電話番号が奪われてしまうSIMハイジャックの脅威とは？
スマートフォンなどで電話やデータ通信を行うために必要なSIMカードですが、アメリカではSIMカードが乗っ取られてしまう「SIMハイジャック」が増加傾向にあります。SIMカードを乗っ取られてしまうと自身の端末で通話やデータ通信ができなくなるだけでなく、SNSの2要素認証を悪用され、SNSアカウントまで乗っ取られてしまうとのこと。ハッカーは何が狙いでSIMハイジャックを行っているのか、海外メディアのMotherboardがその理由に迫っています。 The SIM Hijackers - Motherboard https://motherboard.vice.com/en_us/article/vbqax3/hackers-sim-swapping-steal-phone-numbers-instagram-bitcoin 2017年9月頃、ソルトレークシティに住むレイチェル・オストルンドさん
NISTが警告、SMSでの二段階認証が危険な理由
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 「SMSでシークレットコードを送信するのはやめてください。安全ではありません」――。これは、米国立標準技術研究所（NIST）が2016年の夏前に発信したメッセージの内容ですが、この件についてさまざまな意見や疑問、戸惑いの声があがりました。この件に関する問題を整理してみたいと思います。 まず、事の経緯についてですが、NISTは「Digital Authentication Guideline」（デジタル認証ガイドライン）の草案を公開し、一般からの意見を募集しました。このガイドラインの最終版は2017年9月に発行の予定です。 ガイドラインの「Section 5.1.3.2」では「Out-of-Band verifiers」（帯域外検証者）に
子供向け見守り端末「ドコッチ」誕生秘話--“腕時計型”にこだわった理由
NTTドコモは、子ども向け腕時計型デバイス「ドコッチ01」を4月4日に発売した。ウェアラブルデバイスに対する世の中の関心が高まる中、子どもとその保護者にターゲットを絞った製品という新しさが注目されて発表直後から話題になったが、ドコモはどのような狙いでこの端末を開発したのだろうか。同社M2Mビジネス部担当部長の村山啓二郎氏に聞いた。 “ケータイいらない”という子どもが身につけたくなる見守りデバイス ――「ドコッチ」を開発した狙いを教えてください。 ドコッチは、“ケータイを持たせるのはまだ早いが、子どもの見守りにICTを活用したい”という、未就学児や小学校低学年の子どもをお持ちの保護者のニーズに応えた結果、生まれた商品です。 ドコモでは以前から、小学生を主なターゲットとした「キッズケータイ」や「スマートフォン for ジュニア」を展開してきましたが、契約を検討されている保護者からは、「（防犯面
SIMロックフリー時代には、SIMカードをロックしたほうがいいという話(意味わかる?)
来年５月以降、キャリアから販売される携帯は基本SIMロック解除に応じないとならない。 SIMロック解除に関する論点を総務省ガイドラインから整理する だが、いままで買ったiPhoneは関係無いし、スマホを買って支払いしないですぐ転売して逃げる、みたいなことを防ぐために「最低限必要な期間はSIMロック解除に応じなくても良い」の但し書き付きだ。アメリカとかでは縛り付きのiPhoneは２年経過しないとSIMロックは解除してくれないはずだが、docomoはiPhone以外ならたとえXperia買ってもその場で3240円払うとSIMロック解除してくれる。いったい最低期間ってなんなのと思うが、SoftBankとかちゃっかり２年縛りの間は解除しませんとか言い出しそうだよな。 で、だ。日本中のスマホがSIMロックフリー(面倒なのでSIMフリーと書く。英語ではファクトリーアンロックだよ)になった時、どういうこ
「LINE」で何が起こっているのか（2）
ユーザーの電話番号とアドレス帳を使うことで利用者を広げるLINE。全容を把握するため、まずは登録時にどんな情報を収集しているのかを見ていく。 まず「LINE」の全容を把握する前提として、登録時にどのような情報を入力するのか、また設定においてどのような形で自分が保持しているデータをLINEのサーバに預けることになるのかを見ておく。 LINEの利用登録画面は、以下のような画面から始まる。国、キャリア、電話番号を入力し、これで番号認証のボタンを押すと、登録電話番号宛にSMSが送られてくる。SMSには認証番号が書かれており、それをLINEアプリに入力することで、電話番号の確認を行なっている。 ただ電話番号の登録は必須ではなく、電話番号欄を空欄にして「いまは登録しない」を選んで登録することもできる。これはiOS版では可能だが、Android版では電話番号の登録は必須のようだ。ということは、3G回線の
高木浩光＠自宅の日記
■ OECDガイドラインの8原則についてChatGPTに聞いてみた ChatGPTに色々聞いてみるテストは1月にTwitterに結果を報告していた*1が、GPT-4が使えるようになったということで、もう一度やってみた。ChatGPTは基本的に、質問者に迎合しようとする（質問者の期待に応えようとする）ので、ChatGPTが答えたといっても質問者の意図した答えになっているにすぎない（それゆえ、質問者の意図が明確にされず、ChatGPTも知らないことが問われると、全くの出鱈目を答えてしまうという現象が起きるようだ。）わけであるが、それでも、質問者が誘導しているわけでもないのに質問者が必要としていることを言葉の端々から察知して根拠を探してきてくれるような回答をする。以下は、できるだけ誘導しなように（といっても、後ろの方で明確に誘導しているところもあるがw）質問した例だが、最初のうちはChatGPT
【レポート】Galaxy Nexus登場前に、NFCとおサイフケータイの違いを整理 | 携帯 | マイコミジャーナル
いまNFC (Near Field Communications)技術に関する動向が熱いが、その理由の1つはGoogleが「Google Wallet」の名称で同技術を使ったサービスをプッシュしており、同社謹製のNexus S、そして19日にも正式発表が噂される「Galaxy Nexus」での目玉機能になっている。だがこのNFC、インターフェイス的に日本で使われているFeliCaと互換性があるため、NFCに対応している携帯であれば「おサイフケータイ」として利用できるという誤解が広まっているようだ。ここではGalaxy Nexus登場前に、両者の違いと互換性の有無、そして今後の動向についていま一度簡単に確認しておこう。 10月18日、都内で開催されたNTTドコモの新製品発表会ではXi対応のスマートフォンを含む多数の製品ラインナップが紹介されたが、その最後に同社社長の山田隆持氏は謎のシルエット
間違いだらけの「かんたんログイン」実装法
今回は、そのかんたんログインの問題点について説明します。 「契約者固有ID」を用いるかんたんログイン かんたんログインとは、携帯電話の「契約者固有ID」を用いたログイン手法です。 第1回で説明したように、携帯電話のブラウザのリクエストヘッダには契約者固有IDと呼ばれるIDを付けることができます。契約者固有IDは、携帯電話事業者によって詳細は異なりますが、すべての携帯電話事業者が対応しています。 図1は、NTTドコモの携帯電話がサポートしている契約者固有IDである「iモードID」がサーバに送信される様子です。この情報は、ユーザーがそれと意識することなく送信されます。携帯電話のかんたんログインとは、契約者固有IDのみを用いて認証を行い、ログイン機能を実現することです。 かんたんログインは、ベーシック認証のようにIDとパスワードを管理する必要もなく、Cookieのように対応する端末を考慮する手間
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Expired
Engadget | Technology News & Reviews
PC
【狙われ始めたAndroid】第2回：“やられ放題”になるボットの恐ろしさ 
【レポート】"かんたんログイン"のセキュリティ問題とは何なのか? - WASForum 2010 (1) 「かんたんログイン」で指摘される問題性 | ネット | マイコミジャーナル