を設定することが推奨されている。そのため、Googleアカウントに2段階認証を設定している人も多いのではないだろうか。 Googleアカウントの2段階認証プロセスでは、「新しいデバイスでのログインなど、重要な操作を検知した場合」などに、デフォルトではスマートフォンにGoogleからのメッセージ（セキュリティ通知）が表示され、そこで操作を行わないと、ログインできない
米Googleは5月6日（現地時間）、Googleアカウントへのログインで推奨している2段階認証（一般には「2要素認証」）を、“間もなく”自動登録にすると発表した。つまり、デフォルトを2段階認証にするということだ（ただし、オプトアウトは可能）。 2段階認証プロセスは、アカウントへのログインの際、パスワードなどの情報とスマートフォンやセキュリティキーなどの2つの要素を使うことで、セキュリティを強化するもの。 現在は［Googleへのログイン］→［2段階認証プロセス］→［使ってみる］でオプトインする必要がある。 具体的な日程は不明だが、2段階認証をデフォルトにし、ログインの際に2つ目の要素を設定するよう促す計画だ。Googleは米Viceに対し、一部のユーザーに対して自動登録を開始しており、向こう数カ月で対象を拡大していく予定だと語った。 自分のGoogleアカウントが2段階認証になっているか
メッセージングサービスのTwilioが、同社が所有する2段階認証アプリ「Authy」のユーザーの携帯電話番号がサイバー犯罪者によって盗まれたと発表しました。この発表は、サイバー犯罪者が3300万件の電話番号を盗んだと主張した1週間後に行われました。 Security Alert: Update to the Authy Android (v25.1.0) and iOS App (v26.1.0) | Twilio https://www.twilio.com/en-us/changelog/Security_Alert_Authy_App_Android_iOS Twilio says hackers identified cell phone numbers of two-factor app Authy users | TechCrunch https://techcrunch.co
2段階認証で必要な認証コードをアプリ上で確認できる「Google Authenticator」の最新版バージョン5.10がGoogle Playで公開された。 同アプリがアップデートされるのは2017年以来、3年ぶりとなる。 アプリ上で移行用のQRコード表示に対応 バージョン5.10では、ここ数年のトレンドである縦長のディスプレイに対応。Pixel 4シリーズでもフルサイズで認証コードを確認可能になった。マテリアルデザインも最新化されており、有機ELディスプレイのスマートフォンに恩恵のある真のダークモードにも対応している。 最大のアップデートは認証コードをカンタンに別のスマートフォンに移行できるようになったこと。 これまでは1つ1つのサービスにアクセスして2段階認証の登録をしなおす必要があったが、バージョン5.10では、アプリ上で移行用のQRコードを表示して、新しいスマートフォンで読み込む
ガチャ偏差値30のイケメン @ikemenDF Amazonで不正アクセスによりアマギフ15万円分くらい購入されていた。 Twitter遡ってみるとここ数日に同様の被害が集中。 恐ろしいのが、2段階認証のsmsメールが届いていなかった点。 さらに調べると、2段階認証をすっ飛ばすツールがあるとか。 注意喚起したいけど俺の拡散力では無理だな…。 2023-09-03 10:04:36
Googleは「世界パスワードの日」である現地時間の2021年5月6日、アカウントにログインする際にスマートフォンを通じて本人確認を行う2段階認証プロセスを導入するようにユーザーへ呼びかけました。また、適切にアカウントを設定したユーザーに対し、近日中に2段階認証を自動で有効化することも発表しています。 Stay secure ???? this #WorldPasswordDay by making sure your account is protected with 2️⃣-Step Verification. Learn more about keeping your account secure → https://t.co/vZl0pk59DB pic.twitter.com/mgvYPhhYfJ— Google Workspace (@GoogleWorkspace) May
スマホを狙う新しい手口の「SIMスワップ」も怖い。SIMとは契約情報が記録された小型のICカード。携帯電話番号を乗っ取る手法で、その流れは図1の通りだ。 図1 SIMスワップの手口は、犯人が事前に個人情報を入手してこれを基に身分証明書を偽造。携帯ショップに赴いてSIMを再発行したり、MNPで電話番号を引き継いだりする。攻撃者が手に入れたSIMは被害者の電話番号なので、SMSの確認コードは犯人のスマホに届く。つまり2段階認証も突破されてしまう。すでに国内でもネットバンキングの不正送金の被害が出ている まず攻撃者はフィッシング詐欺などでターゲットの個人情報やログイン情報を取得し、個人情報を基に身分証を偽造。次に携帯ショップで偽の身分証を提示して本人になりすます。あとは、SIMの紛失を名目に再発行したり、MNP（携帯番号ポータビリティ）を悪用して別のSIMに電話番号を移したりして乗っ取る。こうや
kaa @kaa なんか伸びてるので補足すると個人的にはアプリで対応してないのはどうでもよくて、使えなくなることが設定前にわからなかったことのほう。 これはうちのこ達 pic.twitter.com/UzWAjFLpHH 2022-07-16 07:47:34
iOS 15、2段階認証のコード自動生成機能が内蔵されました #WWDC212021.06.08 05:5013,383 塚本直樹 もうグーグルに頼らない。 今回は内容盛りだくさんなWWDC21でしたが、そこでは発表されなかった機能もあります。たとえば、iOS 15に内蔵された2段階認証機能です。 現在インターネットでは安全性を確保するために、パスワード以外の2段階認証の利用が盛んになっています。そしてiOS 15ではこの2段階認証のためのコードを生成する機能が内蔵されたのです。 機能の利用は設定アプリの｢パスワード｣から利用できます。また、一度設定すれば、サイトにサインインした際には自動で認証コードが入力されます。 これまで2段階認証のコードは｢Google Authenticator｣のようなサードアプリを利用するのが一般的でしたが、iOS 15ならそのようなアプリをダウンロードしなく
「2段階認証」と「2要素認証」という言葉はしばしば混同して使われるようですが、厳密にはこれらは違う意味です。では何が違うのでしょうか。セキュリティ認識を周囲とそろえるためにも言葉の定義はしっかり学んでおきましょう。 今回は筆者の個人的な“思い違い”を正したいと思います。この連載で何度も取り上げている、パスワード漏えい前提の世界における対策のひとつ「2要素認証」について、過去の回では「2段階認証」という言葉も混在して使っていました。 この2つは厳密には異なるものだということは理解しつつも、多くのサービスでは「2段階認証」という名称を使うことが多いため、分かりやすさを優先して「2段階認証」と記載していたと思います。 こうした経緯もあり、先日筆者は「多くのサービスにおいて2段階認証は2要素認証の要件を満たしているので、あまりこの2つの違いはないのではないか」とSNSに投稿したところ、セキュリティ
","naka5":"<!-- BFF501 PC記事下（中⑤企画）パーツ＝1541 -->","naka6":"<!-- BFF486 PC記事下（中⑥デジ編）パーツ＝8826 --><!-- /news/esi/ichikiji/c6/default.htm -->","naka6Sp":"<!-- BFF3053 SP記事下（中⑥デジ編）パーツ＝8826 -->","adcreative72":"<!-- BFF920 広告枠）ADCREATIVE-72 こんな特集も -->\n<!-- Ad BGN -->\n<!-- dfptag ＰＣ誘導枠５行 ★ここから -->\n<div class=\"p_infeed_list_wrapper\" id=\"p_infeed_list1\">\n <div class=\"p_infeed_list\">\n <div class=\"
簡単な経緯の推測 ・海外からイラストの依頼あり ・資料をrar形式(圧縮ファイルの一種)で送られてきて、ダウンロード→解凍 ・約1時間後、Twitterのメールアドレス変更の通知が来る ・念の為再度2段階認証を設定し直し ・直… https://t.co/YZnRgKEgGP
Googleが2段階認証用コードを管理する「Google Authenticator for iPhone」アプリにアカウント移行機能を追加し、スマートフォンの買い替えなどに対応しています。詳細は以下から。 Googleは現地時間2020年12月02日、Googleアカウントなどのログインに利用されている2段階認証用コードを管理するアプリ「Google Authenticator」のiPhone/iPad版を約2年ぶりにアップデートし、他のデバイスにアカウントを移行できるエクスポート機能を追加しています。 ススマートフォンを買い替えるときなどに、別のデバイスにアカウントを移行する機能を追加 アプリのデザインを刷新 ダークモードに対応 Google Authenticator – App Store iPhone版のGoogle Authenticatorアプリは、これまでデータの移行や復旧
こんにちは。サーバーサイドエンジニアの伊藤です。 この記事は Enigmo Advent Calendar 2020 の 5 日目の記事です。 さっそくですが、みなさん 2 段階認証(2FA) のワンタイムパスワードの発行には何を利用していますか？ 私は普段 Authy という 2 段階認証アプリを利用しています。ただ、AWS をコマンドラインから操作する時などわざわざターミナルからアプリに移動してワンタイムパスワードをコピーして貼り付けるのが面倒だと思うことがありました。 ということで、OATHTOOL と peco を利用して CLI からワンタイムパスワード(TOTP)を取得するラッパーコマンドを作成しました。 今回は折角なので 2 段階認証(2FA) についてと 2 段階認証アプリで利用されるワンタイムパスワード(TOTP) についても調査したのでまとめました。 最後に作成したラッ
Googleはアカウントの保護を目的として電話番号の登録を求めており、ユーザーは電話番号を登録することで不正ログインを防ぐ2段階認証を利用することができます。しかし、住居をもたず、所持品が常に盗難・紛失の危険にさらされているホームレスは、電話番号を用いる2段階認証のせいでアカウントにアクセスできない危険性があることが指摘されています。 Google's product designers should talk to my unhoused friends. When you require a mobile phone number for authentication, you guarantee that unhoused people will permanently lose access to their email when their phone is lost, stol
Googleから2021年に2段階認証（2要素認証）を求められた1億5000万人の中に含まれていた人は、幸運だったと考えよう。アカウントがハッキングされる可能性が半減したからだ。 Googleは2021年10月から12月にかけて、アカウント保持者1億5000万人とYouTubeのクリエイター200万人を、同社の2段階認証に自動登録した。このセキュリティプロセスは通常、パスワードと、Googleアプリの確認メッセージやハードウェアのセキュリティキーといった第2のログイン手段を組み合わせている。 そして、この認証プロセスに価値のあることが実証されたという。Googleは米国時間2月8日の公式発表で、2段階認証のアカウントでは、侵害されたアカウントが50％減少したことを明らかにした。 「この減少は、自分のデータと個人情報を保護する上で、第2の認証手段を確保することがいかに有効となり得るかを明白に
2段階認証でも危ない。大規模ハッキングから逃れるにはどうしたらいいの？2024.12.31 12:0013,933 Matt Novak - Gizmodo US ［原文］ （ そうこ ） セキュリティをより強固にする手段である2段階認証。携帯電話のメッセージやEメールにパスコードが届くもの、生体認証を追加するもの、専用アプリでコードを発行するものと、その手段はさまざまです。 しかし2段階認証でセキュリティをUPしても、大規模ハッキングの前では心許ない。アメリカ政府はそう考えているようです。 中国系ハッキング｢Salt Typhoon｣アメリカの大手通信企業を狙った大規模ハッキングSalt Typhoon。このハッキングによって、ユーザーの通話、テキストメッセージなどにアクセスできる状態に…。その勢いはすさまじく、まだ通信ネットワークから完全に削除しきれていないと言われています。 そこで、
2段階認証すら突破する場合も フィッシング詐欺から身を守るには？ NTTドコモに聞く（1/2 ページ） 携帯キャリアや宅配業者を装った、身に覚えのないSMSやメールが届いたことがあるという人は多いだろう。いわゆる「フィッシング詐欺」と呼ばれるものだが、大手キャリアも、メールに記載のURLにアクセスしないよう、また不正アプリをインストールしないよう、たびたび注意喚起をしている。 フィッシング詐欺メールが届いたら、どう対応すればいいのか。本文に記載のURLにアクセスしてしまったら、どうすればいいのか。NTTドコモのマーケティングプラットフォーム推進部 セキュリティサービス担当課長の金野晃氏と、国際事業部 技術企画担当 主査の三谷咲子氏にお話を聞いた。 個人情報の窃取やマルウェアのインストールが目的 金野氏によると、2018年頃から運送会社、クレジットカード会社、携帯キャリアをかたるフィッシング
ログイン試行のための何らかのセキュリティコードが含まれたテキストや通知を受け取った時は、決して無視すべきではありません。 そして、そもそもあなた自身がログインリクエストを出したのではないのなら、なおさら無視すべきではありません。 なぜ、2段階認証通知が届くのか？どういうことなのか、今から説明していきましょう。 ある日、私は自分のアカウントへログインするのに必要なコードが含まれている通知をInstagramから受け取りました。 1つ目の問題は、私がこのメッセージに数時間気づかなかったこと（たぶん私はその時、『Starcraft II』をプレイしていたのだと思います）。 2つ目の問題は、もっとずっと深刻です。私はその日1日、自分のInstagramのアカウントに一度たりともログインしようとしていなかったのです（これも、Starcraft IIの「プロトス種族」をやっつけるのに夢中になっていたせ
毎年2月は「サイバーセキュリティ月間」です。内閣サイバーセキュリティセンター（NISC）などの組織が、さまざまな方法でセキュリティ意識を変えるコンテンツを発表しています。 セキュリティ意識を改善する上では従来の手法に固執するのではなく、小さなことでもいいので「何かを変える」ことが重要です。個人的にはこの世界は「その場にとどまるためには、全力で走り続けなければならない」のではないかと思っています。サイバー攻撃が激しくなる昨今、全力でセキュリティ意識を高め続けて、ようやく対策が追い付くというのが実情でしょう。 もちろん筆者自身も今月大きな一歩を踏み出しました。それは「『Gmail』の2段階認証を止める」ことです（？）。
アカウントなどにアクセスするため、通常のパスワードに加えてアカウントと紐付いたデバイスやメールアドレスに送信された認証コードなどを用いる「2段階認証」は、セキュリティを高めるために重要なシステムです。しかし、「本人のミスやシステムの仕様がかみ合った結果、Googleアカウントのパスワードマネージャーの2段階認証が、ハッカーによって2段階認証に引っかからずに解除されてしまった」という事例について、ソフトウェア開発者のAmos氏が解説しています。 Beware the Google Password Manager - fasterthanli.me https://fasterthanli.me/articles/beware-the-google-password-manager Disabling Google 2FA Doesn't Need 2FA https://www.infoq
三菱電機が再び、サイバー攻撃に襲われた。昨年6月の攻撃覚知から約1年5カ月、またも中国系ハッカーの仕業との見方がある。同社もこの間、セキュリティー対策の強化を進めてきた。だがハッカーたちは、さらに上…
すまほん!! » 通信・モバイル » 携帯会社・料金プラン » ドコモ、「dアカウント設定アプリによる2段階認証」を終了へ。11月27日までに連絡先情報が使用できない回線非契約者はログイン不能のリ NTTドコモは、dアカウント設定アプリによる2段階認証の提供を2024年11月末で終了すると発表しました。 11月20日以降は新規での「アプリ操作」設定ができなくなり、28日以降、セキュリティコード入力による認証方式に切り替わるとのことです。 ログイン時のセキュリティコード入力等を簡略化する恩恵のあった本機能の廃止について、ドコモは、近年の端末ブラウザでセキュリティコードの自動入力が可能になってきたことを受け、認証体験の統一化と利便性向上を目的として変更すると説明します。 2024年11月20日（水）以降、 2段階認証の確認方法メニューから「アプリ操作」の設定ができなくなります。既に「アプリ操作
","naka5":"<!-- BFF501 PC記事下（中⑤企画）パーツ＝1541 -->","naka6":"<!-- BFF486 PC記事下（中⑥デジ編）パーツ＝8826 --><!-- /news/esi/ichikiji/c6/default.htm -->","naka6Sp":"<!-- BFF3053 SP記事下（中⑥デジ編）パーツ＝8826 -->","adcreative72":"<!-- BFF920 広告枠）ADCREATIVE-72 こんな特集も -->\n<!-- Ad BGN -->\n<!-- dfptag ＰＣ誘導枠５行 ★ここから -->\n<div class=\"p_infeed_list_wrapper\" id=\"p_infeed_list1\">\n <div class=\"p_infeed_list\">\n <div class=\"
「スクウェア・エニックス ソフトウェアトークン」は、スクウェア・エニックスアカウントへのログインのほか、『ファイナルファンタジーXIV』『ファイナルファンタジーXI』『ドラゴンクエストX』ログインのためのワンタイムパスワードを生成するアプリだ。 スクウェア・エニックスアカウントでは、ワンタイムパスワードによる二段階認証でサービスアカウントのセキュリティを強化することができる。従来、ワンタイムパスワードの生成手段は本アプリもしくは各種認証アプリを用いるか、キーホルダータイプの「スクウェア・エニックス セキュリティトークン」を使用する必要があった。 本アプリは2013年3月にリリースされ、長くプレイヤーのアカウントを守ってきた。2021年4月にワンタイムパスワードのトークンに各種認証アプリが利用可能になったものの、長く付き合ってきた本アプリを引き続き愛用していたプレイヤーも少なくないことだろう
アカウント乗っ取りに最も有効な対策の1つが2段階認証です。 2段階認証はメールアドレスや電話番号、パスワードだけでなく本人のみが受け取れる認証コードの入力またはセキュリティキーをデバイスに接続することでようやくアカウントにログインできるというもの。 Twitterでは認証コードの受け取り方法としてSMSと認証アプリが用意されていましたが、2023年3月20日以降はSMSを利用した2段階認証がTwitter Blueユーザーだけに提供されます。 SMSによる2段階認証はSIMハッキングによる脆弱性あり Twitterの発表によると、SMSでの認証コードの受け取りについて悪用される危険性があるため、Twitter Blueの会員以外は利用できないようにするとのこと（国や通信事業者によってはTwitter Blueでも利用できない可能性あり） SMSを使った2段階認証は数年前にSIMハッキング（
Facebookアカウントは多くの個人ユーザーや企業によって利用されており、もはや生活に必要不可欠な存在となっていますが、それと同時にアカウントがハッキングされた際のダメージも大きくなっています。新たに、ハッカーにFacebookの2段階認証が破られたという事例を、独立系ゲーム開発者のトッド・ミッチェル氏が報告しました。 A Facebook hacker beat my 2FA, bricked my Oculus Quest, and hit the company credit card – CodeWritePlay https://codewriteplay.com/2021/08/20/a-facebook-hacker-beat-my-2fa-bricked-my-oculus-quest-and-hit-the-company-credit-card/ ミッチェル氏のFac
この記事のポイント NTT ドコモ、「d アカウント設定アプリ」における「2 段階認証」設定にて、2024 年 11 月 28 日（木）以降「アプリ操作」設定を提供終了すると発表 2024 年 11 月 20 日（水）以降は「アプリ操作（おすすめ）」が選択できなくなり、2024 年 11 月 28 日（木）以降は自動で「セキュリティコード入力」がデフォルトに そもそも、「2 段階認証」よりも強力なセキュリティログイン設定「パスキー端末設定（パスキー）」が提供済み NTT ドコモは 2024 年 11 月 1 日（金）、同社提供アカウントサービス「d アカウント」の設定アプリ「d アカウント設定アプリ」における「2 段階認証」設定にて、2024 年 11 月 28 日（木）以降「アプリ操作」設定を提供終了すると発表しました。 現状、「d アカウント設定アプリ」における「d アカウント」の「2
Googleは米国時間5月6日、より多くのGoogleアカウントユーザーに2段階認証（2要素認証）の有効化を促す計画を明らかにした。2段階認証とは、フィッシング詐欺やデータ漏えいによる流出から認証情報を保護するための、さらなるセキュリティ階層だ。 5月の第1木曜日（今回は6日）は「世界パスワードの日」で、オンラインアカウントの保護においてパスワードに依存しすぎないように啓発することを主な目的とする日だ。 Googleは同日、適切に設定されているGoogleアカウントのユーザーについて、まもなく2段階認証を自動的に有効化することを明らかにした。 2段階認証における第2の要素は、セキュリティキーであれスマートフォンであれ、ユーザー名とパスワードを所有していても、そのユーザーの端末に物理的にアクセスできなければアカウントにログインできないようにする効果がある。 現在、2段階認証を有効にしているユ
先日、非常に楽しみにしていた作品が配信サービスで提供されたため、サブスクリプション費用に加えて先行配信分の課金をして準備万端で臨んだところ、再生を押しても一向につながらず……ということがありました。 恐らく週末の夜、同じことを考えた方からのアクセスが集中し、サービスに不具合が生じたのかと思います。システム担当者はきっと頭を抱えていたでしょう。 そこで思い出したのは、日本でも多くの利用者がいる動画配信サービス「Netflix」です。Netflixは以前から、サービス稼働中に“意図的に”障害を起こす訓練をしています。これに利用されたツール「Chaos Monkey」は、オープンソースとして公開されています。 「カオスエンジニアリング」と呼ばれるこの手法は、国内企業でも導入が進んでいます。この手法を取り入れるには、経営者の理解も必要ですので、「カオスエンジニアリングを採用する」と宣言できること自
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
