[B! MFA] ebibibiのブックマーク

GTA新作リークに使われた“多要素認証疲れ”攻撃とは　1時間以上通知攻め、従業員の根負け狙う

GTA新作リークに使われた“多要素認証疲れ”攻撃とは　1時間以上通知攻め、従業員の根負け狙う：この頃、セキュリティ界隈で人気ゲーム「グランド・セフト・オート」（GTA）などを手掛けるゲームメーカーの米Rockstar Gamesや米Uber Techno logiesのネットワークが不正侵入を受け、情報が流出する事件が相次いだ。同じような被害は過去にMicrosoftやCisco、Twitterなどの大手でも発生している。各社とも、そうした侵入を防ぐために多要素認証を設定して従業員のアカウントを保護していたが、攻撃者は「MFA Fatigue（多要素認証疲れ）」攻撃と呼ばれる手口を使ってMFA（多要素認証）を突破していた。多要素認証で守られたアカウントは、ユーザー名とパスワードを入力してログインしようとすると、登録された端末に電話をかけたりプッシュ通知を送信したりする方法で、そのログイン

ebibibi 2022/09/28

なるほど。こういう手もあるのか。自分からIT担当者に連絡してパスワードリセットしてもらうのがいいかな。

リンク

Microsoft Authenticatorアプリを複数デバイスで利用

Always on the clock これまでに、セミナーやカンファレンス、書籍を通じてお会いした方々、そしてこれから出会うであろう方々のために Microsoft テクノロジーを中心とした情報を株式会社エストディアンの国井傑 (くにいすぐる) が提供するブログです。皆さんこんにちは。国井です。 Azure ADで多要素認証を利用する場合、携帯電話による通話やSMSによるワンタイムパスワードなど、いくつかの認証方法が選択できますが、その中のひとつにMicrosoft Authenticatorを利用した方法があります。Microsoft AuthenticatorはiOS, Android用アプリで、初期設定でアカウントとアプリを紐付けておくと、多要素認証に利用することができます。ところが、このAuthenticatorアプリ、今まで1アカウントにつき、1台のデバイスにインストー

ebibibi 2019/10/22

リンク

「多要素認証(MFA)」ってなんだっけ？クイズを出したら不正解者多数だった件

7payが世の中を騒がせて、2段階認証という言葉がホットワードとなったりしてますね。こうした決済サービスのセキュリティを守るには「多要素認証」(Multi-Factor Authentication)が大切です。……ところで多要素認証ってなんでしたっけ？ Twitter投票でクイズを出してみたところ……？

ebibibi 2019/07/07

リンク

Azure AD MFA とハードウェアトークン

ついに来た～～！ Azure ADでもハードウェアトークンによるMFA(Multi Factor Authentication)が利用できるようになりました！今までは、ハードウェアトークンを利用するには、MFAサーバーを構築する必要がありました。※「ハードウェアトークンと Azure MFAサーバー(オンプレミス)」今回、使用するハードウェアトークン　※Gemalto(ジェムアルト)製 [SafeNet OTP 110] それでは、さっそくやってみよ～先ずは、ハードウェアトークンの情報を”CSV”形式で作成する必要あります。形式：upn,serial number,secret key,timeinterval,manufacturer,model 検証：tushigami@tushigami.onmicrosoft.com,GALTxxx,IGxx,30,GA,LT [Azur

ebibibi 2018/10/11

ついに！

リンク

リモートデスクトップ接続でMFA認証(多要素認証)を実装。しかもクラウドベース(Azure Active Directory)のMFAで。 - らくだ

2/6にクラウドベースのMFA認証ができるようになったので試してみる。＃いままではAzure Multi-Factor Authentication Serverなるものをオンプレに構築する必要があった。かつ、その場合、Azure ADのMFAとは別ユーザ(オンプレ側のみ有効なユーザ)を作る必要があったので不便でした。はじめに参考にさせて頂いたサイトです。(感謝) http://blog.engineer-memo.com/2012/12/31/windows-server-2012-%E3%81%AE-rd-%E3%82%B2%E3%83%BC%E3%83%88%E3%82%A6%E3%82%A7%E3%82%A4%E3%81%AE%E5%B0%8E%E5%85%A5/ http://www.rdsgurus.com/step-by-step-using-windows-serve