日本でもSIMハイジャック発生、ついに政治家が携帯電話番号を乗っ取られる事態に - すまほん!!
各サービスで電話番号宛のSMS認証が当然となった現代、携帯電話回線は非常に高い価値を持っています。 そんな電話回線をSIMカードごと奪う「SIMハイジャック（SIMスワップ）」という犯罪手法が海外で報告されていますが、最近は日本でも被害報告をチラホラと聞くようになっています。 そんなSIMハイジャックの魔の手が、なんと日本の政治家にまで及んでいたことがわかりました。 東京都議会議員の風間ゆたか氏が報告したところによると、PayPayの不正利用とパスワードリセットで異変に気付いたとのこと。 スマホで二段階認証を行ってもSMSが届かず、Wi-Fiでしか使えず、アンテナマークが解約を示すマークになっていることが判明。ソフトバンクショップに駆け込んだとのこと。 東京都ではなく名古屋のソフトバンクショップで最新機種を購入した形跡があり、ソフトバンクショップはその時の本人確認をマイナンバーカードのIC
日本における「マイナンバーカードによる『SIMハイジャック』発生事案」の被害報告。立憲議員が携帯電話を乗っ取られた経緯をツイートする
すまほん!! @sm_hn これ日本における「マイナンバーカードによる『SIMハイジャック』発生事案」なので注目すべき。政府は原則読み取り必須にすべし。 x.com/setagaya_k/sta… 2024-04-19 14:58:54 風間ゆたか 東京都議会議員 立憲民主党 世田谷区選出 @setagaya_k 昨日昼頃、スマホにPayPay通知が表示され「1000円チャージしました」と。自動チャージ設定？なんだろうとアプリを確認してもよくわからず放置。（この時にPayPayに確認すべきだった！）午後にメールチェックをしていると画像のようなメールが突然届き、これはおかしい、とパスワード再設定しようと... pic.twitter.com/z81IF167aP x.com/setagaya_k/sta… 2024-04-18 08:19:56 風間ゆたか 東京都議会議員 立憲民主党 世田谷
Adobe CS6 についてAdobeの認証に不具合がある場合、正規ユーザーは認証を回避して差し支えないとの回答を得ました
/t5/%E6%B0%B8%E7%B6%9A%E7%89%88%E3%83%A9%E3%82%A4%E3%82%BB%E3%83%B3%E3%82%B9%E8%A3%BD%E5%93%81-discussions/adobe-cs6-%E3%81%AB%E3%81%A4%E3%81%84%E3%81%A6adobe%E3%81%AE%E8%AA%8D%E8%A8%BC%E3%81%AB%E4%B8%8D%E5%85%B7%E5%90%88%E3%81%8C%E3%81%82%E3%82%8B%E5%A0%B4%E5%90%88-%E6%AD%A3%E8%A6%8F%E3%83%A6%E3%83%BC%E3%82%B6%E3%83%BC%E3%81%AF%E8%AA%8D%E8%A8%BC%E3%82%92%E5%9B%9E%E9%81%BF%E3%81%97%E3%81%A6%E5%B7%
チケット不正転売対策にマイナカード 「東京ガールズコレクション」で実験 購入、入場時に本人確認
デジタル庁と東京ガールズコレクション実行委員会は1月11日、3月に開催するファッションイベント「第38回 マイナビ 東京ガールズコレクション 2024 SPRING/SUMMER」で、チケット不正転売対策としてマイナンバーカード活用の実証実験を実施すると発表した。 デジタル庁が進める、エンタメ領域におけるマイナンバーカードの活用の可能性を検証する取り組みの一環。チケット販売時や参加者が会場に入る際にマイナンバーカードによる本人確認を行うことで、複数アカウントによる大量購入や高額での不正転売の防止につながる可能性を検証する。 1月12日の午後6時に始まるチケット先行抽選販売では、マイナカードによる本人確認を行った利用者のみを対象に先行チケット販売の抽選を行う。チケット価格はアリーナ席が1万2500円、スタンド席が9000円（全席お土産袋、ペンライト付き）。 申し込み期間は15日午後11時59
米バイデン政権 AIの安全性に関する新基準などの大統領令公表 | NHK
アメリカのバイデン政権は、世界中で急速に利用が拡大するAI＝人工知能の安全性に関する新たな基準を設けることなどを盛り込んだ大統領令を公表しました。 バイデン大統領は30日、AIの能力向上によって国民の安全とセキュリティーに影響を及ぼすとして国民を守るため政府機関や民間企業などに対応を求める大統領令を公表しました。 具体的にはAIの安全性を確保するため、政府機関が新たに一般に公開される前のテストに、厳格な基準を設けるほか、企業などに連邦政府とテストの結果や重要な情報を共有することを求めるとしています。 また、国家安全保障などに重大なリスクをもたらすAIの開発をする企業にはその開発過程を政府に通知することを求めています。 このほか、AIによって生成されたコンテンツであることを示す認証の仕組みを策定することや、ヘルスケアや気候変動など重要分野におけるAI研究への助成金を拡大することなども盛り込ま
多要素認証を私物スマホでやっていいのか問題
Hello,World! gonowayです。 弊社がご支援するお客様とお話するなかで、多要素認証のためにIDaaSが提供しているアプリケーション（以降、認証アプリ）を私物モバイル端末にいれていいのか？という疑問に、わたしたちが普段お客様にご案内していることをざっくりまとめてみました。 3行まとめ 現代では外部の不正ログインから守るために多要素認証が必須になってきている。 多要素認証の実現のため、会社モバイル端末であれ私物モバイル端末であれ認証アプリはインストールしてほしい。 私物モバイル端末にインストールしてもらう場合、エンドユーザーへの説明を行うことが必要。また、ガラケーしか持っていないような例外措置への対処を考えることも必要。 前提 認証要素について 認証要素は下記の3種類です。NIST SP800-63を参考にしています。 記憶によるもの：記憶(Something you know
【Amazon】２段階認証を設定したアカウントで不正アクセス被害の報告が急増（2023年9月12日）
2023年9月以降、Amazonアカウントの不正アクセス被害が急増しています。不正アクセス被害は2段階認証を設定しているアカウントでも報告されており、何らかの方法で2段階認証をすり抜け、ギフトカードなどを無断購入される被害が増えています。 ２段階認証を設定したアカウントで不正アクセス被害が報告 2023年9月以降、Amazonアカウントの不正アクセス被害が相次ぎ発生しており、SNSなどで「ギフトカードを購入された」「2段階認証を突破された」など、被害を報告する声が増えています。 また、2段階認証（2SV）を設定していたとするユーザーからも不正アクセス被害が報告されており、何らかの方法で2段階認証がすり抜けられてしまうことがあるようです。 Amazonのアカウント、不正利用されたー 夜中にギフトカード5,000円×20枚購入されて、速攻メールでどこかに送信されたらしく、即時クレカに請求が来て
Twitterの「認証済み組織」に付く金色バッジは申請に必要な13万円超がバッジをもらえなくても返金されない
Twitterは認証済みバッジ(青色チェックマーク)の企業や組織向けバージョンとして、金色チェックマークを提供する「Blue for Business」をリリースしています。この「Blue for Business」では1000ドル(13万4000円)を支払いTwitter認証済み組織となることで、金色チェックマークを受け取ることが可能となります。しかし、Twitter認証済み組織として認められなかった場合であっても、申請に使用した1000ドルは返金されないことが明らかになりました。 Twitter will keep your $1,000 if you apply for Verified Organizations status and don't get it | Mashable https://mashable.com/article/twitter-tos-refunds-v
他人のメアドを会員登録に使うな
また誰かが私のメアドを勝手に使いやがった。 17年ほど使っているGmailのメアド。ランダムではないアルファベット6文字＋gmail.comなんていまどき残ってるわけ無いだろうが。 どこぞの職探しサイトの会員登録に私のメアドが使われたらしく、まったく知らない人の名前での登録完了通知のメールが届いた。 即、運営に連絡を取り、メアドの削除と登録者への注意を依頼した。 運営もメアド入力しただけで登録完了するなよ、ちゃんと登録者が使用中のメアドかどうか確認しろ。入力したメアドにURL送ってアクセスさせるやつとかで。 そもそも、どうして自分が管理しているものではないメアドをどこかの会員登録に使おうなんて思うのだろう？ 自分が普段使っているメアドをそのサイトに教えたくないから、適当なアドレスを入れているのか？ 友人・知人対応のメアドと仕事用のメアドと銀行やショッピング対応のメアド等々、使い分けとか、問
【追記あり】はてなブックマークでTwitter連携機能・Twitterログインが利用できない障害が発生しています - はてなブックマーク開発ブログ
2023年4月10日（月）12:36 追記 現在も引き続き、Twitter連携機能とTwitterログインがご利用いただけない状態が継続しています。 また、すでにお知らせした内容に加え、 ツイートをブックマークした際にタイトル等の取得に失敗する という不具合も発生しています。 ご利用の皆様にはご不便をおかけしており、誠に申し訳ありません。 これらの事象は、従来はてなで利用していたTwitter社の提供するAPIが、何らかの理由により利用できなくなったことに起因して発生しています。 現在詳細な原因の調査ならびにTwitter社への問い合わせなどの対応を進めておりますが、現時点で引き続き復旧の目処は立っておりません。 早期復旧の目処が立たないことから、現在、Twitterに関連する各種機能の代替となる機能や手段を提供すべく準備を進めております。 まずはご利用いただくケースも特に多いと考えられる
【追記あり】Twitter 連携機能が使えない障害が発生しています - はてなの告知
2023/5/16 追記 本障害について一部解消いたしました。詳細は下記告知をご参照ください。 hatena-announce.hatenastaff.com 2023年4月8日未明から、はてなにおいて Twitter 連携機能が使えない障害が発生しています。 これは、Twitter 側の API 仕様変更によるものと思われますが、詳しい原因は現在調査中です。ご利用中の皆さまにはご迷惑をおかけして申し訳ありません。 現在わかっている影響範囲 Twitter を利用したユーザー登録 Twitter を利用したログイン はてなブックマークの Twitter 連携機能 【追記あり】はてなブックマークでTwitter連携機能・Twitterログインが利用できない障害が発生しています - はてなブックマーク開発ブログ Twitter を利用したログインは現在使えませんが、はてなIDまたはメールアドレ
Twitterは無料APIへのアクセスを遮断するだけでなくTwitterアカウントを利用した外部サービスへのログインも無効化している
by Esther Vargas Twitterは2023年2月にAPIの無料提供を終了することを発表し、有料APIへの移行を進めるために外部サービスの無料APIへのアクセスを遮断し始めています。そんな中、無料APIだけでなくTwitterアカウントを利用した外部サービスへのログインも遮断され始めていることが、ソーシャルアグリゲーションサービス・FlipboardのCEOを務めるMike McCue氏によって報告されました。 In addition to turning off their API, #Twitter has also inexplicably turned off access for users to sign in to #Flipboard and other platforms with Twitter SSO. This is an unacceptable b
「本人確認」骨抜きに反発 著名人ら離反の動き―米ツイッター：時事ドットコム
「本人確認」骨抜きに反発 著名人ら離反の動き―米ツイッター 2023年04月03日13時31分 米実業家イーロン・マスク氏のツイッターアカウントの青いチェックマーク＝２日（ＡＦＰ時事） 【シリコンバレー時事】米ツイッターが著名人らに無償提供してきた青いチェックマークの旧「認証バッジ」を１日から削除すると発表したことが、反発を招いている。実業家イーロン・マスク氏の買収以前に付与された場合は「本人確認済み」を意味していたが、今後は有料版「ブルー」の契約者に一本化される。本人として発信することに意義を見いだしていた著名人らの離反が進めば、収益面でも痛手となりかねない。 無償の認証バッジ廃止 ４月１日から有料化―米ツイッター 「チェックマークが無くなれば、誰でも私と名乗れる」。忠犬ハチ公を題材とした映画「ＨＡＣＨＩ 約束の犬」に出演した俳優ジェイソン・アレクサンダーさんは、投稿でツイッターから離れ
2要素認証のショートメールを要求しまくるボットのせいでTwitterは年間80億円も失っていた
by NASA Kennedy 2023年2月15日、Twitterがショートメッセージサービス(SMS)を使った2要素認証設定を同年3月20日以降に有料化する方針を明らかにしました。これまで無料で使えていたものが有料になるということで一部ユーザーに混乱をもたらしましたが、有料化となる理由の1つに「悪質なボットの台頭」があることをTwitterのCEOであるイーロン・マスク氏が伝えました。 Elon Musk Says Twitter Lost $60mn a Year Because 390 Telcos Used Bot Accounts to Pump A2P SMS | Commsrisk https://commsrisk.com/elon-musk-says-twitter-lost-60mn-a-year-because-390-telcos-used-bot-account
Twitterのショートメールを使った2要素認証が2023年3月20日以降は有料に、無料のまま2要素認証を有効にする方法は？
Twitterはアカウントのセキュリティを強化するための方法として2要素認証(2FA)を提供しています。2FAでは「ショートメール」「認証アプリ」「セキュリティキー」の3つのいずれかを使って認証を行うこととなるのですが、このうちショートメールを使ったものを有料化するとTwitterが発表しました。 An update on two-factor authentication using SMS on Twitter https://blog.twitter.com/en_us/topics/product/2023/an-update-on-two-factor-authentication-using-sms-on-twitter Twitter to charge for SMS-based two-factor authentication - 9to5Google https://
Twitter、企業向けの金色認証バッジの料金を月額1,000ドルに設定か ｰ 関連アカウントは月額50ドル/個に | 気になる、記になる…
Twitterはイーロン・マスク氏がCEOに就任して移行、認証バッジ制度の改革を行っており、青いバッジ（チェックマーク）は「Twitter Blue」の加入者であれば誰でも貰えるようになった他、企業向けの金色バッジや、政府機関や政府関係者、大使館など多国間に関係する主要機関向けに灰色のバッジが導入されましたが、The Informationによると、Twitterは金色の認証バッジを維持する為に、月額1,000ドル（約13万円）を課金することを検討していることが分かりました。 金色の認証バッジは、昨年12月に発表された法人が運用するアカウントに向けの「Twitter Blue for Business」に加入した企業に対して付与されるもので、契約することで、企業はスタッフやブランドなどをいくつでも自分のアカウントに関連付けることも可能になる予定です。 The Informationが閲覧し
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
「povo2.0 データ専用」が登場、基本料0円でデータトッピング
「Gmail以外を使って」。神奈川県の高校入試出願システムで障害、6日経っても未解消
Googleが使用していない個人のGoogle アカウントの削除を12月1日から開始／2年間使用された痕跡がないアカウントの内容とデータがすべて削除される
ツイッター認証ブルー消えた! りんたろー。も河野大臣も 「なりすまし現れるおそれ」｜FNNプライムオンライン