日本でもSIMハイジャック発生、ついに政治家が携帯電話番号を乗っ取られる事態に - すまほん!!

2024/04/21 170 users すまほん SIMハイジャック SIMスワップ 事態 政治家

各サービスで電話番号宛のSMS認証が当然となった現代、携帯電話回線は非常に高い価値を持っています。 そんな電話回線をSIMカードごと奪う「SIMハイジャック（SIMスワップ）」という犯罪手法が海外で報告されていますが、最近は日本でも被害報告をチラホラと聞くようになっています。 そんなSIMハイジャックの魔の手が、... 続きを読む

Twitterの「SMS認証」きょう終了　まだ解除してない無料ユーザーは早めの変更を

2023/03/19 117 users Twitter SMS 告知 期限 きょう終了

Twitterは設定を削除していない無料ユーザーに数日前から再び告知を始めている。3月19日までを期限としており、まだ設定解除していないユーザーは急いだほうが良いだろう。同社は「Twitterにアクセスできなくなることを防ぐために」と案内しており、おそらく再ログインする際にSMSで送られてくるはずのコードが受け取れ... 続きを読む

SMS認証はダメ。セキュリティ対策の注意点を徹底解説 | ライフハッカー［日本版］

2021/03/30 126 users ライフハッカー セキュリティ対策 徹底解説 注意点 日本版

先日、Viceに他人のSMS（ショートメッセージサービス）を簡単に盗む方法があるという衝撃的な内容の記事が掲載されました。 攻撃者はターゲットのスマホにアクセスする必要も、SIMカードを手に入れる必要もありません。 ただ、VoIPサービス卸売業者にわずかなお金を払って、自分たちが再販業者であると思い込ませ、書類... 続きを読む

アップルが「SMS認証」の標準化を提案。Googleはすでに受け入れ - Engadget 日本版

2020/02/01 223 users アップル Google Engadget 日本版 標準化

Yulyana Karpava via Getty Images アプリやWebサービスでの2要素認証（2段階認証）としては、携帯電話にSMSにより1回限りのワンタイムパスコード（OTP）を送る方式が主流の1つとなっています。 これはパスワードと、本物のユーザーだけが知りうる別の要素（この場合はワンタイムパスコード)を組み合わせてセキュリティ... 続きを読む

7payクレジットカード不正利用：第三者乗っ取りがあり得る致命的な2つの弱点(三上洋) - 個人 - Yahoo!ニュース

2019/07/03 923 users 弱点 生年月日 セブンイレブン 三上洋 7pay

セブンイレブンのスマホ決済「7pay」で、クレジットカード不正利用事件が起きています。まだ原因はハッキリしませんが、仕様に大きな弱点があることがわかりました。 メールアドレス・生年月日・電話番号がわかれば、第三者が7payのセブンイレブンアプリのパスワードを変更できることが判明したのです。 さらにSMS認証な... 続きを読む

SMS認証の仕組みと危険性、「TOTP」とは？　「所有物認証」のハナシ (1/3) - ITmedia NEWS

2019/04/07 54 users TOTP はなし セキュリティ 認証 連載

今さら聞けない「認証」のハナシ：SMS認証の仕組みと危険性、「TOTP」とは？　「所有物認証」のハナシ (1/3) 専門用語が飛び交いがちなセキュリティの知識・話題について、「認証」関連分野を中心にできるだけ分かりやすく紹介する連載。今回はパスワード以外の「所有物認証」について。 ほとんどの人が日常的に行ってい... 続きを読む

俺のSMS認証がこんなに非推奨なわけがない // Speaker Deck

2017/07/31 169 users Speaker Deck

All slide content and descriptions are owned by their creators. 続きを読む

Twitter、パスワード不要の電話番号ログインサービスDigitsを開始。アプリ開発者にSMS認証を提供 - Engadget Japanese

2014/10/23 53 users Twitter パスワ Digits パスワード不要 開始

Twitter、パスワード不要の電話番号ログインサービスDigitsを開始。アプリ開発者にSMS認証を提供 BY Ittousai 2014年10月23日 14時45分 0 Twitter がユーザー名もパスワードも不要の電話番号サインインサービス Digits をモバイルアプリ開発者向けにリリースしました。 Digitsを導入したアプリは、サインアップやサインインにあたってメールアドレスやパスワ... 続きを読む

タダで使える「SMS用の電話番号」をゲットして、やっかいなSMS認証を回避する!! | Tools 4 Hack

2013/08/12 843 users ウェブサービス SMS Tools 4 Hack 電話番号

最近ではウェブサービスやアプリを使う際のアカウント登録で、『SMSで認証』が必要なことがあります。SMSの電話番号を入力し、そこへ認証コードが送られてくる、という物ですね。 ただこの方法では、電話番号を持っているのが前提であり、iPod touchやiPadのみしか持っていない場合には使用出来ません。それに、いくら信頼出来る企業だったとしても、電話番号を一瞬でも渡すという事もあまり気持ちの良い物で... 続きを読む