5002938 ランダム
 ホーム | 日記 | プロフィール 【フォローする】 【ログイン】

shigechan2008のブログ

shigechan2008のブログ

【毎日開催】
15記事にいいね！で1ポイント
10秒滞在
いいね! --/--
次の日記を探す
おめでとうございます！
ミッションを達成しました。
※「ポイントを獲得する」ボタンを押すと広告が表示されます。
x

< 新しい記事

新着記事一覧(全6665件)

過去の記事 >

2024.03.27
XML

Appleデバイスユーザーは、パスワードリセット要求を含む高度なフィッシング攻撃で標的にされている：MacRumors

カテゴリ：セキュリティ
警告として、日本時間の2024年3月24日にMacRumorsに出た、ジュリ・クローバーさんの記事です。

※画像はMacRumorsから引用しました。
    ​
  • KrebsOnSecurityの報告によると、Appleのパスワードリセット機能のバグと思われるものを利用したフィッシング攻撃は、ますます一般的になっている
  • 複数のApple製品ユーザーは、Apple IDのパスワード変更を承認しようとする試みで、通知や多要素認証（MFA）メッセージの無限のストリームで彼らを砲撃する攻撃で標的にされている
    • ​
  • 攻撃者は、ターゲットのiPhone、Apple Watch、またはMacにシステムレベルのパスワード変更承認テキストを何度も表示させることができる
  • そしてターゲットにされている人が誤ってリクエストを承認したり、通知に飽きたり、[承認]ボタンをクリックしたりすることを待つ
  • リクエストが承認された場合、攻撃者はApple IDのパスワードを変更し、Appleユーザーをアカウントからロックアウトすることができる
    ​
  • パスワード変更承認要求はApple IDをターゲットにしているため、ユーザーのすべてのデバイスにポップアップ表示される通知によって、各デバイスでポップアップが1つずつ却下されるまで、リンクされたすべてのApple製品が使用できなくなる
  • TwitterユーザーのParth Patelは最近、攻撃の標的にされた経験を共有し、100件以上の通知のために「許可しない」をクリックするまで、自分のデバイスを使用できなかったと述べた
  • Patelの場合、攻撃者は、名前、現在の住所、過去の住所、電話番号を含む人々の検索ウェブサイトから漏洩した情報を使用し、自分のアカウントにアクセスしようとする人に十分な情報を与えていた
  • この攻撃は、加害者がApple IDに関連付けられたメールアドレスと電話番号にアクセスできることにかかっている
    • ​
  • ​KrebsOnSecurityは問題を調査し、攻撃者が忘れたApple IDのパスワードのためにAppleのページを偽装していることを発見した​
  • このページには、ユーザーのApple IDのメールアドレスまたは電話番号が必要で、CAPTCHAがある
  • メールアドレスを入力すると、ページにはAppleアカウントに関連付けられた電話番号の下2桁が表示され、不足している数字を入力して送信を押すと、システムアラートが送信される
  • 攻撃者がどのようにシステムを悪用して、Appleユーザーに複数のメッセージを送信しているかは明らかではないが、バグを悪用された可能性がある
  • ​この種の攻撃の対象となるAppleデバイスの所有者は、すべてのリクエストで必ず「許可しない」をタップすること
  • Appleは、1回限りのパスワードリセットコードを要求する電話はかけない

色々と巧妙化していることは間違いないんでしょう。”もう何度も面倒臭いから、許可しちゃえ！”というのは止めるべきですね。​





お気に入りの記事を「いいね！」で応援しよう

最終更新日  2024.03.27 10:41:42
コメント(0) | コメントを書く

もっと見る

PR

コメント新着

shigechan2008@ Re[1]:DuckDuckGo 1.78.0が出てきました、インストール済み(03/13) 藻緯羅さんへ その根拠はなんでしょうか…
藻緯羅@ Re:DuckDuckGo 1.78.0が出てきました、インストール済み(03/13) そろそろ、 広告をブロックするブラウザは…
shigechan2008@ Re:アップルマップとGoogleマップのどちらが良いですか？：MacRumors(03/02) こんにちは、寒いですね。 Googleマップ…
エンスト新@ Re:アップルマップとGoogleマップのどちらが良いですか？：MacRumors(03/02) こんにちは アップルマップは使った事あ…
shigechan2008@ Re[1]:RF-888JB、残り3台の検波回路も再調整しました(02/03) 藻緯羅さんへ そうですね。大きくて高い…
藻緯羅@ Re:RF-888JB、残り3台の検波回路も再調整しました(02/03) 「２月１日または５日から 　民放４７社の…
shigechan2008@ Re:ペーパーシュレッダーの清掃について(01/28) お早うございます。 トイレでの紙粉はよ…
藻緯羅@ Re:ペーパーシュレッダーの清掃について(01/28) 埃からみの動作不安定は、しばしば経験し…

プロフィール

shigechan2008

shigechan2008

フォローする

バックナンバー

2024.04
2024.03
2024.02
2024.01
2023.12
2023.11
2023.10
2023.09
2023.08
2023.07

フリーページ

カテゴリ

カテゴリ未分類

(0)

写真

(571)

カメラ

(110)

TV/オーディオ/ビジュアル

(163)

iPod各種

(35)

日用品

(301)

SCD-777ES

(5)

音楽

(23)

健康

(81)

携帯電話、携帯通信、OS

(801)

パソコン、タブレット関係

(1261)

セキュリティ

(85)

各種放熱管理

(32)

工具/工作用品

(35)

半導体、電子部品

(122)

時計

(74)

食べ物

(823)

商品レビュー

(473)

その他

(436)

鉄道関連

(304)

ブログ設定

(17)

アマチュア無線

(17)

ラジオ・受信機

(138)

RF-2200

(31)

RF-2900

(53)

RF-2600/RF-2800

(18)

RF-2800B

(15)

RF-2900LBS

(59)

RF-6300LBS/RF-B300

(19)

RF-B10/RF-B11/RF-B20

(28)

RF-B40/RF-B45/RF-B55/RF-B65

(42)

テレコ、ラジカセ

(28)

RF-1108/RF-1140

(8)

RF-1150LB/RF-1130LB/RF-1130LBS

(25)

RF-1180/RF-1180B

(13)

RF-1650J/RF-1680L/RF-1630L

(13)

RF-1401D/RF-1405/RF-1700

(33)

RF-690/RF-850シリーズ/RF-858/RF-859

(62)

RF-822/RF-622：お風呂ラジオ

(9)

RF-080/RF-081/RF-082/RF-088

(39)

RF-032D/RF-066/RF-079

(15)

RF-788L/RF-096L/RF-818JB/RF-833L/RF-844

(33)

RF-877/RF-727

(13)

RF-888JB(GX300)

(63)

R-109/R-505/R-905J/R-1052/R-77

(28)

R-82/R-140/R-166/R-441B/R-8

(11)

T-12/T-13/T-55/T-59

(13)

T-81H/RF-1006M

(15)

その他小型ラジオ

(30)

ICF-5600/ICF-SW77,SW22/ICF-7500/SRS-F10

(27)

ICR-4800

(7)

RE-6250,R-1492

(8)

キーワードサーチ

▼キーワード検索

購入履歴

9種類の必須ミネラルを効率良く補えるマルチミネラル＜栄養機能食品＞ 30日分 【ファンケル 公式】[FANCL サプリ サプリメント ミネラル カルシウム 鉄 亜鉛 マグネシウム セレン クロム モリブデン 健康食品 健康 マンガン 銅 男性 女性 食事で不足 鉄分 ミネラルサプリ カルシューム 1ヵ月分 粒 栄養補給 ]
カルシウムの働きをサポート。丈夫な体づくりに。ビタミンD 30日分 【ファンケル 公式】 [ FANCL サプリ サプリメント 健康食品 健康 ビタミン ビタミンサプリメント 栄養補助食品 健康サプリメント 男性 女性 食事で不足 栄養補助 栄養 ビタミン剤 ビタミンD3 ビタミンサプリ タブレット 栄養食 ヘルスケア 美容サプリ]
【訳あり】 流せるおしりふき 大人用 さわやかなせっけんの香り 50枚入【エントリーでポイント5倍】 【訳あり】 流せるおしりふき 大人用 さわやかなせっけんの香り 50枚入
バイオキーパー 本体 約5.5g×1個入【エントリーでポイント5倍】 バイオキーパー 本体 約5.5g×1個入
※どっさり 訳あり じゃがスティック 九州しょうゆ風味 160g【エントリーでポイント5倍】 ※どっさり 訳あり じゃがスティック 九州しょうゆ風味 160g

カレンダー

楽天カード

ニューストピックス

お気に入りブログ

2024年４月２８日の… New! 藻緯羅さん

茹でるだけで？‣… New! セミ・コンフィさん

ザナックス トレーニ… New! ア共和国杯さん

何をしたかったので… New! エンスト新さん

連休は色々と散歩・・ New! こたつねこ０１さん

#185系 ストライプ B… New! 鉄人騎士。さん

のったのったぁ〜(^｡… New! ナイト1960さん

プロ野球〜ソフトバ… New! クラッチハニーさん

上野動物園,ルリカケ… New! inkyo7さん

シラン：いたしませ… New! エム坊さん
© Rakuten Group, Inc.