スマホの指紋認証を回数無制限かつ機械的に実行できる攻撃手法「BrutePrint」が開発される、材料費はわずか2000円でAndroidには効果抜群もiPhoneなら防御可能
テンセントと浙江大学の研究者がスマートフォンの指紋認証を突破するシステム「BrutePrint」を開発しました。BrutePrintで用いられるデバイスの材料費は15ドル(約2000円)で、パスワードの総当たり攻撃(ブルートフォースアタック)と同様に指紋認証を機械的かつ回数無制限に試みて指紋認証を突破できます。 BrutePrint: Expose Smartphone Fingerprint Authentication to Brute-force Attack https://doi.org/10.48550/arXiv.2305.10791 BrutePrintでは、「膨大な指紋情報を登録したデバイス」をスマートフォンに取り付けて「指紋をスキャンしたと誤認識させつつ膨大な指紋画像を順番に送り込む」という手法で指紋認証を突破します。一般的な指紋認証システムでは認証に複数回失敗すると認
スマホを壊してGoogle製二要素認証アプリのバックアップコードが生成不能になったという体験談、バックアップ方法はこれ
ワンタイムパスワードを用いた二要素認証は、ウェブサービス利用時のセキュリティ向上に役立ちます。しかし、Google製ワンタイムパスワード発行アプリ「Google認証システム(Google Authenticator)」の利用者からは「スマートフォンを壊した結果、Google Authenticatorのバックアップコード再発行が不可能になった」という報告が寄せられています。 Tell HN: It is impossible to disable Google 2FA using backup codes | Hacker News https://news.ycombinator.com/item?id=34441697 Google Authenticatorは、各種ウェブサービスにログインするためのワンタイムパスワードを発行するアプリです。例えば、以下はDiscordにログインする際
パスワードマネージャのLastPassと1Passwordが相次いでFIDO/WebAuthnへの対応を発表。パスワードレスの時代にパスワードマネージャの存在意義はどうなるのか？
パスワードマネージャのLastPassと1Passwordが相次いでFIDO/WebAuthnへの対応を発表。パスワードレスの時代にパスワードマネージャの存在意義はどうなるのか？ LastPassと1Passwordが相次いでFIDO/WebAuthnへの対応を発表しました。 Passwordless is possible. Introducing Passwordless login by LastPass. The first password manager committed to a FIDO-supported #Passwordless future. Learn more: https://t.co/8UKhZPrkcZ pic.twitter.com/Nzk3F7payK — LastPass (@LastPass) June 6, 2022 We’ve joined
Yahoo! JAPAN はパスワードレス認証で問い合わせを 25% 削減、ログイン時間も 2.6 倍速に
Yahoo! JAPAN は日本にて検索やニュースといったメディアサービス、e コマース、メールサービスなど、100を超えるサービスを提供している企業です。これらのサービスで利用するためのユーザーアカウントも長年提供し続け、月間のログインユーザーは 5,000 万を超える規模となっています。しかし、このユーザーアカウントを提供する中で、ユーザーアカウントに対しての攻撃を継続的に受けており、また、アカウントを継続利用する上での課題についてユーザーから問い合わせも多く頂いていました。これらの課題の多くはパスワードという認証手段に依存するものでした。また、当時、技術的にもパスワード以外の認証手段を提供するための機能やデバイスの普及が始まりつつありました。こういった背景のもと、Yahoo! JAPAN はパスワードによる認証からパスワードレスな認証へ移行すると判断しました。 なぜパスワードレスか
お探しのページは見つかりません | 渋谷区ポータル
お探しのページは移動または削除されたかURLの入力間違いの可能性があります。 正しいURLをご指定いただくか、下記よりご覧になりたい情報をお探しください。
「NFC Pay」はいつ普及する？ 「顔認証決済」「タッチレスゲート」は？ 2025年のキャッシュレスを展望する
「NFC Pay」はいつ普及する？ 「顔認証決済」「タッチレスゲート」は？ 2025年のキャッシュレスを展望する（1/2 ページ） 19年のキャッシュレス化の動きで大きかったのはコード決済だが、今後数年のキャッシュレス化を見通すと、非接触IC決済の「NFC Pay」の普及にも注目したい。そして、コード決済やNFC Payの次に来るキャッシュレスの技術を見通す。 前編では、コード決済を中心に2019年のキャッシュレス変革をまとめた。キャッシュレス化に対してコード決済の普及は一定レベルでは貢献したが、いまだ主役はクレカである、というのが筆者の意見だ。コード決済やそのスマホアプリを用いたモバイルマーケティングが本格化するのは、早くても20年後半とみている。 19年のキャッシュレス化の動きで大きかったのはコード決済だが、今後数年のキャッシュレス化を見通すと、非接触IC決済の「NFC Pay」の普及
２段階認証をねらった偽サイトが急増中 | NHKニュース
インターネット決済などで、セキュリティーを高めるために使われる「２段階認証」をねらった偽のサイトが増えているとして、情報セキュリティー会社が注意を呼びかけています。 情報セキュリティー会社の調査によりますと、この「２段階認証」をねらった偽のサイトがことし９月だけで94件確認され、前の月から倍以上に増えていたということです。 具体的な手口としては正規の金融機関などを装って、情報を盗み取る偽のサイトに誘導してＩＤやパスワードを盗み取り、そのうえで、スマートフォンなどに送られてきた２段階認証の暗証番号も入力するよう求めるメッセージが表示されるということです。 入力してしまうと不正に決済されるなどの被害にあうおそれがあるということで、セキュリティー会社ではいつもと異なる手順で暗証番号の入力が求められるなど違和感があった場合は、改めてサイトを確認するよう注意を呼びかけています。 調査を担当したトレン
GoogleさんがPixel4の顔認証システムのためにホームレスを騙して顔をスキャンする
GoogleさんがPixel4の顔認証システムのためにホームレスを騙して顔をスキャンする2019.10.12 09:0011,573 中川真知子 道徳的にダメでしょ。 GoogleはPixel4の顔認証システムを向上させるために、5ドルのギフト券と引き換えに米国内でフェイシャルデータを集めていたことを認めましたが、The Vergeによると、Googleが請負業者に依頼してホームレスや学生から騙すような形でフェイシャルデータを集めていた可能性があると伝えました。 情報の出所は、実際にプロジェクトに関わった複数の人物で、契約会社のRandstadが彼らをアトランタに送り、ホームレスや肌の色が濃い人たちをターゲットに顔のデータを集めさせたとのこと。しかも、集める目的や顔を記録していることを伝えなかったこともあるそうです。 Daily Newsが伝えたところによると、GoogleはRandsta
たまご動画くん on Twitter: "中国某所に設置された信号無視をするとその場で顔写真と顔認証(恐らく政府のデータベースに登録されている写真)を表示し、音声と共に警告してくるシステム。 https://t.co/er9H8IhF4o"
中国某所に設置された信号無視をするとその場で顔写真と顔認証(恐らく政府のデータベースに登録されている写真)を表示し、音声と共に警告してくるシステム。 https://t.co/er9H8IhF4o
のっとったー
のっとったーは，新時代の乗っ取りサービスです． のっとったーを利用して，友達のTwitterアカウントを乗っ取ったり，知らない人にアカウントを乗っ取られたりしましょう． 使い方 OAuth認証します 乗っ取りたいユーザーを一覧から選択します 5分間そのユーザーになりすましてタイムラインの閲覧やツイートができます よくある質問 どういう仕組みで乗っ取っているんですか? OAuth認証の仕組みを使って安全にアカウントを乗っ取れます 誰が誰を乗っ取ることができるの? のっとったーを利用しているユーザー同士が，お互いのアカウントを乗っ取ることができます．誰が誰をのっとったか分かるようになっていますので，匿名でなにか書かれる，といった心配はありません．以下のリンクから，過去ののっとりをご覧になれます． 過去ののっとり 非公開(プロテクト)ユーザーをフォローしているけど大丈夫? 非公開ユーザーのツイー
OpenID や OAuth の役割と、既存のシングル・サインオンとの違い：Goodpic
This shop will be powered by Are you the store owner? Log in here
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
