カネも思い出もすべてを奪われる…米国で被害が急増中の｢Apple ID泥棒｣の卑劣すぎる手口 鉄壁のセキュリティの｢最大の弱点｣を悪用している

被害者たちは、外出先でiPhoneを盗まれ、わずか数分後にはアカウントから閉め出される。次いで自宅のMacはログインができなくなり、24時間以内に数百万円という預金が口座から消える――。そんな事例をウォール・ストリート・ジャーナル紙が報じている。 被害のきっかけは、iPhoneの4桁または6桁の簡易的なパスコードを盗み見られたことだ。これによって、より強力なパスワードを設定したはずのApple IDのセキュリティが同時に無力化されてしまった。 同紙が今年2月に「脆弱性」として報じ、さまざまなテックメディアで取り上げられ大きな反響を呼んでいる。Appleは現時点で対策措置を発表していない。 被害はiPhoneからほかのApple製品に広がる… これはiPhoneの6桁のパスコードさえわかれば、Apple IDのアカウントを丸ごと乗っ取れる状態であることを意味する。 Apple IDとは、多く

[hanywany]

TouchID搭載のiPhoneを早く出してくれー。

[addwisteria]

「パスコードを人前で入力しない」が対策なのはその通りだけど、iPhone SE除けばFaceIDのみで手元での利便性に欠けパスコード入力しているのをよく見るんだよな。TouchIDを全機種に復活させるべき。

[saurel]

ここでTouch IDを望む意味がわからない　Face IDと両方使ってない人のエアプでしょ　Face IDの方が普通に成功率高いし冬場はTouch ID 8割くらい失敗する

[daruyanagi]

パスコード盗まれたらそらあかんやろ、と思ったんだけど、なるほどな。Face ID は割と失敗して、パスコード入れる羽目になるから、相手が本気であの手この手でくれば盗まれるだろうな

[burnoutdog]

FaceIDを使うためにパスコードを入れるの要求されることがあるけど、これがあかんな。

[uva]

Apple IDのパスワード変更っていう超大事な操作が、パスコードと端末のみで出来てしまう問題。Androidはどうだろう

[tripleshot]

自分のAndroid端末3台はどれも指紋認証ありなのでパスコード入れる機会ってあんまりないんだけど、なんで Touch ID なくしたんかな（冬場は8割失敗するとあるけど、会社支給の iPhone SE で全く問題なく使えております）

[hir_o]

満員電車とかだとショルダーハッキングでパスコード入れてるの見えちゃったりするよね。根本的な対策ではないけど銀行のATMみたいに数字の並びを毎回変えるとかしてもいいかもね

[rain-tree]

人前でパスコード入れる機会ってそんなにないけどなって思ってたけど世の中のiphoneの多くはFaceIDなのか。

[dentaro]

え！Face IDってそんなに失敗しないけど…割と暗くても

[remcat]

え？ >iPhoneからApple IDのパスワードを変更する場合、本来求められるべきApple IDのパスワードではなく、iPhoneのパスコードの入力画面が出現する

[palsy]

たとえYubikeyを使ってapple IDを保護してても、apple IDのパスワードは信頼済端末とパスコードの組合せだけで変更可能（さっき確認した）。しっかり対応するなら、keychainに重要な認証情報を突っ込まないのが一番かなぁ。

[sawat]

冒頭に「パスコードを盗まれただけで」とあるが、実際にはパスコードとiPhone本体の２要素を盗まれた場合ですね。パスワード不要でApple IDの全権を掌握されてしまうのは、たしかに危険ではありますが…。

[HAZI]

なんで人前でパスコード入力するんだ？FaceID使ってても多くて1日1回ぐらいしか求められなくない？それ以前に稀にしか求められないパスコードをなんで6桁のままにしてるんだ

[b-wind]

少なくともデバイスとパスコードの両方を盗まれてるなぁ。

[zyzy]

真のマスターとなる親機を指定できるようにしておいた方がいいかもね。簡単には盗まれにくいであろう、家においてあるタブレットやPCを親機に指定して、指定外の端末はゲストユーザー扱い的にする仕組み

[bk246]

パスワード変更の2要素認証を、iPhoneとは別のガラケーとかに送るようにすればいいのかな

[thecatwhopried]

android使っているのでよく分からないが、金銭的被害は、決済関係の情報をみんな同じところに入れているから生じるということ？ onedriveに入れてる私は安心してよいということ？

[nisisinjuku]

よく連携が出来たシステムだけに、生体認証が駄目だと急に数字のパスワードになって…。ってのは確かに。FaceIDの精度を上げるため再スキャンでもすっかな。

[temprasoba]

指先荒れてると失敗するくらいちゃんと判別するほうが信頼感ある

[soyokazeZZ]

指紋認証とFaceIDの両方を搭載してパスワードを手打ちする機会を減らすのがいいよね

[ET777]

“犯人たちはバーで会話を広げるなかで被害者を油断させ、相手がパスコードを使って携帯を開く瞬間を待つ”

[TakamoriTarou]

別途、例えば公的証明書でアカウントを取り戻すとか仕組みを用意するとかしか無い。現状でもリアル店舗できるんだろうが、そうではなくオンラインで素早く。日本だとマイナカードで実現しそうだが。

[sato0427]

“「6桁のパスコード」を盗まれただけで…” だけで…は流石に笑うわw盗まれた時点で終わりじゃん

[washi-mizok]

TouchIDよく失敗するのは水仕事の多い人

[tettekete37564]

冬場Touch IDが1週間と持たないからFace IDの機種に乗り換えたら今度はコロナ禍マスクですよ

[mohno]

「「6桁のパスコード」を盗まれただけ」じゃなくてiPhone本体も盗まれてるのか。/銀行のアプリやサイトは番号を保存していないけど、カード払いしてるサイトでセキュリティコードが要らないところは危ないかもなあ。

[akio624]

日本だとマスク多いからFace IDのロック解除が失敗するケースはよくあるかな。最新の14でもマスクしているとうまくいかないケースが多い。

[mtsrs]

Apple Watch を買えばface IDもパスワードもいらないぞ

[IGA-OS]

FaceIDもTouchIDも失敗する環境はあり、そのときはパスコード入力するから、それ盗まれると悲惨ですよと・・・ツライ

[brusky]

“こうした犯罪の被害者として、iPhoneユーザーが集中的にねらわれているようだ”PCはwindowsユーザーが狙われるし、スマホはiPhoneユーザーが狙われる

[ShimoritaKazuyo]

これはジレンマ。セキュリティのレベルが上がれば上がるほど、パスコードはユーザにとって最も簡単で確実な貴重なアクセス方法になるから。

[manotch]

えーっ…

[deep_one]

私がオンラインバンキング使わない理由。（全く信用していない。）／『しかしAppleは、「AppleCare＋盗難・紛失プラン」に加入している場合、補償が承認されるまではこの操作を実施しないよう呼びかけている』おい。

[masa8aurum]

・iPhoneからApple IDのパスワードを変更する場合、iPhoneの端末とパスコードだけで変更できてしまう。パスコード知られてiPhone盗まれたら終わり

[beerbeerkun]

itunesにバックアップ持ってても結局サインインする必要があるからアカウント乗っ取られたら終わりか。怖い。パスコード入力はATMの暗証番号入力と同じくらいかそれ以上に他人に見られてはいけないものだな。

[jama_ican]

Apple ID のパスワード変更がiPhoneから6桁のパスコード入力で出来てしまうのが問題なのでそこで以前のパスワードを入力させれば良いだけ。生体認証うんぬんはあまり関係ないような

[razihai]

これ、パスコード漏れただけじゃどうにもならんよね？端末自体も持ってかれるとやばいよってことじゃないの？

[strawberryhunter]

指紋認証を設定しているのにパスコードをやたら聞いてくるのは勘弁してほしい。盗み見られる確率が高まる以外の効果は無い。これはAppleだけでなくAndroidの複数社でも共通する問題。

[nanako-robi]

なんじゃこりゃ、こわい