iCloudハック事件から考えた「ユーザ側からガードするために必要なこと」のメモ - もとまか日記
以下の記事を読んで。 ウォズ氏『クラウドは恐ろしい。今後5年以内に問題が多発する』と語る : iPhoneマイスターiCloudのパスワードがクラックされるとこうなる【悪夢のような実話】※追記あり : iPhoneマイスター 気になるのは追記の部分。本人の新しいツイートによると、iCloudの乗っ取りはパスワードは関係無かったようです。「別の顧客になりすまして電話で管理者にパスワードの変更を依頼して新しいパスワードを聞き出す」というソーシャルエンジニアリングでハックされてしまったようです。なるほど・・・・ セキュリティ保護用の質問に答えなくとも済むくらい、「私は本物だ」と思いこませることのできる別の情報って何でしょうね。 ほんと、それって何だろう？というメモ。 まず、ソーシャルエンジニアリングについては以下。情報管理担当者のための情報セキュリティ対策 ソーシャルエンジニアリングの対策電話を
Wired記者がソーシャル・ハッキングの被害に - 「2段階認証」導入などで用心を - WirelessWire News（ワイヤレスワイヤーニュース）
Wiredに籍を置くジャーナリスト、マット・ホーナン（Mat Honan）氏の複数のアカウントがハッカーに侵入され、元の勤め先であるGizmodeのツイッター（Twitter）アカウントを乗っ取られたほか、8年分のGmailを削除されるという目に遭った。この騒動の顛末をつづった記事が米国時間7日にWired.comに掲載され、大きな話題となっていた。 このハッカーは、本人をかたってアマゾン（Amazon）およびアップル（Apple）のカスタマーサポートセンターに電話をかけるという手法で、ホーナン氏のそれぞれのアカウントに侵入。グーグル（Google）アカウントのパスワード再設定用リンクの送信先がiCloudのメールアドレスに設定されていたことから、同アカウントへの侵入に成功し、そこからさらにやツイッターのアカウントにも侵入したという。 このハッカーは高度なハッキング技術などを使用したわけで
iCloudハック事件の手口がガード不能すぎてヤバイ | fladdict
GizmodeのライターがiCloudのアカウントを乗っ取られ、iCloud消滅、iPad, iPhone, Macのデータワイプ、Gmail, Twitterの乗っ取りを食らった件について、ハッキングを本人が語ってらっしゃる。 手口としては典型的なソーシャルエンジニアリングによる、複数サイトから得た情報のギャザリングを用いたハック。 だがこのハッキングのプロセスが鮮やかすぎてヤバイ。ツールを一切つかわず電話だけでハッキングしてる。 Twitterアカウントに目をつける 元々クラッカーは、Gizライターの持っていた「３文字のTwitterアカウント」が欲しくてアタックをかけたらしい。 Twitterプロフィールから、本人のウェブサイトへ 本人のウェブサイトからGmailのアドレスを発見 Gmailで「パスワードがわからない」から再発行 再発行メール用のアドレスが画面に表示される。この m*
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
