| 関連するかも情報 |
|---|
代替アプリストア。。。
「ダウンロード画面がPlayストアやApp Storeといった公式ストアではない」
「アプリを起動すると、いくつかの「許可」を求められる。中でも危険なのが、「ユーザー補助（アクセシビリティ）」と「画面オーバーレイ」の2つだ」
「決済アプリの認証を生体認証にしておくことだ。パスコードや画面をなぞるパターンは盗み見られるおそれがあるが、指紋や顔は本人の体がなければ通らない。遠隔から突破するのは難しい」
「決済アプリの取引履歴を定期的に見る習慣をつけたい。前述のとおり、PayPayの送金は支払いのついでには気づきにくい。週に一度でも履歴を開けば、被害の早期発見につながる」
「「TikTok18＋」と同じ誘い文句で、iPhoneの利用者に「構成プロファイル」を入れさせようとする例も見られる。構成プロファイルとは、本来は企業などが端末の設定をまとめて配布するための仕組みだ。筆者が確認した画面では、「tiktok成人版」と名乗るプロファイルが、ホーム画面にWebサイトへの入口を追加させようとしていた」
「iPhoneを取り巻く環境そのものも変わりつつある。2025年12月18日、「スマホソフトウェア競争促進法」、いわゆるスマホ新法が全面施行された。AppleとGoogleによるアプリ市場の寡占を是正し、競争を促すための法律だ。これを受けて、iPhoneでもiOS 26.2以降、App Store以外の「代替アプリストア」が使えるようになった」
PayPayから勝手に送金される恐怖──偽アプリ｢TikTok18＋｣がスマホの操作権限を奪う巧妙な手口 | ビジネス | 東洋経済オンライン https://toyokeizai.net/articles/-/960223
[Misskey.io] 2026-10-12 07:58:46
|
YubiKey 導入の事例。
「客観的に見て、利便性も損なわれていないし、セキュリティレベルも格段に上がったので満足しています。Googleの１回限りコード以外は」
「犯人たちが足を運ぶ必要があるものは、この手の乗っ取り事件には使いづらい」
「焦っている場面では、自動でSMSメッセージがきて、スマホの自動入力機能で入力してしまう、ということが起こりやすいと言われています」
「iCloudのキーチェーンは最初からエンドツーエンド暗号化（自分の端末でしか復号できないということ）されているので、問題にはなりません。その代わり、Appleも復元できないという諸刃の剣ではありますが」
証券口座パスキーの安全性を高めよ！”物理キー”を本格導入した話 | おっさんずログ https://toruoka.xyz/202610_security_key/
[Misskey.io] 2026-10-12 09:48:32
|
10月10日の記事。
「IDCFクラウド」で何が起きたのか 情報漏洩や復旧の可能性について現在分かっていること（山口健太） - エキスパート - Yahoo!ニュース
https://news.yahoo.co.jp/expert/articles/cce6d03439ffb1d2d6de2500240634b394731753
> 10月7日に発生したIDCフロンティアにおけるクラウドサービス障害は現在も復旧しておらず、500社近い利用企業や自治体に影響が及んでいます。
> IDCFクラウドでは10月7日の午前3時40分ごろに発生したランサムウェア攻撃の影響で多数の仮想マシンが起動できない状態になり、495の企業や自治体が消費者向けのサービスを停止するなどの対応に追われています。
> 今回の攻撃者は239のハイパーバイザー（ESXi）に到達し、1万6600以上のVMディスク（仮想マシンが利用するストレージ）を暗号化したと主張しています。
> バックアップはなかったのかとの声もありますが、ランサムウェア攻撃では身代金の交渉を進めるために、復旧につながる手段は念入りに破壊する傾向にあるとされています。今回の攻撃者もバックアップを大量に破壊したことをアピールしています。
> 今回の攻撃者が仮想マシンを暗号化したということは、その中に存在していたデータにアクセスした可能性もゼロではないといえます。
> 最近の不正アクセスでは過去に遡って調査をすることで、情報漏洩が「発見」されるケースもあります。
[Misskey.io] 2026-10-12 22:48:29
|
