証券口座が生体認証導入後も乗っ取り被害 5ch「パスキーもだめならもうだめだろ」
姉妹サイトの新着
証券各社は昨年相次いだ口座乗っ取り被害を受け、顔や指紋による生体認証「パスキー」を導入していたが、11日、そのパスキーを設定していた証券口座が乗っ取られた疑いがあることが分かり、日本証券業協会や証券各社が注意を呼びかけた。共同通信によると、生体認証自体が破られたわけではなく、パスキーを管理するグーグルやアップルのアカウントが先に乗っ取られていたとみられる。5chでは、指紋や顔の情報自体が盗まれたと誤解する声と、フィッシングでアカウントを乗っ取られた経路を説明する声が交錯した。
11/11(水) 16:18配信
共同通信
顔や指紋といった生体認証を活用した「パスキー」を設定して不正侵入対策をしていた証券口座が乗っ取られた疑いが出たとして、日本証券業協会や証券会社が注意を呼びかけている。生体認証は昨年相次いだ証券口座の乗っ取り被害対策で証券各社が相次いで導入したが、不審なメールを開かない対策の徹底が改めて必要そうだ。
出典: news.yahoo.co.jp / 元記事はこちら
今回の被害は、生体認証自体をくぐり抜けたのではなく、グーグルやアップルのアカウントを乗っ取って、パスキーを使われたとみられている。
https://greta.5ch.io/test/read.cgi/poverty/1794370413/
【速報】SMBC日興証券に不正アクセス、5万6487人の株式口座情報が漏洩 [422186189]
https://hayabusa9.5ch.io/test/read.cgi/news/1794383546/
金融もハック
輸送もダウン
【速報】札幌市営地下鉄運行システムに不正アクセス、運休や遅延にされまくる被害 [422186189]
https://hayabusa9.5ch.io/test/read.cgi/news/1794383981/
次は原発のシステムかな？
と思ってたら早くもヤラれたのか
結局現ナマが安全資産になるの？ｗ
フィッシングで生体情報をバカがぶんどられただけだから
取られた奴はどうすんだろな
生体認証いるじゃん
どうやって突破したのよ
悲しいことにGoogleやAppleの方のアカウントにはパスキーつけてないドアホウもそれなりにおるのじゃ…
記事内に書いてある
詐欺サイトに引っかかってログインしたんだと
世の中にはとほうもないマヌケがいるんだよ
指紋なんて怪我で変わるし
顔なんてそんなに特徴ないし
一行目でもう無知なのが分かる
これもお漏らしなの？
要は生体認証キーを管理してるグーグルアカウントとかが乗っ取られて生体認証意味なかったというお話
騙された奴が120%悪くて、騙した奴は100%だけ悪い案件
証券口座乗っ取りはだいたいこれよな
被害者ずらして証券会社に補償求めてるけど
パスキーは生体認証するだけで使えるが正しいよね？
端末に保管されてるパスキーを利用許可するための、端末ロック解除手段の一つが生体認証ってだけだな
いや簡単にできるよ
アホでもできる
指紋そのものを盗めなくても
その人物の最大公約数的な
データ化された"指紋"を盗めば一発
次点で物理セキュリティキー+PINコードなど
クラウド管理のやつは安心しきれない…
利便性は劣るかもしれないけど、セキュリティキーやWindows Helloの方が今回のようなトラブルには巻き込まれにくいよね
そもそも自分の与り知らないところで、認証を乗っ取られることの方が怖い
だーかーらー
同じだろ
データに変換してるだけだから
頭大丈夫か？
網膜や虹彩でも同じこと
スカラーデータに変換してるの
すべてはスカラーデータに変換しないと通信できないの
してないよ
パスキーは公開鍵暗号方式で作られてるただの暗号鍵で生体情報なんか利用してない
スマホで指紋使うのは単にスマホにその暗号鍵へのアクセス権を与える儀式で、別にこれは指紋じゃなくても暗証番号とかパターンなぞりでも何でもOK
パスキーはローカル保存じゃなきゃ意味ない
最終的にはユビキーみたいな外付けUSB型になるかな。しかし、高いよな。さっさと普通のUSBメモリ
レベルで大量の購入しやすいようにして欲しいね
他サイトの新着
全て髪に戻せ
あなた、髪はもう・・・失われたのよ
そもそもアカウントを乗っ取られたの原因だから
メールは絶対に踏まない
通信エラーがあったら基地局分捕りを疑って去る
程度しか思いつかんな
うっかりクリックするのが原因なんだろ？
HTMLなんか開くだけで駄目やろ
アカウントのっとってパスキーつかっても生体認証自体はクリアできんだろ
どういうこと？
スマホを買い替えたのと同じ操作をやられた
生体認証はあくまでもそいつが所持してるスマホに対してパスキーの使用許可を出すもの
犯人が自分の指紋登録してるスマホに被害者のグーグルアカウントでログインしたら、そのスマホでパスキーを使う許可出すのは犯人の指紋
パスキーは生体認証とは全く関係ないものだという認識が必要
アカウントとられたら終わりや
他人のスマホに自分のgoogleアカウントでログインしたらその他人の指紋でパスキー使えるようになるわ
ビビッてやらなかった記憶ありｗ
パスキーがどんなに凄くてほ保存先もネットなら、あっというまにＡＩにやられるとは思ったｗ
まぁアカウントに同期されなかったらスマホ落としたり文鎮化したらパスキー1つしか登録してないあらゆるサービスから締め出されて即死だからな
YubiKeyみたいに持ち歩かず保管しておく前提のアイテムなら良いけど、スマホみたいなもんでローカルだけの保存は向いてない
敢えて携帯電話を持たない主義のワイ
全く平気
パスキー解除して二段階認証に戻せるって証券会社は言ってるが
この話題の背景と論点
パスキーは指紋や顔のデータそのものを送信する仕組みではなく、端末内に保管した暗号鍵を公開鍵暗号方式で使う技術で、生体認証はその鍵の使用許可を出すための本人確認手段にすぎない。今回の被害は、犯人が偽メールで被害者のグーグルやアップルのアカウント情報をだまし取り、自分のスマートフォンにそのアカウントでログインしたことで、犯人自身の指紋でパスキーの使用が許可されてしまった構図とみられる。つまり「生体認証が破られた」のではなく「パスキーを管理するアカウントが乗っ取られた」のが実態で、スレでもこの区別を巡って説明が交錯した。証券各社は昨年の大規模な口座乗っ取り被害を受けてパスキーを導入した経緯があり、今回の件で対策の限界が改めて浮き彫りになった。
※本記事は5ch(ニュース速報+)スレッド「生体認証の証券口座で被害 乗っ取りに注意呼びかけ」より抜粋・要約して構成しています。
まだコメントはありません。