タグ

authとmobileに関するstella_nfのブックマーク (4)

  • au/UQ mobile(5G)/povo1.0回線での「au PAYアプリ」利用で回線認証が必須に 影響は?

    au/UQ mobile(5G)/povo1.0回線での「au PAYアプリ」利用で回線認証が必須に 影響は? au/UQ mobile(5G対応プラン)/povo1.0回線とひも付いたau IDで「au PAYアプリ」を利用する場合の認証について、2月上旬をめどに全ユーザーが回線認証の対象となることが明らかとなった。これにより、当該回線とひも付いたau IDを使って別端末(スマホ)からアプリを使うことが事実上できなくなる。 KDDIは2月上旬をめどに、「au PAYアプリ」における認証方法を一部変更する。au/UQ mobile(※1)/povo1.0回線とひも付いた「au ID」でログインして利用する場合はひも付けている回線での認証が必須となる。 なお、当該回線とひも付けていないau IDでログインして使う場合の認証方法に変更はない。 (※1)5G通信に対応する料金プランのみ(5G非対

    au/UQ mobile(5G)/povo1.0回線での「au PAYアプリ」利用で回線認証が必須に 影響は?
  • 不正防ぐはずが…現れた認証代行 格安スマホが温床に?:朝日新聞デジタル

    ","naka5":"<!-- BFF501 PC記事下(中⑤企画)パーツ=1541 -->","naka6":"<!-- BFF486 PC記事下(中⑥デジ編)パーツ=8826 --><!-- /news/esi/ichikiji/c6/default.htm -->","naka6Sp":"<!-- BFF3053 SP記事下(中⑥デジ編)パーツ=8826 -->","adcreative72":"<!-- BFF920 広告枠)ADCREATIVE-72 こんな特集も -->\n<!-- Ad BGN -->\n<!-- dfptag PC誘導枠5行 ★ここから -->\n<div class=\"p_infeed_list_wrapper\" id=\"p_infeed_list1\">\n <div class=\"p_infeed_list\">\n <div class=\"

    不正防ぐはずが…現れた認証代行 格安スマホが温床に?:朝日新聞デジタル
  • 〈独自〉ペイペイなどの被害 SMS認証も突破 所有者不明携帯電話悪用か

    NTTドコモの電子マネー決済サービス「ドコモ口座」やペイペイなどスマートフォン決済事業者を利用した不正な預金引き出しが見つかった問題で、一部でSMS(ショートメッセージサービス)を使った人確認が突破され、被害が発生していることが17日、分かった。ドコモ口座以外でも被害が確認された背景の一つとみられ、人確認が十分でない携帯電話が使われた可能性がある。金融庁もSMS認証だけでは被害が抑止できないと判断、同日までに決済事業者に人確認を強化するよう注意を呼びかけた。 一連の問題をめぐっては、ドコモ口座を開設する際、メールだけで口座が開設できるなど人確認が不十分で、なりすましが容易だったことが一因とされた。ただ、その後、件数は少ないもののペイペイやメルペイなどドコモ以外のスマホ決済事業者でも同種事案が相次いで確認された。多くのケースで共通するのがSMSを使って人確認をしていた点だという。

    〈独自〉ペイペイなどの被害 SMS認証も突破 所有者不明携帯電話悪用か
    stella_nf
    stella_nf 2020/09/18
    “本人確認が十分でない携帯電話が使われた可能性”
  • グーグルの認証アプリ「Authenticator」、ワンタイムパスワードが盗まれるおそれ

    サイバーセキュリティ企業のThreatFabricは2月、「Google Authenticator」アプリで生成された2要素認証(2FA)コードを盗み出す機能を備える「Android」マルウェアを初めて発見した。 このマルウェアは以前に発見されていた「Cerberus」の亜種。これまで2FAのワンタイムパスワード(OTP)を窃取する機能は備えていなかった。 Cerberusはバンキング型トロイの木馬とリモートアクセス型トロイの木馬(RAT)のハイブリッドだ。Androidデバイスが感染すると、ハッカーはマルウェアのバンキング型トロイの木馬機能を利用して、モバイルバンキングアプリの認証情報を盗み出す。 Cerberusは、アカウントが2FA(つまりGoogle Authenticatorアプリ)で保護されている場合に、攻撃者がRAT機能を通じてユーザーのデバイスに手動で接続できるよう設計さ

    グーグルの認証アプリ「Authenticator」、ワンタイムパスワードが盗まれるおそれ
    stella_nf
    stella_nf 2020/03/09
    “「Google Authenticator」アプリで生成された2要素認証(2FA)コードを盗み出す機能を備える「Android」マルウェア”
  • 1