タグ

2021年11月5日のブックマーク (1件)

  • 狙われるワンタイムパスワード、多要素認証を破る闇サービスが浮上

    狙われるワンタイムパスワード、多要素認証を破る闇サービスが浮上:この頃、セキュリティ界隈で(1/2 ページ) 不正アクセスを防ぐ対策の代表である、多要素認証。ワンタイムパスワードを実装する例が多いが、この仕組みを突破しようとする攻撃が増えつつあるという。 ネット上のアカウントに対する不正アクセスを防ぐため、今や多要素認証は欠かせない対策となった。たとえIDとパスワードが盗まれたとしても、ワンタイムパスワードの入力が必要な状態にしておけば、アカウントは守られるという想定だ。ところがその仕組みを突破しようとする攻撃が増えつつある。 暗号資産取引所大手のCoinbaseでは、顧客約6000人がSMSを使った多要素認証を突破され、暗号通貨を盗まれる事件が発生した。 BleepingComputerによると、2021年3月~5月にかけ、何者かがCoinbase顧客のアカウントに不正侵入して暗号通貨を

    狙われるワンタイムパスワード、多要素認証を破る闇サービスが浮上
    s-yata
    s-yata 2021/11/05
    ほかの穴をきちんと埋めておかないと,多要素認証を導入しても安心はできない.それから,大金を取り扱うサービスに対しては,攻撃側も相応のコストをかけてくる.