Microsoft Authenticator 新機能で多要素認証疲労攻撃に対処
MFAの導入はMicrosoftに限らず多くのセキュリティベンダーに推奨されており、セキュリティの観点からも非常に効果的な対策だ。だが、サイバー攻撃者もこれを突破するための新しい戦術を考案しており、その一つがMFA疲労攻撃だ。 Microsoftはこの攻撃に対応するために、Microsoft Authenticatorに「ナンバーマッチング」と呼ばれる機能を既に導入している。これはユーザーがログイン認証するタイミングでサインイン画面に表示される番号を入力しなければならないというもので、認証に一手間必要になることから、MFA疲労攻撃に有効とされている。 しかし同社によると、この機能は一定の成果は出ているもののMFA疲労攻撃による通知自体は減らせていないという。そのため今回の新機能では通知そのものを減らすことで、ユーザーの利便性を大幅に向上させる狙いがある。この機能を利用すれば、プッシュ通知は
新しい Microsoft Authenticator は Apple Watch と組み合わせると更に捗るようになる件 - しばやん雑記
これまでも Microsoft Authenticator は組織アカウントに一部認証に関してはプッシュ通知からの応答で、認証を許可することが出来ましたが、ついに Apple Watch でも同じように出来るようになるみたいです。 Apple Watch を初代から買い続けて、毎日着けている人間にとっては最高の機能です。 Microsoft Authenticator app on Apple Watch -- public preview starting to roll out today; GA expected within next few weeks: https://t.co/ldiUH00cHS (h/t @markmorow)— Mary Jo Foley (@maryjofoley) 2018年8月27日 個人的には多要素認証のクライアントとしては Apple Watc
Google、オリジナル認証端末「Titan Security Key」をGoogleストアで発売へ
アカウントへの2段階認証ログインを推奨しているGoogleが、オリジナルのセキュリティキーを発表した。Googleストアで発売する計画だ。 米Googleは7月25日（現地時間）、クラウドサービス関連の年次イベント「Google Cloud Next ’18」で、オリジナルの認証端末「Titan Security Key」を発表した。同日からGoogle Cloudのユーザー向けに販売を開始した。将来的には個人ユーザー向けにオンラインストア「Googleストア」でも販売する計画という。 Titan Security Keyは、ファームウェアはGoogleが開発したが、FIDOのプロトコルをサポートするので、Googleだけでなく、Facebookなど他社のサービスやハードウェアで利用できる。 米CNETによると、販売価格はBluetooth版とUSB版のペアで50ドル（約5600円）、いず
Engadget | Technology News & Reviews
How to watch Polaris Dawn astronauts attempt the first commercial spacewalk
MfA 4.2.3 UI designerハマりどころまとめ - ものがたり
明日のすまべんセッションのために普段ほとんど使っていないWindows上で動かして準備しているんですけど、WindowsやらVSやらはハマりどころがずいぶん多い…というわけで同じ罠にハマる人が続出しないことを願って、ここにまとめておきます。バグとそうでないものが入り交じっています。 VS2010でビルドしてエミュレーターを立ちあげても、VS上のデプロイ対象選択ダイアログが、立ち上がったエミュレーターを認識してくれない。これは既知の問題で、とりあえずandroid.exe（あるいはEclipseのADTやMonoDevelopのAVD manager）から事前に立ちあげておくしかないです。（それも必ずしも上手く認識してもらえるとは限らないのですが、再現性が無いので多分複数回リトライすれば出るようになります。） Google MapsなどGoogleのプロプラエタリなaddonを使っているアプ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
nekono_nanomotoni on Twitter: "攻撃者がMFAをBypassする手法まとめ 1⃣ AiTM https://t.co/pjaOIrPVlX 2⃣ リアルタイム中継 https://t.co/VwSWAH0rXg 3⃣ MFA疲労… https://t.co/mqE2lkO3MB"
