2要素認証の突破はもはや当たり前 “ここまでやるか”と思わせる攻撃者の最新手口
ITmedia エンタープライズ / 2024年9月3日 7時15分
![2要素認証の突破はもはや当たり前 “ここまでやるか”と思わせる攻撃者の最新手口](https://media.image.infoseek.co.jp/isnews/photos/itmedia_enterprise/itmedia_enterprise_20240903034_0-small.jpg)
iOS 18世代ではこれまでキーチェーンとして提供されていた機能が「パスワード」アプリとして切り出される(出典:AppleのWebサイト)
コンシューマーとしての利用者、そして組織の一員としての従業員個人に対するサイバー攻撃の主流は「フィッシング」だと思います。フィッシングも偽サイトに誘導するという、これまでよく知られるものから、サポート詐欺として偽のセキュリティ警告を執拗(しつよう)に表示し、表示される番号に電話をかけさせるという新たな手法も登場しています。「怪しいWebサイトにはアクセスしない」という基本的なものではなく、もう一段踏み込んだ対策が必要です。
新たな標的型攻撃についても注意が必要です。一部のかいわいで流行している手口としては、海外からのインタビュー依頼が届き、取材に必要な翻訳やビデオ通話といったツールを指定され、これをダウンロードすると実はツールにマルウェアが仕込まれており、PC内にある認証情報や仮想通貨のトークンを丸ごと奪われるというものもあります。
こちらについてはターゲットが絞られている分、そこまで話題になっておらずSNSで被害者の方が詳細にレポートしていることで、ようやく知られてきています。
最近は、PCゲームの購入などができるプラットフォーム「Steam」で、アカウントの2要素認証を設定していたにもかかわらず“突破された”ということが少々話題になっていました。今回はそこから、話を広げたいと思います。
●2要素認証の突破はもはや当たり前だと思った方がいい
まず、高度な詐欺の前では2要素認証は「かなり危うい」というのが現状であることを、ぜひ皆さんには理解していただきたいと思います。筆者はこれまでこの連載で、セキュリティ対策において「2要素認証は必須」と繰り返し伝えてきました。パスワードが漏れたとしても、それだけでは簡単になりすましてのログインできないという意味で、安全が確保できると説明をしていたと思います。
しかし時代が変わってしまいました。私たちが2要素認証を当たり前のように使ったことで、攻撃者はそれを前提とした仕組みを考えます。主には、偽のWebサイトを作り、そこに2要素認証のワンタイムパスワードをあなた自身に入力させることで、攻撃者は利用者しか知り得ない情報を得て、それを本物のログインページに入力します。
この手法を採ることで、2要素認証は(ある程度簡単に)“突破”できてしまいます。例えば2022年8月に発生したTwilioに対する一連の攻撃キャンペーンではこのようなフィッシングが実行されました。幸い、この攻撃はCloudflareによって防がれました。
この記事に関連するニュース
-
カスペルスキー、オンラインの詐欺攻撃キャンペーン「Tusk」を発見
週刊BCN+ / 2024年8月23日 16時34分
-
スマートフォン時代、クラウド時代? いやいや今は“アカウント時代”だ
ITmedia エンタープライズ / 2024年8月13日 7時15分
-
東奔西走キャッシュレス 第59回 クレジットカードの不正利用、フィッシング対策の強化を
マイナビニュース / 2024年8月9日 17時57分
-
インターネットバンキングは危険?本当に安全なのか銀行の人に聞いてみた
ハルメク365 / 2024年8月9日 17時0分
-
生成AIやLLMにより高度化するフィッシング、どう対抗するか 第2回 LLMを悪用したフィッシングメールの実例と被害
マイナビニュース / 2024年8月6日 10時46分
ランキング
-
1“ブラックLINE”爆誕――LINE、アプリアイコンが変更できるように
ITmedia NEWS / 2024年9月3日 11時36分
-
2Xでイラッとした投稿を友人に転送すると、似たような投稿が集まるので注意──マスク氏
ASCII.jp / 2024年9月3日 11時0分
-
3そんなCMで大丈夫か? 日清、令和に「エルシャダイ」パロディのカップヌードルCMを公開
ねとらぼ / 2024年9月3日 15時0分
-
4「motorola edge 50s pro」徹底レビュー:19分フル充電やカメラの実力はどう? 予想以上に便利だったPC連携も
ITmedia Mobile / 2024年9月3日 6時5分
-
5覚えておくとApple Watchがちょっと快適になる小ワザ3選|Apple Watch Hacks
&GP / 2024年9月1日 19時0分
複数ページをまたぐ記事です
記事の最終ページでミッション達成してください
![](/pc/img/mission/mission_close_icon.png)