「Rakuten Link」のSMS認証に潜む重大な欠陥 - elibom

テクノロジーカテゴリーの変更を依頼記事元:

elibom.net

65 usersがブックマークコメント

コメント

15

記事へのコメント15件

注目コメント
新着コメント

tetsutalow 今試したら電話番号が通らなくなっていました。改修されたかも。しかし危うい実装。これが通ってしまうのはなかなか怖い。楽天本体もこれだけ多くのサービスを展開しながら未だに多要素認証を実装してない…

2020/04/13 リンク

nankichi この記事に「楽天モバイル（Rakuten UN-LIMIT）を申し込む」のアフィリエイト　リンク貼るか？

2020/04/13 リンク

pendamadura ちょっと何言ってるかわからない

2020/04/13 リンク

注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています

規約違反を報告

アプリのスクリーンショット

いまの話題をアプリでチェック！

バナー広告なし
ミュート機能あり
ダークモード搭載

アプリをダウンロード

関連記事

{{ total_bookmarks_with_user_postfix }}{{ root_title }}

「Rakuten Link」のSMS認証に潜む重大な欠陥 - elibom

楽天モバイル（MNO）には、「Rakuten Link」という特徴的なサービスがあります。RCSという国際規格をベ... 楽天モバイル（MNO）には、「Rakuten Link」という特徴的なサービスがあります。RCSという国際規格をベースとしたもので、通信回線に依存しない形で、つまりWi-Fiや他社回線経由でも、このアプリを使えば楽天モバイルの電話... しかし、上の記事で紹介した通り、「楽天のSIMが入っていない別のスマホでも設定できる」仕様なので、その自由度ゆえにセキュリティをしっかりと担保してもらわないと「乗っ取り」の危険性があることは想像に難くありません。Linkのログイン時にはSMS認証を求められる（＝その電話番号を使える本来のSIMカードが手元にないと設定できない）のでまあ大丈夫、と思っていたのですが……。なんと恐ろしいことに、セキュリティの要所となるSMS認証にあまりにも分かりやすい抜け穴が作られていることが発覚し、一部のユーザーの間で話題になっています。まず、Rakuten Linkの設

ブックマークしたユーザー

tsutsumi1542021/03/11
pmakino2020/06/17
mas-higa2020/04/15
shin0O2020/04/14
sopoe2020/04/14
sisya2020/04/14
ya--mada2020/04/14
mikanyama-c2020/04/14
supermomonga2020/04/14
peketamin2020/04/14
border-dweller2020/04/14
MAMEDEKA2020/04/14
epy0n2020/04/13
dnsystem2020/04/13
ockeghem2020/04/13
ys00002020/04/13
mkusunok2020/04/13
zu22020/04/13

同じサイトの新着

同じサイトの新着をもっと読む

いま人気の記事

いま人気の記事をもっと読む

いま人気の記事 - テクノロジー

いま人気の記事 - テクノロジーをもっと読む

新着記事 - テクノロジー

新着記事 - テクノロジーをもっと読む

設定を変更しましたx