スマホは5分でハックされる2018-12-16スマホは5分でハックされるビジネス・経済・技術2段階認証方式の抜け穴より高度なセキュリティのために2段階認証方式を使い始めた人も多いと思う。2段階方式はグーグルアカウントへのログインで使われている例が代表的だが、通常のパスワード入力の第一段階に加えて、ワンタイムのコードやセキュリティキーを自分のスマホにSMS、音声通話などの方法で送ってもらい、合わせて使うことでアカウントの保護を強化する仕組みだ。問題点は携帯事業者のルーティンこの2段階方式を使うことで逆にハックされる危険性が増えていたとしたら?セキュリティの専門家が試したところ、ワンタイムコードを発行する携帯事業者側でのプロセスに大きなセキュリティ上の欠陥があった。実験で指摘されている問題点は、事業者に電話をして自分の電話にかかってくる電話をすべて異なる番号に転送をしてほしいと頼むと、じゅうぶんな本人確認なしで転送の手続きがとられてしまっていた点。ハッカーはこのやり方で、スマホの持ち主と偽り簡単に他人のコードを入手し、gメールなどのアカウントにログインすることが可能となっていた。本人確認の方法を強化している。IDによる本人認証へ変更し、Tele2やTelenorでは秘密の質問や、新しい番号へのコールバックによる本人確認などよりセキュリティを高めた方法に変更している。IDによる本人確認へと変更予定だ。16:02Tweet関連記事2018-09-18公共放送と自己メディアデンマークからは今日、国営放送が400人解雇するニュースが。日)スウェーデンのちょっと未来的な「ほんまかいな!」なニュースから毎日ひとつ選んで紹介しています。weekendは少し長めの週末版。Blombergオーギー・レンの毎朝七時の営みに憧れる北欧に住む関西人。2000年からスウェーデン・ルンドに住んでます。一週間分の記事をまとめて、毎週土曜の朝メールマガジンの形で配信しています。毎日ブログ更新後にTwitterでお知らせしています。(14)月別アーカイブスターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。