SMS OTPの自動入力によるリスクとその対策
フィッシングサイトへの自動入力のリスク SMS OTPとWebサイトが紐付かない状態では、正規のSMS OTPがフィッシングサイトへ自動入力されるリスクが生じる。現実的なリスクとして、GutmannらはMITMと組み合わせた「ログインにおける2要素認証の回避」と「ソーシャルログインの偽装による電話番号確認の回避」、「オンライン決済における取引認証の回避」の3つのシナリオを示している⁷。2要素認証の回避につながるリスクは、iOSの自動入力がPayPayの偽サイトで発動した前回の検証で確認している。今回の検証ではAndroidの自動入力がPayPalの偽サイトで発動するか確認する。 2要素認証の回避 PayPalの偽サイトは前回と同様にMITMフィッシングフレームワーク「Evilginx2」で複製し、一般利用者が誤ってアクセスしないようインバウンド接続を制御した。Android 11のChro
iOS 10.3.3 のセキュリティコンテンツについて - Apple サポート (日本)
iOS 10.3.3 のセキュリティコンテンツについて iOS 10.3.3 のセキュリティコンテンツについて説明します。 Apple セキュリティアップデートについて Apple では、ユーザ保護の観点から、調査が終了してパッチやリリースが公開されるまでは、セキュリティ上の問題を公開、説明、または是認いたしません。最近のリリースについては、「Apple セキュリティアップデート」ページに一覧形式でまとめています。 セキュリティについて詳しくは、Apple 製品のセキュリティに関するページを参照してください。Apple との通信は、Apple Product Security PGP キーで暗号化できます。 Apple のセキュリティ関連の文書では、可能な場合、脆弱性の CVE-ID に言及しています。 iOS 10.3.3 連絡先 対象となるデバイス：iPhone 5 以降、iPad (
iOSアプリのセキュアコーディング入門
iOSアプリのセキュアコーディング入門 1. iOSアプリの セキュアコーディング入門 福本 郁哉 © 2016 Software Research Associates, Inc. 2016.03.23 JSSECセキュアコーディングデイ 2. じこしょうかい ❖ ECサイト、業務系システム開発 （2009〜） ❖ iOSアプリ開発 （2011 頃〜） ➢ 企業内向け業務アプリ ❖ セキュリティ （2012 頃〜） ➢ Webアプリ脆弱性診断 ➢ モバイルアプリ(Android, iOS)の脆弱性診断 ■ AppleにCore Foundationの脆弱性報告: CVE-2015-1092 ➢ JSSEC 『Androidアプリのセキュア設計・セキュアコーディングガイド』 の執筆に参加 2 福本 郁哉 @株式会社SRA 3. iOSの安全神話 3 4. 「iOSは安全」 というイメ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Serverless で位置情報を活用する
