SMS OTPの自動入力によるリスクとその対策
フィッシングサイトへの自動入力のリスク SMS OTPとWebサイトが紐付かない状態では、正規のSMS OTPがフィッシングサイトへ自動入力されるリスクが生じる。現実的なリスクとして、GutmannらはMITMと組み合わせた「ログインにおける2要素認証の回避」と「ソーシャルログインの偽装による電話番号確認の回避」、「オンライン決済における取引認証の回避」の3つのシナリオを示している⁷。2要素認証の回避につながるリスクは、iOSの自動入力がPayPayの偽サイトで発動した前回の検証で確認している。今回の検証ではAndroidの自動入力がPayPalの偽サイトで発動するか確認する。 2要素認証の回避 PayPalの偽サイトは前回と同様にMITMフィッシングフレームワーク「Evilginx2」で複製し、一般利用者が誤ってアクセスしないようインバウンド接続を制御した。Android 11のChro
Web by Google (TM)
アラン・ギブソンのブログより。 Mozillaの財務状況を見ると、Googleが反トラスト法の問題を回避するように、彼らを生命維持装置に付けていると結論付けるのが理にかなっています。MozillaとGoogleとの契約は、今後の収益の少なくとも70%を占めることになります。これは4億ドルを超え、ブラウザの4%でデフォルトの検索プロバイダになっています。1年間です。私は次の給与を賭けてもいいのですが、MicrosoftのInternet Explorerの独占を巡るトラブルの再発を避けるために、Googleがこのかなり寛大な契約を結んだのではないかと思います。私の推測では、この最新の反トラスト法の波が吹き荒れる頃に、Googleはプラグを抜くことが、彼らの利益になると判断するのではないかと思います。 Mozillaのトラブルで、GoogleはWeChatやFacebookのウォールドガーデン
2021年にLet’s Encryptのルート証明書が変更！影響や備えておくべきこととは？ | さくらのSSL
Let’s Encryptのルート証明書とは？ Let's Encryptを運営している非営利団体のISRG（Internet Security Research Group）は2014年に設立された新しい認証局です。もちろん、当時は設立されたばかりなのでISRGのルート証明書は様々な端末にインストールされていませんでした。そのため、別の認証局であるIden Trustが2000年に発行した「DST Root X3」というルート証明書を利用し、クロス署名された中間CA証明書を現在も利用しています。 この間（2014年～現在まで）ISRGは何をしていたかというと、各OS（Windows、Mac、Android等）やMozilla（Firefoxブラウザの開発元）に対して、自社のルート証明書である「ISRG Root X1」をインストールしてもらうようにお願いをして、徐々にインストール済み端末
大幅な改良が加えられた デスクトップ版および Android 版の Firefox が本日リリース | Mozilla Japan ブログ
[ この記事は、米国 Mozilla Blog に投稿された記事 "Exciting Improvements Delivered Today in Firefox for Desktop and Android" の抄訳です ] 本日は、マルチプロセス化された Firefox が一般のユーザー向けに初めて届けられる記念すべき日です。これはデスクトップ版 Firefox にとって、大きな前進です。この更新により Firefox の素晴らしい機能や体験はそのままに、フリーズのリスクが減り、ユーザーのインプットに対する反応も良くなります。 Firefox 48 では、一般ユーザーに向けて、少しずつマルチプロセス Firefox (Electrolysis や e10s という名前で知られています) を有効化させていきます。まずは全ユーザの 1 % から始め、問題がなければ徐々に全体の半分ほどに
Android版Firefoxを設定と拡張機能でカスタマイズ - Mozilla Flux
ユーザーは増えたがシェアはまだまだ 以前Android版Firefoxの各種機能を紹介したのは、2014年6月、バージョン30がリリースされたときだった。それから2年近くが経ったので、バージョン45をベースに情報を更新しておきたい。 まずはAndroid版Firefoxのアクティブユーザー数について。"Are We Stable Yet?"でMozillaが公開しているADI（Active Daily Installations）の数字を見てみよう。過去記事で、2014年5月25日から6月1日までの平均値は、Betaチャンネルが66.43k、Releaseチャンネルが3.08Mとなっていたが、2016年3月16日から4月1日までの平均値は、以下のとおりである。 Nightly Aurora Beta Release ADI 1.25k 1.83k 138.47k 6.07M Beta／リリ
ドコモ光パックへの対抗は？ スマホのOSはどうなる？――田中社長に聞く 2015年のKDDI
ドコモ光パックへの対抗は？ スマホのOSはどうなる？――田中社長に聞く 2015年のKDDI（1/2 ページ） 春商戦に向け、ユーザー層を絞り込んだ端末を発表したKDDI。2014年末に発売した、Firefox OS搭載スマートフォンの「Fx0」も、大きな話題を呼んだ。「ドコモ光」をはじめとしたNTT東西の光コラボレーションモデルが話題となる中、同社が先行して固定回線とモバイルのセット割（auスマートバリュー）を提供してきた点も、再び注目を集めている。 こうした戦略の数々が功を奏し、KDDIの純増数とMNPはともに好調だ。その結果は、決算の数字にも表れている。1月30日に発表した2014年度第3四半期の決算は増収増益で、代表取締役社長の田中孝司氏は、2期連続での2桁成長に自信をのぞせた。では、そんなKDDIは2015年がどのような1年になると考えているのか。端末、料金、サービスなどの国内事
Firefox 32の新しいHTTPキャッシュ（cache v2）とは - Mozilla Flux
構想から2年半以上をかけてリリース版へ Firefox 32では、新しいHTTPキャッシュ（以下cache v2）が標準で有効化された。リリースノートでは、世代別GCの統合よりも上の、トップの項目に挙げられており、Mozillaがこの機能を重視していることがわかる。実際にも、特にAndroid版Firefoxを使っているとコンテンツの表示がスムーズになっているのを体感できる。 cache v2がブラウジングに与える影響は大きい。過去に閲覧したWebページを再度閲覧する場合、キャッシュの性能次第で表示の完了までにかかる時間が変わってくるのはもちろんだが、通常、Webページを閲覧した時点でディスク上にキャッシュが生成されるようになっているため、この処理が遅いとFirefox本体の動作の足を引っ張ることになる。 その影響の大きさゆえに、cache v2の設計と実装は慎重に進められた。最初に構想が
Android版Firefoxでもアドオンを使おう（追記あり） - Mozilla Flux
（16/04/08追記） Android版Firefoxを設定と拡張機能でカスタマイズ - Mozilla Fluxで本記事の情報を更新した。 アドオン数・利用者ともに少ない現状 Firefoxとアドオンは、切っても切れない関係にある。豊富なアドオンの存在は、Firefoxの重要なアピールポイントだし、優れたアドオンを紹介する記事は、Firefox関係の記事の中でも定番といっていい。また、現にアドオンの利用率も非常に高く、2011年6月時点で既に85％のユーザーが何らかのアドオンを利用しているとされ、2014年5月末の調査でも、3個のアドオンを利用するユーザーの割合が最も高いとの結果が出ている。 ところが、話をAndroid版に限定すると、ずいぶんと様相が変わってしまう。2014年6月8日時点で、Mozilla Add-onsには、デスクトップ版Firefox用のアドオンが15カテゴリにの
話題の“新OS”は「Androidと何が違うのか、さっぱり分からない」：日経ビジネスオンライン
「Androidとは何が違うんでしょうか。お客様が見たときに何が違うのが、僕にはさっぱり分からない…」 こう語るのは、某日本メーカー関係者。「『Firefox OS』や『Tizen』についてどう思うか」と質問したときの本音だ。 注目の的、iOS、Androidに続く「第3極のOS」 今年2月にスペイン・バルセロナで開催されたMobile World Congressで話題となったのは、iOS、Androidに続く「第3極のOS」ともいわれる新たなプラットフォーム。それが、「Firefox OS」と「Tizen」である。 ブラウザーで人気のFirefoxが、スマートフォン向けプラットフォームとして開発したのが「Firefox OS」。日本ではKDDIが採用を明らかにし、商品化の検討に入った。 一方、「Tizen」と呼ばれるプラットフォームは、韓国・サムスン電子が開発をリードし、NTTドコモが
Firefox 9 の主な新機能を紹介します
昨夜 Firefox 8 がリリースされましたが、数日中には Firefox 9 も最初のベータ版を公開予定です。ベータ期間中には基本的に安定性や互換性の修正が行われるのみで、 新機能は追加されません。Firefox 9 のリリースは 12/13 または 12/20 を予定していますが、機能がほぼ確定するベータ版リリース前のいま、一足先に主な新機能と改良点をご紹介します。 11/29 追記: Firefox 9 のリリース日は 12/20 とするが、自動更新は年明けまで有効化しないことになりました。 Firefox 9 の特徴 Firefox 9 では JavaScript エンジンに型推論 (Type Inference) と呼ばれる技術を導入し、Firefox 8 に比べて最大で 45%、Firefox 3.6 に比べれば最大 10 倍高速化します。その他、ダウンロードした画像を実際表
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
【西田宗千佳のRandomTracking】 CESから見えた「モダンOS」による第2世代デジタルテレビ
Emoji
【Mobile World Congress 2014】 KDDI 山本氏に聞く海外戦略
キーパーソンインタビュー “オープン”と“協業”を武器に拡大を狙う「Firefox OS」
[法林岳之の「週刊モバイルCATCH UP」]TizenとFirefox OSから見え隠れするスマホのこれから
Firefox for Android をリモートデバッグ