アマゾンもセキュリティを強化--ハック被害で
米国時間8月3日、Wiredの記者であるMat Honan氏のオンラインライフすべては、Phobiaと名乗るハッカーによって台無しにされた。PhobiaはHonan氏の「AppleCare」およびAmazonのIDと、同氏の請求書送付先住所、クレジットカード番号の末尾4桁を使用し、同氏のさまざまなオンラインアカウントに侵入した。既にAppleは6日、データ保護を確実なものにするため、ユーザーのパスワード変更方法を見直していると回答している。そして7日、Amazonも回答を行った。 Amazonの関係者は7日、米CNETに対して「われわれは、報道されたエクスプロイトを調査、対処したため、6日の午後以降はそういったエクスプロイトが行えないようになっている」と述べている。 PC Magazineによると、この対処により、Amazonのユーザーはもはや電話でアカウント設定の変更ができなくなっている
アップルとアマゾンのセキュリティはこんなにもザルだった
マット・ホーナン（Mat Honan）米Gizmodo元記者が金曜夜ハックされた事件の詳しい話を現勤務先ワイヤードに発表し、ホラーの全容が明らかになりました。 なんとアップルの技術サポートは電話でクレジットカード下4桁と請求先住所を言うだけでハッカーを本人認証してパスワード再発行してたのです！ しかもこのクレカの情報はアマゾンに電話すればちょちょっと手に入るんですってよ？ これって誰にでも起こりうることなので、話を少し整理しておきましょう。 ハッカーが使った手口 マットはハッカーの｢Phobia｣なる人物と連絡をつけ、訴えないと約束し、全容を聞き出しました。 今回の僕を襲った事件は、アップルとアマゾンはじめ一部カスタマーサービス・システムが抱えるセキュリティの致命的欠陥を浮き彫りにした。 アップル技術サポートはハッカーに僕のiCloudアカウントへのアクセスを許し、アマゾンの技術サポートは
iCloudハック事件から考えた「ユーザ側からガードするために必要なこと」のメモ - もとまか日記
以下の記事を読んで。 ウォズ氏『クラウドは恐ろしい。今後5年以内に問題が多発する』と語る : iPhoneマイスターiCloudのパスワードがクラックされるとこうなる【悪夢のような実話】※追記あり : iPhoneマイスター 気になるのは追記の部分。本人の新しいツイートによると、iCloudの乗っ取りはパスワードは関係無かったようです。「別の顧客になりすまして電話で管理者にパスワードの変更を依頼して新しいパスワードを聞き出す」というソーシャルエンジニアリングでハックされてしまったようです。なるほど・・・・ セキュリティ保護用の質問に答えなくとも済むくらい、「私は本物だ」と思いこませることのできる別の情報って何でしょうね。 ほんと、それって何だろう？というメモ。 まず、ソーシャルエンジニアリングについては以下。情報管理担当者のための情報セキュリティ対策 ソーシャルエンジニアリングの対策電話を
Amazon Quietly Closes Security Hole After Journalist's Devastating Hack
Amazon Quietly Closes Security Hole After Journalist's Devastating Hack Amazon changed its customer privacy policies on Monday, closing security gaps that were exploited in the identity hacking of Wired reporter Mat Honan on Friday. Amazon changed its customer privacy policies on Monday, closing security gaps that were exploited in the identity hacking of Wired reporter Mat Honan on Friday. Previo
ソーシャルエンジニアリングは他人事じゃない | fladdict
昨日の「iCloudハック事件の手口がガード不能すぎてヤバイ」を読み直して、自分なりに色々シミュレートしてみた。結論として、わりと他人事じゃないかもしれない。 例えばドラクエXとかマリオの新作発売日にさ、電話がくるんすよ。 「すいません、佐川急便ですけども・・・ Amazonさんからお荷物なんですが、ちょっと宛先の欄が濡れてて住所が読めないんですよ・・・」 みたいな電話がかかってきたら、たぶん俺は住所教えちゃう。 こういう電話をTwitterで「ドラクエの到着を全裸で待機なう」とか呟いちゃってる人に絨毯爆撃したら、3人に1人ぐらいは引っ掛かるんじゃないかと。電話番号とTwitterアカウントの結びつけは、勉強会とかカンファレンスで名刺集めてやがるの。 で住所教えちゃうじゃない？ そうすると偽配達員がいうわけよ「あー、その地域はもう通り過ぎちゃいましたねぇ。あとでまたお届けしますが15:00
How Apple and Amazon Security Flaws Led to My Epic Hacking
In the space of one hour, my entire digital life was destroyed. First my Google account was taken over, then deleted. Next my Twitter account was compromised, and used as a platform to broadcast racist and homophobic messages. Here's the story of exactly how my hackers created havoc by exploiting Apple and Amazon security flaws. Meet Mat Honan. He just had his digital life dissolved by hackers.Pho
iCloudハック事件の手口がガード不能すぎてヤバイ | fladdict
GizmodeのライターがiCloudのアカウントを乗っ取られ、iCloud消滅、iPad, iPhone, Macのデータワイプ、Gmail, Twitterの乗っ取りを食らった件について、ハッキングを本人が語ってらっしゃる。 手口としては典型的なソーシャルエンジニアリングによる、複数サイトから得た情報のギャザリングを用いたハック。 だがこのハッキングのプロセスが鮮やかすぎてヤバイ。ツールを一切つかわず電話だけでハッキングしてる。 Twitterアカウントに目をつける 元々クラッカーは、Gizライターの持っていた「３文字のTwitterアカウント」が欲しくてアタックをかけたらしい。 Twitterプロフィールから、本人のウェブサイトへ 本人のウェブサイトからGmailのアドレスを発見 Gmailで「パスワードがわからない」から再発行 再発行メール用のアドレスが画面に表示される。この m*
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
