文字列のパスワードは「情報を知り得れば誰でも使える」という本質的な弱点を抱えている。そこでマイクロソフトやヤフー、ドコモなどが進めているのが〝パスワードレス化〟だ。サインイン時は原則スマホで認証し、文字列のパスワードは一切使わない(図1)。「知識情報」ではなく「所有情報」を基本とするわけだ。2段階認証と同様にアプリやSMSで認証する(図2~図4)。
マカフィーは10月11日、同社公式ブログにおいて、「Androidアプリに潜むWindowsワーム」に関する情報を公開した。正規のAndroidアプリ内に、Windows PCを攻撃するマルウェアが含まれている事例が発見されたという。 それによると、「KFC WOW@25 Menu」というアプリにおいて、ネットワーク共有を介して自身を複製するWindowsワーム(Generic Malware.og!ats)が発見されたとのこと。このマルウェアは、APKファイル内に埋め込まれており、Android端末に対するセキュリティ上の危険性はないが、他のモバイルやPCプラットフォームにとっては危険な存在となるものだった。 Windows PC上でこのマルウェアを自動実行するオプションはなかったが、ユーザーが、APK(Zip形式)を開いてプログラムを起動すると、このマルウェアが実行される可能性がある。
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く