iCloudハック事件から考えた「ユーザ側からガードするために必要なこと」のメモ - もとまか日記
以下の記事を読んで。 ウォズ氏『クラウドは恐ろしい。今後5年以内に問題が多発する』と語る : iPhoneマイスターiCloudのパスワードがクラックされるとこうなる【悪夢のような実話】※追記あり : iPhoneマイスター 気になるのは追記の部分。本人の新しいツイートによると、iCloudの乗っ取りはパスワードは関係無かったようです。「別の顧客になりすまして電話で管理者にパスワードの変更を依頼して新しいパスワードを聞き出す」というソーシャルエンジニアリングでハックされてしまったようです。なるほど・・・・ セキュリティ保護用の質問に答えなくとも済むくらい、「私は本物だ」と思いこませることのできる別の情報って何でしょうね。 ほんと、それって何だろう？というメモ。 まず、ソーシャルエンジニアリングについては以下。情報管理担当者のための情報セキュリティ対策 ソーシャルエンジニアリングの対策電話を
Wired記者がソーシャル・ハッキングの被害に - 「2段階認証」導入などで用心を - WirelessWire News（ワイヤレスワイヤーニュース）
Wiredに籍を置くジャーナリスト、マット・ホーナン（Mat Honan）氏の複数のアカウントがハッカーに侵入され、元の勤め先であるGizmodeのツイッター（Twitter）アカウントを乗っ取られたほか、8年分のGmailを削除されるという目に遭った。この騒動の顛末をつづった記事が米国時間7日にWired.comに掲載され、大きな話題となっていた。 このハッカーは、本人をかたってアマゾン（Amazon）およびアップル（Apple）のカスタマーサポートセンターに電話をかけるという手法で、ホーナン氏のそれぞれのアカウントに侵入。グーグル（Google）アカウントのパスワード再設定用リンクの送信先がiCloudのメールアドレスに設定されていたことから、同アカウントへの侵入に成功し、そこからさらにやツイッターのアカウントにも侵入したという。 このハッカーは高度なハッキング技術などを使用したわけで
How Apple and Amazon Security Flaws Led to My Epic Hacking
In the space of one hour, my entire digital life was destroyed. First my Google account was taken over, then deleted. Next my Twitter account was compromised, and used as a platform to broadcast racist and homophobic messages. Here's the story of exactly how my hackers created havoc by exploiting Apple and Amazon security flaws. Meet Mat Honan. He just had his digital life dissolved by hackers.Pho
iCloudハック事件の手口がガード不能すぎてヤバイ | fladdict
GizmodeのライターがiCloudのアカウントを乗っ取られ、iCloud消滅、iPad, iPhone, Macのデータワイプ、Gmail, Twitterの乗っ取りを食らった件について、ハッキングを本人が語ってらっしゃる。 手口としては典型的なソーシャルエンジニアリングによる、複数サイトから得た情報のギャザリングを用いたハック。 だがこのハッキングのプロセスが鮮やかすぎてヤバイ。ツールを一切つかわず電話だけでハッキングしてる。 Twitterアカウントに目をつける 元々クラッカーは、Gizライターの持っていた「３文字のTwitterアカウント」が欲しくてアタックをかけたらしい。 Twitterプロフィールから、本人のウェブサイトへ 本人のウェブサイトからGmailのアドレスを発見 Gmailで「パスワードがわからない」から再発行 再発行メール用のアドレスが画面に表示される。この m*
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
TechCrunch | Startup and Technology News
