カネも思い出もすべてを奪われる…米国で被害が急増中の｢Apple ID泥棒｣の卑劣すぎる手口【2023編集部セレクション】 鉄壁のセキュリティの｢最大の弱点｣を悪用している

被害者たちは、外出先でiPhoneを盗まれ、わずか数分後にはアカウントから閉め出される。次いで自宅のMacはログインができなくなり、24時間以内に数百万円という預金が口座から消える――。そんな事例をウォール・ストリート・ジャーナル紙が報じている。 被害のきっかけは、iPhoneの4桁または6桁の簡易的なパスコードを盗み見られたことだ。これによって、より強力なパスワードを設定したはずのApple IDのセキュリティが同時に無力化されてしまった。 同紙が今年2月に「脆弱性」として報じ、さまざまなテックメディアで取り上げられ大きな反響を呼んでいる。Appleは現時点で対策措置を発表していない。 被害はiPhoneからほかのApple製品に広がる… これはiPhoneの6桁のパスコードさえわかれば、Apple IDのアカウントを丸ごと乗っ取れる状態であることを意味する。 Apple IDとは、多く

[witch-doktor]

Face IDは指紋認証に比べて精度が低く、手でパスコードを打つ機会が確実に増えた。その点はセキュリティの後退ではないかと思っている

[inaken1980]

知らんかった。確かに記事の通りパスコードだけでパスワードリセットしてAppleIDを乗っ取れる。放置してる意味がわからんレベルの穴だわ。/追記 決済時は先にロックボタン2回押し→FaceID認証した後、端末にかざすと良い

[misomico]

やっぱり保険として指紋認証が欲しい

[totoronoki]

どんなに長くしても入力してるところを録画されてたらあんまり意味ない。

[theatrical]

俺は20字以上にしている4桁とか6桁にしようという発想が理解できないし、それを推奨するappleも頭おかしい。

[secseek]

これって要は、鍵を盗まれたから家に入られたってのと同じような話なんですよね。鍵は盗まれないようにしようってことに尽きるかと思います

[soyokazeZZ]

FaceIDの試行回数5回固定ってのが少なすぎる。メガネしてないと画面近くにするからミスるし、その間も回数が消費されるし。それでパスワード盗み見られるとか本末転倒やろ。ユーザー側に決めさせろよ

[tecepe]

Appleは画面ロックパスコードを絶対信頼してる節がありますね…

[dorje2009]

「銀行アプリや送金アプリなどの重要なパスワードは、キーチェーンに保存しない」大きなお金を動かせるサービスはスマホでは使わないようにしている

[ans42]

顔認証vs 指紋認証論争があるけど、ほかの機能を犠牲にしてもいいから両方つけて欲しい

[d12892]

パスコードを盗み見られて、iPhoneを強奪されるとどうしようもないという話

[shion214]

指紋認証のほうがセキュリティレベルが高い気がするね

[NOV1975]

利便性優先主義の末路はこれ。日本の金融サービスを不便と文句つける人もいるけど、まだこの手の話がある以上一定の不便さは許容してくれ

[nisisinjuku]

あ、編集部が選んだ過去記事ね。パスワード覚えられちゃうとやばいよね。

[hanywany]

結局は技術どうこう言おうがショルダーハックのリスクが高いんだなぁ…

[pwatermark]

というかね、「IDログインできただけで決済まで素通しになる」状態を作ってるのがすでに愚かだと思うんだよ スマホのストア決済ですらパスワード(パスコードじゃなくて英数文字列の)必須にしてる

[REV]

バスでSUICA通そうと思ったらFaceID要求され、何回かリトライしても失敗。パスコードを要求されるも焦って失敗が続いたので現金で払ったことがある。Appleの奴ら、ベンツとかテスラで通勤してバスなんて乗らねぇだろ。

[mohno]

「iPhoneの6桁のパスコードさえわかれば、Apple IDのアカウントを丸ごと乗っ取れる」←iOSに限らないよね。パスコードがバレてスマホ(Android)を盗まれたら相当ヤバい。/なので銀行サイトではパスワードを保存してない。

[manateen]

こわ

[yarumato]

“被害のきっかけは、iPhoneの4桁または6桁の簡易的なパスコードを盗み見られたことだ。これによって、より強力なApple IDのセキュリティが同時に無力化された。”

[Edge_Walker]

"パスコードさえわかれば、Apple IDのアカウントを丸ごと乗っ取れる" これは明らかに致命的な脆弱性。対策はキーチェーンを使わずパスワード管理ソフトを入れてパスコードでは起動しない設定にする事位か。面倒だけど。

[sentas]

とりあえず思いついた対策 1 複雑なパスワードにする 2 Apple Watch認証を利用する 3 Keychainを利用しない（1Passwordなど）4 Macのリモートリセットはオフにする 5 機密情報はiCloudに置かない

[magi00]

iPhoneだったらAppleWatchとかを物理キーにしてパスコードとの二段階認証にすると良さそうだが

[beed]

そりゃスマホとパスコードをセットで盗まれたらそーなるわな。iPhoneが悪いかのような書きぶりだけどAndroidでもほぼ同じだろ。

[fa11enprince]

FaceIDが失敗しやすいのは考えてみれば決済の時だな。端末に近づけた後に顔認証が来て、顔が映る角度に無理があって失敗しやすい。

[poipoi3]

怖すぎる。地下鉄でぼんやりしてる時とかFace ID失敗して手入力することあるし、その後ひったくられたらと思うと。やっぱ地下鉄でスマホ使うのやめるしかないか

[lemon32]

普通に生活してれば、そもそもパスコードを入力する機会なんてないだろ。パスワードは普通別のアプリで管理するだろ。顔認証自体失敗しないが、そもそもApple Watchがあるからそれで解除されるので問題ない。

[queeuq]

頻繁に入力を求められるコードだからなぁ。

[meowcatwings]

AndroidのPINでロック解除にしてたのをパスワードに変更したけど、Chromeに保存してるパスワードも致命的なのは削除しとかないとかな。

[preciar]

金融機関や証券会社のパスは複雑にした上で一切記録を残さない（ブラウザにも記憶させない）、暗証番号メモは自分にしか解らない情報で書く（元担任の車Noとか）ようにしてるが、どこで何が漏れるか解らんし怖いよね

[tribird]

Windowsもあるよね。後ろから覗かれてたら終わるかも。

[bodibod]

確かにPCとかの各端末とiPhoneをiCloud経由で紐付けなければ被害の拡大は防げるが、そもそもiPhone使ってるのってApple製品との連携が便利すぎるからだしなぁ

[yurikago12]

指紋認証より顔認証の方が圧倒的に精度高いけどなぁ。特に冬は肌がかさついて指紋認証まったく通らなくなる。

[hetoheto]

とはいえ結構な頻度でパスコード聞いてくるんだが…何とかしてアップル。怖すぎる。

[eiki_okuma]

AppleIDのパスワード変更をiphoneのパスワードで代替できないようにすればいいだけなんだけど、未だ対応されてないのか……？

[sitsucho777]

インカメラ付近に気づかれない程度にクリームを塗ってFace IDが使えないからとパスコード入力するところを背後から隠しカメラで録画すると言うハックを思いついたので対策を急いでください。

[aceraceae]

iCloud 使わないって手はないかな。それぞれが連携してなければ被害は最小限で済みそうではあるけど。

[town2town]

Pixelの画面内指紋認証が羨ましい。ディスプレイ触れば認証できるやつ

[zZwIwl]

パスコード入力してる様を録画してるのかすごいな。ほんとによくこんなこと思いつくなと感心する。