今回は、2023年9月上旬から多くの被害報告を受けている
Amazon不正利用と2段階認証について解説です。
ニュースでは、2段階認証が突破されたとの事ですが、
うぷ主の予想では、パス・ザ・クッキー攻撃(Pass the Cookie Attack)ではないか?
と予想しております。
しかし、実際に被害に遭われた方は、怪しいDMのリンクを踏んでいないそうです...
そのため、別な攻撃を使い、2段階認証済のセッションクッキーを盗んだ可能性が高いのですが、
手元にデータやログがないので、真相が何なのかは後日、Amazonからの発表を待ちましょう。
この動画を公開している現在の段階では、Amazon側も調査中のため、
動画の内容に関しては、うぷ主の予想になります。
---------------------------------------
【目次】
00:00 オープニング
01:17 2段階認証とは?
02:48 ワンタイムパスワード(電話・メール)
03:52 マトリクス認証
04:35 生体認証
06:17 トークン認証
08:14 Amazonの不正利用
09:19 現在までに分かっている事!
10:28 うぷ主の予想
11:19 パス・ザ・クッキー攻撃(Pass the Cookie Attack)
13:08 その他の攻撃の可能性
15:39 エピローグ
---------------------------------------
▼過去の関連動画
【ゆっくりIT】フィッシングメールの怖さ ~ゆっくり解説 迷惑メール~ No.020
• 【ゆっくりIT】フィッシングメールの怖さ ~ゆっくり解説 迷惑メール~ No.020
▼参考サイト
https://www.pi-pe.co.jp/solution/arti...
https://it-trend.jp/onetime_password/...
https://it-trend.jp/onetime_password/...
https://hep.eiz.jp/amazon-2-step-auth/
パス・ザ・クッキー攻撃(Pass the Cookie Attack)
https://www.sompocybersecurity.com/co...
https://www.yoshida-ri-blog.com/entry...
https://jpn.nec.com/cybersecurity/blo...
引用
https://www.esector.co.jp/product/sec...
https://www.docomo.ne.jp/service/bio/
https://corp.capy.me/blog/id-access-m...
---------------------------------------
★当チャンネルのSNSアカウント
不審なアカウントでなければ、基本的にフォローバック致します。
Twitter
/ yukuri_it
Instagram
/ yukuri_it_channel
threads
http://threads.net/@yukuri_it_channel
★公式ブログ
https://yukuri-it-channel.com/
---------------------------------------
▼クレジット
・使用BGM
冒頭:You and Me フリーBGM DOVASYNDROME OFFICIAL YouTube CHANNEL
本編:Good Morning Sunshine フリーBGM DOVASYNDROME OFFICIAL YouTube CHANNEL
・使用素材
YouTuberのための素材屋さん
https://ytsozaiyasan.com/
#-------------------------------------------------------
#Amazon不正利用 #2段階認証 #Amazon被害
#ゆっくりITちゃんねる
#プログラミング #プログラミング言語 #PG言語
#資格 #資格勉強 #資格取得 #IT資格 #SE資格
#システムエンジニア #システム #エンジニア #SE
#プログラマー #プログラミング #プログラミング教育 #PG
#YouTube #YouTube動画 #YouTube動画制作
#ゆっくり #ゆっくり霊夢 #ゆっくり霊夢 #ゆっくりボイス
#東方プロジェクト #東方Project
#-------------------------------------------------------