iCloudハック事件の手口がガード不能すぎてヤバイ | fladdict

GizmodeのライターがiCloudのアカウントを乗っ取られ、iCloud消滅、iPad, iPhone, Macのデータワイプ、Gmail, Twitterの乗っ取りを食らった件について、ハッキングを本人が語ってらっしゃる。 手口としては典型的なソーシャルエンジニアリングによる、複数サイトから得た情報のギャザリングを用いたハック。 だがこのハッキングのプロセスが鮮やかすぎてヤバイ。ツールを一切つかわず電話だけでハッキングしてる。 Twitterアカウントに目をつける 元々クラッカーは、Gizライターの持っていた「３文字のTwitterアカウント」が欲しくてアタックをかけたらしい。 Twitterプロフィールから、本人のウェブサイトへ 本人のウェブサイトからGmailのアドレスを発見 Gmailで「パスワードがわからない」から再発行 再発行メール用のアドレスが画面に表示される。この m*

[uniqlosage]

amazonが四天王の中で最弱

[tarchan]

クラックされてるのiCloudじゃなくてAmazonじゃねーか

[os0x]

Amazonがザル過ぎてヤバイ…

[th_6295]

だいたいAmazonのせいじゃねーかｗ

[wiwi5566]

これってまじｗハッキングってPCからってイメージ強いけどアナログな方法もあるのね＠＠

[koyhoge]

カードの追加登録を電話で本人確認なしで受けたというのが、この事件のキモなわけか。

[snowdrop386]

サインインなしで登録したカード情報を元に本人確認を行ったAmazonサポートと、カード下4桁で本人確認を行ったAppleサポートの両者が悪い。どれだけ技術が発達してもマニュアルと人間がこれじゃあ意味がない。

[arisane]

以前、アマゾンのほしい物リストを公開してる人の住所を簡単に知る方法があったけど今も通用するのであれば組み合わせると・・・

[mak_in]

世の中ほんとに怖いのはソーシャルエンジニアリングによるハッキング。でも一般の方はイメージがついていないようなので、この記事は参考になる。見ておいた方が良い。

[nagaimichiko]

「向こうのサービスってほんとクレジットカード下４桁で解約とかできちゃうんですよね」って、レシート拾われたら詰むレベルじゃね？

[talkshow]

ここまでやるのかと思うと怖い。気を 付けるにも限界が。 / iCloudハック事件の手口がガード不能すぎてヤバイ | fladdict

[karahiyo]

おそろしあ。

[kamezo]

2012年の記事。ソーシャルハッキング、まじこえぇ……。

[hamaco]

これか。

[takahirosuzukicom]

やれそうな友人が何人か思い浮かぶ・・・

[breakjoker4]

セキュリティ面はしっかりしてほしいですね。

[tokyocat]

ターゲットのAmazonアカウントに《クレジットカードを勝手に登録》←これが防げないとまずいのでは？

[okadaic]

最近、気がゆるんでたなー。気をつけよう。でも気をつけてどうにかなると思えないな……。

[Miya]

ひぃぃ･･･>「銀行や保険のアカウントまでハック可能」な詰みゲー状態になったものの、クラッカーは単にTwitterアカウントを乗っ取りたかっただけなので、クラッカーに慈悲をかけられたっぽい

[to4yuki]

はてブ経由で中国からは繋がらないFacebookとTwitterに流してみるテスト。今のところ元気にやってます。

[magamin]

電話一本か…。

[hotcake1022]

小説の内容だよ。。。

[kujoo]

/ 名前を知られたら負ける、まさに魔術師の戦い

[ikosin]

"欺術"は映画化して啓蒙すべき。/「ザ・ハッカー」が一応それかな。

[banana-umai]

この辺のアカウントって皆似たような使い方してるだろうし、結構やばいよな。アマゾンの穴は塞がったようだが。

[hayami_s]

登録情報が新しいと本人確認の材料にならないってポイントは取り入れて欲しいなあ。旧住所とか全部取ってあるでしょ？それにしても怖い。

[takeuchi0222]

なにこれコワイ…

[aaa_uchi]

ソーシャルエンジニアリングはほんとガードできないよなぁ・・・生体認証デバイスだってそうそう準備できるもんでもないし・・・

[Rikerike]

@me.comのアドレスを使っていた所為で芋づる式にハッキングされてしまった例。さらに言えばハッカーのクレジット番号を利用できた故にパス無しでもハッキングされてしまった例

[ayatorch]

これはこわいなぁ。

[Ctrans]

“欺術”

[mohri]

追記がすげー

[YasSo]

ソーシャルエンジニアリングの実例

[stealthinu]

Gmail,Amazon,Appleのユーザサポートをソーシャルハックしてtwitterとそれぞれのアカウントを取得。Amazonでアカウント名と住所から新規のクレジットカードを登録できてしまったところが穴だが…　これ防ぐの難しい…

[seats]

amazon.comザルというコメントが多いけど国内のネット通販とかも大差ないだろうな。もうサービス毎にメアド＆カードを分けるとかしないと無理。エネミーオブアメリカの世界だわ既に。

[stibbar]

悲しいね。

[Haaaa_N]

これAmazonザルすぎだろ.前にもパスワード勝手に短くしたり大文字小文字区別しなかったり,Amazonザルすぎだろ.

[kazuya030]

”新しくクレジットカードを追加” これはすごいハック

[nanoha3]

Amazonがザルか・・・