スマホ画面のライブ配信 映り込んだ情報を悪用する不正相次ぐ | NHK

自分のスマートフォンの画面をゲームの実況などでライブ配信をする人が増える中、その画面に映り込んだショートメッセージの情報を悪用し、フリマアプリなどのアカウントを勝手に作成する不正行為が相次いでいることがわかりました。 スマホ画面のライブ配信はゲームの実況などで人気を集めていますが、設定によっては、配信中に着信したショートメッセージなどがそのまま画面に表示されてしまいます。 捜査関係者によりますと、これを悪用して特殊な操作を行えば、配信している人の携帯電話番号がわかってしまうということです。 さらに、この携帯電話番号を使って「SMS認証」と呼ばれる本人確認に必要な認証コードをライブ画面に表示させ、フリマアプリなどのアカウントを勝手に作成する不正行為が相次いでいるということです。 京都府警察本部は、この方法を使って不正にアカウントを作成した疑いで、神奈川県に住む高校1年の16歳の少年を書類送検

[potnips]

Discordには配信モードがあって、OBS（配信ソフト）の起動を確認すると通知が出ないようにできる（ステータスもオンライン、オフライン、取り込み中の他に配信中がある）様々なソフトがそうなれば事故は減りそう

[gnt]

なるほど多要素認証を配信動画でショルダーハックする。頭いい。その点PSshareとかはすでに最初から配信中のメッセージをマスクする仕様になってるわけで、プラットフォーム側の対策必至

[klaps]

電話番号はどうやってバレちゃうの？

[urandom]

そういやどこだったか全力で画像認識して通知をリアルタイムで隠してる話を書いてた会社があったなあ。 / これだ。 https://tech.mirrativ.stream/entry/mirrativ-serverside-notification-blur

[tengo1985]

言っちゃなんだけど頭いいな。メール、SMSの2要素認証はわざわざ開かなくて済むようにコードを先頭に書いとけよと思ってたけれど、考慮の上で設計していたのかもしれないのか。

[mak_in]

二段階認証をこんなふうにハックするとは…まふまふの炎上も似たような感じがきっかけじゃなかったっけ？

[reliphone]

iOS 15では集中モードにオートメーションを設定することで、特定のアプリ起動時には自動的に通知を出さないようにでき、配信時の集中モードのオンオフし忘れを防げます。【設定→集中モード】から追加しましょう。

[moodyzfcd]

同じ件かな 依頼した側も送検 https://www.niigata-nippo.co.jp/articles/-/36700 "約３００件の依頼を受け"

[kz78]

なるほどいろいろ思いつくもんだ。

[ireire]

配信アプリのアカウントパスワード再設定→SMS画面表示でPIN(？)を把握→パスワード再設定→アカウント情報から電話番号取得ってことか？/関西NHKではツイッターのパスワード再設定使われたって書いてるね、なるほどね

[ZeroFour]

標的の情報を引っこ抜くでもなく標的自身に入力させるでもなく、"見せてもらう"とは…いろいろなことが簡単・手軽に行えるようになったからこそ、当人は大して気に留めないところが思わぬ落とし穴になると。

[jgoamakf]

「警察は、スマホのライブ配信をする際にはメールなどが画面に表示されないよう設定するなど、注意を呼びかけています。」

[pptp]

認証番号から電話番号が辿れるところが一番の問題のように読めるが。。

[crockskun]

配信する時になぜ「集中モード」にしないのか不思議でならんよ。

[rub73]

スマホは電話するための機器であってライブ配信する機能はサブ機能なんだよな

[fai_fx]

ソーシャルハックでメルアド入手。ログイン認証で電話番号の一部を表示するサービスから、電話番号の一部を特定。残りはブルートフォースでスパムSMSを送りまくって、本人の画面にでたら、番号特定完了みたいな？

[mventura]

分かりにくいが配信者のTwitter等にログインを試み、パスワード再設定時に送られてくるワンタイムコードを配信画面から確認、ログインして携帯電話の情報を取得、勝手にアプリを作って依頼者からお金をもらう的な？

[kawabata100]

SNSにアップされてる写真や瞳の写り込みから住んでる場所や人を特定してるストーカー？もいたよね。

[wiz7]

いやいや、電話番号はどんな「特殊な操作で」わかったのさ？？そっちの方が重大なのに何も書いてないよこの記事、防犯のためだろうけどさ。。

[kyorecoba]

「ネットランナー」もないのにすごいな（違

[ywdc]

はえー賢いやっちゃなあ。スマホ世代ならではって感じだ

[tekitou-manga]

スマホ配信は大変やな

[wfunakoshi235]

“まし”

[amunku]

これをできる高校一年生がたかが50万しか稼げてないなんて情けない、そこは下手なんだなと思ってしまった。でもこういう事を良心の呵責なくできる子ってやはりなにか壊れてると思う。この後反社になりそうで心配

[adsty]

生配信中の情報映り込みは日頃から危険だと思ってた。

[FOx]

これは面白い

[nakex1]

世界中にいる膨大な数の配信者がそれぞれ注意しなくても自動的に防げるようになるといいね。アプリだけでできるのか，OSレベルで対応しなけれればならないのかわからないが。

[mayumayu_nimolove]

実況する以上そこは自己責任。顔出しなんてもってのほか。日本は海外と違って陰キャがネット上に多い。

[yoh596]

情報化社会ならではのショルダーハックだよな。ん？情報化社会だけどハッキングの基本はショルダーハックだけど、情報化社会ならではのショルダーハック？あれ？

[camellow]

二要素認証のコードだけではなく普通に見られたらヤバい通知なんかいくらでもあるだろうに…

[sisya]

解説：配信をしているユーザが二段階認証を設定しているサービスで、パスワード再設定を実行する→認証番号がスマホに届く→配信画面に認証番号が表示される→認証番号でロックが解除→登録情報（電話番号）が見える

[ewq]

電話番号は女子高生（or配信者が興味を持ちそうな属性）のファンを装えば入手しやすいなので、低人気の配信者をターゲットにすればいけそう。配信中は通知オフをデフォルトにするとか、PF側が対策すべき案件だね

[memoryalpha]

その配信で使ってるスマホの電話番号がわからないことには何も始まらないと思うんだけど、事前にアカウントをクラックして電話番号ゲットしてるのかな。で、その垢が配信を始めたらフリマの垢を作り始める(´・ω・｀)

[nashiyasan]

“スマホ画面のライブ配信は…設定によっては、配信中に着信したショートメッセージなどがそのまま画面に表示されてしまいます。 これを悪用して特殊な操作を行えば、配信している人の携帯電話番号がわかってしまう

[manotch]

そんな方法があるのか…怖いね。“捜査関係者によりますと、他人の携帯電話番号を使って不正に作成されたアカウントは匿名性が高いため、マネーロンダリングなどほかの犯罪に悪用される可能性があるということです”

[strangeweek]

そもそもどうやってショートメッセージを送る電話番号を特定したんだ

[underd]

メールアドレスがないとパスワード再発行の通知を出させる事ができないと思うけどどうやったんだろう

[k146]

そんな手口があるのか…スマホ画面をミラーリングして垂れ流し配信してる人はよく見るし、LINEのプレビューまで見えちゃっててコレ大丈夫なの？って人はチラホラ見たけど、電番割れちゃってたら確かにこうなるな…

[monotonus]

さすがに自衛してくださいなとしか

[ITEYA_Yuji]

iOSなら「集中モード」ってやつ使えばいいのかな？ 集中モードには「オートメーション」っていうのがあって特定のアプリを立ち上げた時に自動で集中モードが起動するようにできるみたい。