モバイルアプリセキュリティ - モバイル不正対策ラボ

Androidアクセシビリティ機能はなぜ不正送金に悪用される？攻撃の仕組みと対策

Androidスマートフォンには「アクセシビリティ」という機能があります。本来は、視覚や身体などに障害のある人をはじめ、スマートフォンの操作を支援するために用意されている重要な機能です。ところが、このアクセシビリティ … 続きを読む

「IDとパスワードだけでは不正ログインを防げない」「MFAを導入しているのにフィッシング被害が発生する」「いつも使っているスマートフォンかどうかも認証に利用できないのか」金融・決済・会員アプリなどでは、こうした課題 … 続きを読む

フィッシングや不正ログインによる被害が増加する中、金融機関や決済事業者では「Device Binding（デバイスバインディング／端末認証）」が注目されています。従来のID・パスワードやSMS認証だけでは、認証情報が盗 … 続きを読む

金融庁は、証券会社を装ったフィッシングサイトや偽メールによる証券口座への不正アクセス被害を受け、利用者および金融機関に対して注意喚起を行っています。近年は、盗まれた認証情報を悪用した不正ログインだけでなく、不正な株式売 … 続きを読む

Androidには、視覚や聴覚、身体機能に障害のある方でもスマートフォンを利用しやすくするための「アクセシビリティ機能」が搭載されています。本来は非常に便利な機能ですが、近年ではこのアクセシビリティ権限を悪用したAnd … 続きを読む