端末認証 - モバイル不正対策ラボ

Androidアクセシビリティ機能はなぜ不正送金に悪用される？攻撃の仕組みと対策

Androidスマートフォンには「アクセシビリティ」という機能があります。本来は、視覚や身体などに障害のある人をはじめ、スマートフォンの操作を支援するために用意されている重要な機能です。ところが、このアクセシビリティ … 続きを読む

「IDとパスワードだけでは不正ログインを防げない」「MFAを導入しているのにフィッシング被害が発生する」「いつも使っているスマートフォンかどうかも認証に利用できないのか」金融・決済・会員アプリなどでは、こうした課題 … 続きを読む

「SMSで届いた認証コードを入力した後、偽サイトだったことに気づいた」「ワンタイムパスワードまで入力してしまった」「本物のSMSが届いたから大丈夫だと思っていた」このような状況では、かなり焦ると思います。特に、 … 続きを読む

日本企業の海外子会社や海外グループ会社を狙ったサイバー攻撃が目立っています。これまでサイバー攻撃というと、日本本社のネットワーク、国内の顧客情報、国内サービスの不正アクセスに注目が集まりがちでした。しかし、グローバル … 続きを読む

フィッシングや不正ログインによる被害が増加する中、金融機関や決済事業者では「Device Binding（デバイスバインディング／端末認証）」が注目されています。従来のID・パスワードやSMS認証だけでは、認証情報が盗 … 続きを読む