外部からも試していけばわかるような方法なんだろうか・・・？
dアカウント自体は破られてないのに複数システム連携の隙突かれたの恐ろしいな
「システム自体の不具合ではないとし、既存の仕組みの組み合わせを突いたもので、APIそのものを直接狙った攻撃ではないと説明」ん？ 個別のシステムには問題がない、という主張？ 漏洩することは仕様じゃないよね？
"〔窃取されたデータは〕保管時とシステム間の通信時は暗号化やマスキングをしていたが、あるシステムでデータを解釈する段階で保護が解除〔"複数のシステムや機能が連動してデータを処理"〕された後のもの"
自分のドコモ垢にもアクセスしようとした形跡があったので怖い
動画を文字起こししたテキストでしか分析していないような感じ。LLMを使ったまとめの限界ではあるが、記録用としては十分に有能。
仕様通りに漏れたけど止めました？
連携仕様に抜け穴があるならシステム自体の不具合って言うのでは、、 >“システム自体の不具合ではないとし、既存の仕組みの組み合わせを突いたもので、APIそのものを直接狙った攻撃ではない”
“名前の付いた既知の手法ではなく、想定していなかった組み合わせ” 名前が無くても脆弱性やろ
サービス再開するとまた漏れるので止めたままにしているということ？すでに4日程度Myドコモが止まっており尋常ならざる状態だよね。
認証はしているけど認可（権限管理）に問題があったのでは？直接呼び出すと他人の番号でも呼べるみたいな
dアカウント周りはよく分からない仕様かつ複雑な組み合わせがあったりして、そりゃ人が全てを把握するのは難しそうだなと思った印象。
通信を眺めていたAIが生データに気づいたんでしょうか。
内部仕様を把握してない人たちによる、外部業者によるかたちだけの脆弱性診断やってセキュリティ対応した気になってるお粗末事案に見えなくも無い。
ドコモオンラインショップ・My docomoへの不正アクセスで最大29万4839回線分の情報流出。氏名・連絡先・本人確認書類番号などが対象で、一部は口座情報も。認証突破ではなく、内部システムの連携を悪用したと説明。
そんな理屈が通るならこの世に脆弱性はないだろ
ドコモオンラインショップとMy docomoへの不正アクセスについてまとめてみた - piyolog
外部からも試していけばわかるような方法なんだろうか・・・？
dアカウント自体は破られてないのに複数システム連携の隙突かれたの恐ろしいな
「システム自体の不具合ではないとし、既存の仕組みの組み合わせを突いたもので、APIそのものを直接狙った攻撃ではないと説明」ん？ 個別のシステムには問題がない、という主張？ 漏洩することは仕様じゃないよね？
"〔窃取されたデータは〕保管時とシステム間の通信時は暗号化やマスキングをしていたが、あるシステムでデータを解釈する段階で保護が解除〔"複数のシステムや機能が連動してデータを処理"〕された後のもの"
自分のドコモ垢にもアクセスしようとした形跡があったので怖い
動画を文字起こししたテキストでしか分析していないような感じ。LLMを使ったまとめの限界ではあるが、記録用としては十分に有能。
仕様通りに漏れたけど止めました？
連携仕様に抜け穴があるならシステム自体の不具合って言うのでは、、 >“システム自体の不具合ではないとし、既存の仕組みの組み合わせを突いたもので、APIそのものを直接狙った攻撃ではない”
“名前の付いた既知の手法ではなく、想定していなかった組み合わせ” 名前が無くても脆弱性やろ
サービス再開するとまた漏れるので止めたままにしているということ？すでに4日程度Myドコモが止まっており尋常ならざる状態だよね。
認証はしているけど認可（権限管理）に問題があったのでは？直接呼び出すと他人の番号でも呼べるみたいな
dアカウント周りはよく分からない仕様かつ複雑な組み合わせがあったりして、そりゃ人が全てを把握するのは難しそうだなと思った印象。
通信を眺めていたAIが生データに気づいたんでしょうか。
内部仕様を把握してない人たちによる、外部業者によるかたちだけの脆弱性診断やってセキュリティ対応した気になってるお粗末事案に見えなくも無い。
ドコモオンラインショップ・My docomoへの不正アクセスで最大29万4839回線分の情報流出。氏名・連絡先・本人確認書類番号などが対象で、一部は口座情報も。認証突破ではなく、内部システムの連携を悪用したと説明。
そんな理屈が通るならこの世に脆弱性はないだろ