“生体認証自体をくぐり抜けたのではなく、グーグルやアップルのアカウントを乗っ取って、パスキーを使われた” ／（ 同期させないようにしたらいいんじゃないか しらんけど ）／https://toruoka.xyz/202610_security_key/
俺の目を盗みやがったな!?
変なアプリ(悪性化したアプリ)を入れるとスマホごと乗っ取られる。
だから、せっかくパスキーを使うならパスワードマネージャーでクラウド同期するのは止めとけと言ったのに。
奴はとんでもないものを盗んでいきました。あなたのパスキーです。
生体認証突破（物理）じゃないからまだ平和
あぽぉやぐぐるのアカウント窃取に引っかかるのって、セッション窃取されたかフィッシングサイト踏んで自分で二要素認証通したかやろ。
指ちょん切られたり目ん玉くり抜かれたのかと思ったら違った
コレを突破されるとかなり困る
やめよう、パスキー同期 てか同期パスキーでMFA迂回するなというのが正しいか
複数端末でアクセスできるけど、デバイス登録制なのでパスキー同期しても防げるのでは?と思ったが、アカウント自体が乗っ取られてるから新規登録承認がハッカー側に通知されてしまうのか...
結局クラウド管理にしないと利便性が犠牲になるわけでさ、なんつーか
「今回の被害は、生体認証自体をくぐり抜けたのではなく、グーグルやアップルのアカウントを乗っ取って、パスキーを使われたとみられている」「アカウントのパスワード変更を求める偽メールを信じて入力し」
入口はメールか。
パスキーのクラウド同期とかいう、キャッシュカードにパスワードを書いた付箋を貼るような馬鹿な仕組みを利用した挙句フィッシングに引っかかった馬鹿の話をさも新たな驚異のようなタイトルで記事にされてもねえ。
パスキーの同期ハブになっているアカウントのセキュリティを強固にしようという話ならわかるが、パスキー同期をやめろは草 なんで日本ってこんな運用リスク度外視のアホな情シスみたいな奴の声がでかいんだろう
Googleアカウント乗っ取られてたら何してても無駄だろう
もうあらゆる認証は陥落が時間の問題なので、証券口座をネットから切り離すことを計画している
これだけ読んでもいまいち分からないな（「生体認証を活用した」って説明も変だし）。
それならグーグルやアップルのアカウントを強固にしろとよびかけたほうがいいのでは（アップルは物理キー2つ必須で復旧が絶望的になる面倒な仕様だが）
パスキーやパスワード管理をAppleやGoogleにお任せすると楽だし勝手にランダム生成してくれるし便利なのだが、当然そこを破られたらあらゆるものが流出する
共同の『顔や指紋といった生体認証を活用した「パスキー」』という説明がすでにバカなのでどうやったって伝わらないだろう
指でも切り取られたのかと思った
まぁそうだわな
概念含めて普及しない限りは、「生体認証を活用した」とか頓珍漢な連体修飾節つけちゃうことになるんだろうなあ。ところでクラウド同期パスキーに否定的な方々はスマホ一台こっきりの運用なの？
『今回の被害は、生体認証自体をくぐり抜けたのではなく、グーグルやアップルのアカウントを乗っ取って、パスキーを使われたとみられている』
よかった、ハッカーが被害者の指や首を切り取って使うという物騒な話ではなかった（よくない）
最近パスキー推奨されるけど、一括して預けるという状況が「安全」だとはどうしても思えない。安全は「不便」でしか買えないと思うが、見た目の効率がいいことを「頭がいい」と思い込める人には分からない感覚だろう
GoogleやApple等のアカウントは物理キーで守りそれ以外は同期パスキーで守るのが現状ベスト。パスキーの話題になると、フィッシング耐性のない独自の方法（紙に書く等）をなぜか自慢する人が登場するだろうね（予想）。
とはいえ、GoogleやAppleのアカウントを乗っ取られてしまう程度のリテラシーの人達はどうすれば守れるのだろうか。確かに『証券口座のフィッシング被害』*は*防いだけども…
Googleとかのアカウントが乗っ取られてなのか
“日本証券業協会の担当者は「アカウント情報の管理を徹底してほしい」と呼びかけ”管理を徹底した結果の生体認証なのでは？
結局は自宅の中だけで、必要なものは紙に書いて残しておいて、その都度、紙を見ながら入力するというアナログ極まる方法の方が安全かもしれない。ポイントアプリの類いもそのうち、昔みたいにスタンプに戻るかも。
フィッシングを回避するためにパスキーがあるのに、パスワード手打ちしてたらそらそうなる/アナログ方式に星集まってんの草。手打ちするからフィッシングにかかるんだよ。
物理キーの方がマシ
”グーグルやアップルのアカウントを乗っ取って、パスキーを使われた” パスキーじゃなくて従来のアカウント乗っ取りやんけ。そら大元のアカウント盗られたらそこにぶら下がってるキーも突破されるわ。
発端はパスワード変更スパムに引っかかってGoogleの垢を割られたのか
やっぱりメールが一番危ないよね。フィッシングメールとか偽メールとか。メールのURLからは絶対にパスワードとIDを入力しないことね。
“今回の被害は、生体認証自体をくぐり抜けたのではなく、グーグルやアップルのアカウントを乗っ取って……” まぁ、懸念されていたことではあるけど、これすら守れないのでは、どうせ他もガバガバや ( ˘ω˘ )
人間が一番のセキュリティホールだっていうのを狙われたね。簡単に言うと情弱。
既報の問題だった。端末間のパスキー同期をつかう奴。
ちょうどスマホで証券口座を一つ作ろうと思ってるところだったのでとても不安
いったん Google のアカウントを乗っ取られたとて、パスキー通す時って毎回生体認証が要るんじゃないの？アカウントを乗っ取るだけで「生体認証通ったよ」って嘘データ送れるなら大問題では。
生体認証の証券口座で被害 乗っ取りに注意呼びかけ（共同通信） - Yahoo!ニュース
“生体認証自体をくぐり抜けたのではなく、グーグルやアップルのアカウントを乗っ取って、パスキーを使われた” ／（ 同期させないようにしたらいいんじゃないか しらんけど ）／https://toruoka.xyz/202610_security_key/
俺の目を盗みやがったな!?
変なアプリ(悪性化したアプリ)を入れるとスマホごと乗っ取られる。
だから、せっかくパスキーを使うならパスワードマネージャーでクラウド同期するのは止めとけと言ったのに。
奴はとんでもないものを盗んでいきました。あなたのパスキーです。
生体認証突破（物理）じゃないからまだ平和
あぽぉやぐぐるのアカウント窃取に引っかかるのって、セッション窃取されたかフィッシングサイト踏んで自分で二要素認証通したかやろ。
指ちょん切られたり目ん玉くり抜かれたのかと思ったら違った
コレを突破されるとかなり困る
やめよう、パスキー同期 てか同期パスキーでMFA迂回するなというのが正しいか
複数端末でアクセスできるけど、デバイス登録制なのでパスキー同期しても防げるのでは?と思ったが、アカウント自体が乗っ取られてるから新規登録承認がハッカー側に通知されてしまうのか...
結局クラウド管理にしないと利便性が犠牲になるわけでさ、なんつーか
「今回の被害は、生体認証自体をくぐり抜けたのではなく、グーグルやアップルのアカウントを乗っ取って、パスキーを使われたとみられている」「アカウントのパスワード変更を求める偽メールを信じて入力し」
入口はメールか。
パスキーのクラウド同期とかいう、キャッシュカードにパスワードを書いた付箋を貼るような馬鹿な仕組みを利用した挙句フィッシングに引っかかった馬鹿の話をさも新たな驚異のようなタイトルで記事にされてもねえ。
パスキーの同期ハブになっているアカウントのセキュリティを強固にしようという話ならわかるが、パスキー同期をやめろは草 なんで日本ってこんな運用リスク度外視のアホな情シスみたいな奴の声がでかいんだろう
Googleアカウント乗っ取られてたら何してても無駄だろう
もうあらゆる認証は陥落が時間の問題なので、証券口座をネットから切り離すことを計画している
これだけ読んでもいまいち分からないな（「生体認証を活用した」って説明も変だし）。
それならグーグルやアップルのアカウントを強固にしろとよびかけたほうがいいのでは（アップルは物理キー2つ必須で復旧が絶望的になる面倒な仕様だが）
パスキーやパスワード管理をAppleやGoogleにお任せすると楽だし勝手にランダム生成してくれるし便利なのだが、当然そこを破られたらあらゆるものが流出する
共同の『顔や指紋といった生体認証を活用した「パスキー」』という説明がすでにバカなのでどうやったって伝わらないだろう
指でも切り取られたのかと思った
まぁそうだわな
概念含めて普及しない限りは、「生体認証を活用した」とか頓珍漢な連体修飾節つけちゃうことになるんだろうなあ。ところでクラウド同期パスキーに否定的な方々はスマホ一台こっきりの運用なの？
『今回の被害は、生体認証自体をくぐり抜けたのではなく、グーグルやアップルのアカウントを乗っ取って、パスキーを使われたとみられている』
よかった、ハッカーが被害者の指や首を切り取って使うという物騒な話ではなかった（よくない）
最近パスキー推奨されるけど、一括して預けるという状況が「安全」だとはどうしても思えない。安全は「不便」でしか買えないと思うが、見た目の効率がいいことを「頭がいい」と思い込める人には分からない感覚だろう
GoogleやApple等のアカウントは物理キーで守りそれ以外は同期パスキーで守るのが現状ベスト。パスキーの話題になると、フィッシング耐性のない独自の方法（紙に書く等）をなぜか自慢する人が登場するだろうね（予想）。
とはいえ、GoogleやAppleのアカウントを乗っ取られてしまう程度のリテラシーの人達はどうすれば守れるのだろうか。確かに『証券口座のフィッシング被害』*は*防いだけども…
Googleとかのアカウントが乗っ取られてなのか
“日本証券業協会の担当者は「アカウント情報の管理を徹底してほしい」と呼びかけ”管理を徹底した結果の生体認証なのでは？
結局は自宅の中だけで、必要なものは紙に書いて残しておいて、その都度、紙を見ながら入力するというアナログ極まる方法の方が安全かもしれない。ポイントアプリの類いもそのうち、昔みたいにスタンプに戻るかも。
フィッシングを回避するためにパスキーがあるのに、パスワード手打ちしてたらそらそうなる/アナログ方式に星集まってんの草。手打ちするからフィッシングにかかるんだよ。
物理キーの方がマシ
”グーグルやアップルのアカウントを乗っ取って、パスキーを使われた” パスキーじゃなくて従来のアカウント乗っ取りやんけ。そら大元のアカウント盗られたらそこにぶら下がってるキーも突破されるわ。
発端はパスワード変更スパムに引っかかってGoogleの垢を割られたのか
やっぱりメールが一番危ないよね。フィッシングメールとか偽メールとか。メールのURLからは絶対にパスワードとIDを入力しないことね。
“今回の被害は、生体認証自体をくぐり抜けたのではなく、グーグルやアップルのアカウントを乗っ取って……” まぁ、懸念されていたことではあるけど、これすら守れないのでは、どうせ他もガバガバや ( ˘ω˘ )
人間が一番のセキュリティホールだっていうのを狙われたね。簡単に言うと情弱。
既報の問題だった。端末間のパスキー同期をつかう奴。
ちょうどスマホで証券口座を一つ作ろうと思ってるところだったのでとても不安
いったん Google のアカウントを乗っ取られたとて、パスキー通す時って毎回生体認証が要るんじゃないの？アカウントを乗っ取るだけで「生体認証通ったよ」って嘘データ送れるなら大問題では。