iCloudハック事件から考えた「ユーザ側からガードするために必要なこと」のメモ - もとまか日記
以下の記事を読んで。 ウォズ氏『クラウドは恐ろしい。今後5年以内に問題が多発する』と語る : iPhoneマイスターiCloudのパスワードがクラックされるとこうなる【悪夢のような実話】※追記あり : iPhoneマイスター 気になるのは追記の部分。本人の新しいツイートによると、iCloudの乗っ取りはパスワードは関係無かったようです。「別の顧客になりすまして電話で管理者にパスワードの変更を依頼して新しいパスワードを聞き出す」というソーシャルエンジニアリングでハックされてしまったようです。なるほど・・・・ セキュリティ保護用の質問に答えなくとも済むくらい、「私は本物だ」と思いこませることのできる別の情報って何でしょうね。 ほんと、それって何だろう？というメモ。 まず、ソーシャルエンジニアリングについては以下。情報管理担当者のための情報セキュリティ対策 ソーシャルエンジニアリングの対策電話を
iCloudアカウントが乗っ取られiPhoneやiPad、MacBookが遠隔消去される | スラド アップル
iPhoneやiPadといったiOSデバイスや、Mac OS X Mountain Lionには、iCloud経由でリモートからデータを完全消去する機能が備えられている。デバイスの盗難時に個人情報や重要な情報が漏洩するのを防ぐ機能なのだが、逆にiCloudアカウントが乗っ取られてしまうと、第三者によってリモートからデバイスが消去されてしまう危険性もある。GIZMODOによると、米GIZMODOの元ライターMat Honan氏が実際にこの被害に遭ったという（ギズモード・ジャパン）。 iCloudのアカウントがハックされた経緯についても述べられているが、パスワードが盗まれたわけではなく、攻撃者は当人になりすましてAppleのサポートに電話をかけ、いわゆるソーシャルエンジニアリング的なテクニックでアカウントを乗っ取ったという。このような場合データが削除された責任はApple側にあるとも考えられる
How Apple and Amazon Security Flaws Led to My Epic Hacking
In the space of one hour, my entire digital life was destroyed. First my Google account was taken over, then deleted. Next my Twitter account was compromised, and used as a platform to broadcast racist and homophobic messages. Here's the story of exactly how my hackers created havoc by exploiting Apple and Amazon security flaws. Meet Mat Honan. He just had his digital life dissolved by hackers.Pho
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
