マルウェアの次の狙いはパスワードマネージャー、IBMの考える解決策とは

By Pierre Lecourt 各社が提供しているパスワードマネージャーは、安全なインターネット・アクセスを確保できるシンプルな解決策とされており、ユーザーは強力なマスターパスワードを1つ設定するだけで、全てのウェブサイトへ簡単にアクセスできるようになります。さらに、サービスごとに「登録デバイス」「暗証カード」のような物理的認証や、「ソフトウェア証明書」「デジタル署名」を要求することでユーザーを判別する「追加認証システム」を採用するサービスも増加していますが、これらのコンビネーションを突破するマルウェアが、サイバー犯罪防止に取り組むIBM Trusteerの調査で見つかりました。 Cybercriminals Use Citadel to Compromise Password Management and Authentication Solutions http://securit

[oldriver]

『IBMは、2016年までにリソースへのアクセスのための「パスワード」自体が撤廃されると予想〜』←翻訳クソ。正「2011年のIBMの予想では、2016年までに機微情報へのアクセスにはPWを使わなく〜

[diveintounlimit]

“2016年までにリソースへのアクセスのための「パスワード」自体が撤廃されると予想”…無理じゃね？

[tettekete37564]

結局キーロガーか。とりあえずソフトウェアキーボードで対処出来るんじゃね

[kana321]

マルウェアの次の狙いはパスワードマネージャー、IBMの考える解決策とは

[mumincacao]

KeePass はますたぱす＆きーふぁいるで認証もできるようになってるけど，きーろがー仕込まれてる状況じゃきーふぁいるも持ってかれてる前提なのかなぁ？（・ｘ【みかん

[klim0824]

キーロガーのお話。

[zentarou]

生体認証って他のアカウントとの紐付けできそうで怖いなぁ

[oldfish]

多少賢いキーロガーってだけで新規性が無い話だった

[JULY]

キーロガーがパスワードマネージャーを狙う、って当たり前の話。というか、キーロガーを入れられた時点で試合終了。

[qrac_jp]

結局、セキュリティは怠けてられないか。

[n2s]

攻撃者にとって格好のターゲットだし、キーロガー入れられたらやばいのもその通り。だけどその結論はさすがに極端じゃないかな？

[aosiro]

"neXus Personal Security Client、Password Safe、KeePassの使用を控えるべきです。"