タグ

2020年11月9日のブックマーク (6件)

  • MITMフィッシングによる2要素認証の回避

    MITMフィッシングによる2要素認証の回避 Nov 9, 2020 国内のオンラインサービスになりすまして正規の2要素認証を回避するフィッシングサイトが確認されている¹。このようなフィッシングサイトは被害者と正規サイトの間に介入し、被害者によって入力された認証情報やワンタイムパスワード(OTP)を即時に正規サイトへ入力することで認証を回避する。MITM(Man-in-the-middle)フィッシングと呼ばれるこの手法を理解するため、フィッシングフレームワーク「Evilginx2」を使用して2要素認証の回避を検証した。 MITMフィッシングの仕組み OTPによる2要素認証はパスワード認証の補強手段として活用されているが、パスワードと同様にOTPも被害者によってフィッシングサイトに入力されてしまえば攻撃者の手に渡る。つまり、攻撃者は被害者と正規サイトの間に介入し、被害者になりすまして正規の認

    MITMフィッシングによる2要素認証の回避
    mkusunok
    mkusunok 2020/11/09
    FIDOを入れるにしてもphishing対策の文脈では靴紐問題が悩ましくてね。YJのパスワードレスログインでもSMSのリンクを踏ませていたような
  • ツクルバ、ニューノーマルに対応した「それぞれが働く場を選択できる働き方」を開始!オフィスの意義を再定義してリニューアル

    ツクルバ、ニューノーマルに対応した「それぞれが働く場を選択できる働き方」を開始!オフィスの意義を再定義してリニューアル床面積を45%縮小しつつ、オフィスの「場」の力を最大化へ デザイン・ビジネス・テクノロジーをかけあわせた場のデザインを行う株式会社ツクルバは、withコロナ時代のオフィスを再定義し、ニューノーマルに対応した「時間や場所にとらわれず、それぞれが仕事に合わせて働く場を選択する働き方」を開始します。これに合わせ、オフィス床面積を45%縮小、出社率を50%以下に抑える形でリニューアルしました。 新オフィスでは、メンバー同士の何気ないやりとりから生まれる発見(セレンディピティ)やチームワーク醸成という対面での機会を提供する機能を重視し、オフィスの「場」の力を最大化。偶発的コミュニケーションが生じる場として「櫓(やぐら)」を配した「お祭り広場」を設置。また、Web会議対応の「テレカンブ

    ツクルバ、ニューノーマルに対応した「それぞれが働く場を選択できる働き方」を開始!オフィスの意義を再定義してリニューアル
    mkusunok
    mkusunok 2020/11/09
    在宅比率が上がるニューノーマルに対応したオフィスの改装ニーズは大きそうだもんな。さすが!
  • ヒカル&ラファエル「総額2億円プレゼントします」ツイートは公式マーク付きだが偽者。写真は転載したもの(篠原修司) - エキスパート - Yahoo!ニュース

    人気YouTuberのヒカルさんとラファエルさんを名乗るアカウントによる「総額2億円。100万円を200人にプレゼントします」とのツイートが拡散していますが、偽者です。 公式マーク付きだが偽アカウント 問題のツイートは11月6日と7日に投稿されたもので、フォロー&リツイートで応募できるというよくあるタイプ。 どちらもTwitterの公式マーク(認証バッジ)が付いていますが、偽者です。 ラファエルは自身のアカウントで通報を呼びかけ 公式マークが付いているのになぜ偽者と言えるのか? ラファエルさんの方の説明は簡単で、ご人が当のTwitterアカウントで「偽物です。(運営に)報告してください」と注意するツイートを投稿しています。 偽者以外の何者でもありません。 ヒカル偽アカウントは過去名が「SNS特化型就活@広ジョブ」 ではヒカルさんの方はと言うと、ご人からの否定はありませんが問題の偽アカ

    ヒカル&ラファエル「総額2億円プレゼントします」ツイートは公式マーク付きだが偽者。写真は転載したもの(篠原修司) - エキスパート - Yahoo!ニュース
    mkusunok
    mkusunok 2020/11/09
    詐欺に悪用されるようじゃ公式アカウント機能も有害というしかないな。どんな基準で運用してるんだろう
  • 手取り15万円で実家暮らし。婚活を始めてみて半年、30歳になってわかったこと

    29歳から30歳、ただひとつ年を重ねるだけなのに、なぜこんなに不安になるのでしょうか。実家暮らし、手取り15万円の30歳女性は、漠然とした不安を抱えて29歳から婚活を始めました。すぐに終わらせるつもりだった婚活も始めてから半年が過ぎ、30歳に。実際に30歳を迎えて変わったこと、変わらなかったことをうかがいました。 婚活アプリや結婚相談所では、どうしても相手を「年齢」「年収」「居住地」などの条件で絞ることになります。年代が変わると需要がある層も変わります。そんな理由から、20代のうちに婚活を始める女性が増えているのだそう。 29歳と30歳の婚活。このたった1年が、女性の幸せに大きな差を生むものなのでしょうか。 手取り15万円で始めた婚活お金がないから結婚したいけれど… 松田あかりさん(仮名・29歳)は、現在婚活を始めて半年ほどになります。埼玉県から都内の会社に出勤し、事務員として働く彼女。

    手取り15万円で実家暮らし。婚活を始めてみて半年、30歳になってわかったこと
    mkusunok
    mkusunok 2020/11/09
    この時期の婚活記事でコロナに触れてない理由が気になりつつ、そんなに焦らなくてもこれからじゃね?という気もするが
  • オオカミウオを釣って食べたら色々大変だった

    北の海に「オオカミウオ」というものすごくカッコいい魚がいる。 どうしてもこの魚の生きている姿を自然下で拝んでみたかったので、この夏に知床で釣り上げた。そしてべた。 しかも、それがきっかけでちょっとした騒ぎが起きてしまったのだ。 この場を借りて顛末をお話させていただく。

    オオカミウオを釣って食べたら色々大変だった
    mkusunok
    mkusunok 2020/11/09
    美味そうには見えないが、ちょっと羨ましい
  • 「ホットドッグを値上げしたら殺す」コストコの創業者が現在のCEOに語っていたこと

    コストコは1985年からドリンク付きのホットドッグを1.50ドル(約158円)で販売してきた。 ツイッターでは、あるユーザーが2018年のMental Flossの記事のスクリーンショットを投稿したことで、ホットドッグがなぜこの値段なのか、コストコの創業者ジム・シネガル(Jim Sinegal)氏の"過去の言葉"が再び注目を集めている。 コストコの現在のCEOクレイグ・ジェリネック(Craig Jelinek)氏が当時CEOだったシネガル氏にホットドッグの値上げを相談すると、シネガル氏は「あのホットドッグの値段を上げたら、お前を殺すぞ。どうにかしろ」と答えた。 2009年、ジェリネック氏は当に"どうにかした"。コストコは、長年にわたってホットドッグを供給してきたHebrew Nationalを使うのを止めて、ロサンゼルスにカークランドシグネチャーのホットドッグ工場を建設した(のちにシカゴ

    「ホットドッグを値上げしたら殺す」コストコの創業者が現在のCEOに語っていたこと
    mkusunok
    mkusunok 2020/11/09
    そこまで拘ってあの値段だったのか。他の物価と明らかに釣り合いが取れてない理由に納得できた