• Twitterでシェア
  • Facebookでシェア

三菱電機は二段階認証を破られた - Fox on Security

テクノロジー カテゴリーの変更を依頼 記事元:foxsecurity.hatenablog.com
適切な情報に変更
210 usersがブックマーク コメント31
    共有

    • 記事へのコメント31件

    • 注目コメント
    • 新着コメント
    その他
    sometk
    sometk 2段階認証といってもいろいろある、って感じかな

    2020/11/23 リンク

    その他
    netnotora
    netnotora この記事はめちゃくちゃだと思うが、暗号研究のエキスパートがいることと情報システムが安全に運用できるかは別問題だろう。

    2020/11/23 リンク

    その他
    ot2sy39
    ot2sy39 いまオライリー読んでる途中だが、こういうニュースを聞くと、今後は徐々にゼロトラストが普通になっていくしかないのかも。今回も認証的にはOKだが普段と違う経路からきたのでブロックできたのだよね。

    2020/11/23 リンク

    その他
    nhayato
    nhayato コメントにあるやつ、暗号の技術がすごいことと人間が使うシステムにすることは全く別の難しさということがわかった上で書いてるのだろうか。。。

    2020/11/23 リンク

    その他
    imash
    imash ２要素だったのかな？

    2020/11/23 リンク

    その他
    kaiton
    kaiton この人の記事は少しオーバーに書いてあると思って見て、詳報はpiyologを待つ

    2020/11/23 リンク

    その他
    bluescreen
    bluescreen 超参考になった。まとめ記事ありがとうございます。

    2021/03/31 リンク

    その他
    hachiking
    hachiking まぁ、本気で狙われたらある一定数以上社員がいる会社だったら無理だよなって感じはする。

    2020/11/24 リンク

    その他
    Shin-JPN
    Shin-JPN MS365のMFA/OTPなんて一般ユーザーでいいから協力者獲得するか、時間かけて迂闊者の発生を狙えば余裕な代物。一般的なネットセキュリティというのはいたずらや無差別攻撃を防ぐものでプロに本気で狙われたら効果はない。

    2020/11/24 リンク

    その他
    gcyn
    gcyn 『記事を読むと、三菱電機の今回の攻撃に対する防御は及第点以上／結果として〜その程度の被害で（今回は）抑えられた事、つまり三菱電機の多層防御をむしろ賞賛すべきかと思います』

    2020/11/24 リンク

    その他
    ene0kcal
    ene0kcal 「情報を隠すのもセキュリティだと私は思います。」←知らんけど、非公表の層だったり、カスタムしている仕組みはあるんじゃないかな。

    2020/11/24 リンク

    その他
    naoto_moroboshi
    naoto_moroboshi 公式発表じゃないのに漏れてる方が怖い

    2020/11/23 リンク

    その他
    nhayato
    nhayato コメントにあるやつ、暗号の技術がすごいことと人間が使うシステムにすることは全く別の難しさということがわかった上で書いてるのだろうか。。。

    2020/11/23 リンク

    その他
    tk_musik
    tk_musik bearer token詐取されたってことか。

    2020/11/23 リンク

    その他
    netnotora
    netnotora この記事はめちゃくちゃだと思うが、暗号研究のエキスパートがいることと情報システムが安全に運用できるかは別問題だろう。

    2020/11/23 リンク

    その他
    kibicomdom
    kibicomdom 一要素二段階認証でなく、ホントに二要素認証が破られたのなら、お手上げ

    2020/11/23 リンク

    その他
    ot2sy39
    ot2sy39 いまオライリー読んでる途中だが、こういうニュースを聞くと、今後は徐々にゼロトラストが普通になっていくしかないのかも。今回も認証的にはOKだが普段と違う経路からきたのでブロックできたのだよね。

    2020/11/23 リンク

    その他
    kaiton
    kaiton この人の記事は少しオーバーに書いてあると思って見て、詳報はpiyologを待つ

    2020/11/23 リンク

    その他
    imash
    imash ２要素だったのかな？

    2020/11/23 リンク

    その他
    momoirotan
    momoirotan “情報を隠すのもセキュリティ”

    2020/11/23 リンク

    その他
    magnitude99
    magnitude99 そもそも二段階認証を保安の要とする思想自体に重大なハグがある（笑）。ネットに強固な安全などあり得ない。もしそれが在れば、ウイルス対策ソフト制作企業は生まれないし、諜報機関や軍事組織は立場がない（笑）。

    2020/11/23 リンク

    その他
    SUZUSHIRO
    SUZUSHIRO linuxはオープンソースゾ

    2020/11/23 リンク

    その他
    taguch1
    taguch1 キーロガーでも仕込まれてパスワードマネージャーごといかれてTFAのトークンURL持ってかれたのかね。

    2020/11/23 リンク

    その他
    yutav
    yutav これはいいまとめ。ベンチャーでも言えるが、営業的にセキュリティが強いことをアピったらそのままハッカーへの情報提供になってることも忘れちゃいかんね。

    2020/11/23 リンク

    その他
    Cald
    Cald ２要素じゃなく２段階なら、破られてもおかしくないよね

    2020/11/23 リンク

    その他
    takeishi
    takeishi 防衛機密も扱う企業なんだしセキュリティは頑張ってもらわないと

    2020/11/23 リンク

    その他
    alt-native
    alt-native 破られた以上 新たに対策を講じるんだろうけど、自社の二段階認証やめるのかな？

    2020/11/23 リンク

    その他
    zgmf-x20a
    zgmf-x20a 有名企業だからニュースになるってこともあるんだろうな。

    2020/11/23 リンク

    その他
    yujimi-daifuku-2222
    yujimi-daifuku-2222 これ他人事と思わない方がいいね。今からセキュリティ面の棚卸しとなると、年末年始は忙しくなりそうだなあ。

    2020/11/23 リンク

    その他
    sometk
    sometk 2段階認証といってもいろいろある、って感じかな

    2020/11/23 リンク

    その他
    TakamoriTarou
    TakamoriTarou 情報を隠すのはセキュリティではありません。

    2020/11/23 リンク

    その他
    napsucks
    napsucks さすがにこの程度の情報がヒントになるならよほどの素人ハッカー(笑)なのでは

    2020/11/23 リンク

    その他
    NOV1975
    NOV1975 隠すのもセキュリティなんて言ってるとハッカーには永久に勝てないよ

    2020/11/23 リンク

    その他
    kitassandro
    kitassandro “※根拠はありません。”

    2020/11/23 リンク

    その他
    blackshadow
    blackshadow 攻撃が的確過ぎるので内部の情報漏洩者が真っ先に疑われるな。

    2020/11/23 リンク

    その他
    k-takahashi
    k-takahashi 『三菱電機のCSIRTかITシステム関係者、又は事件詳細を11/19に報告を受けた警察庁かNISCに「関係者」なる情報リーク者がいる』

    2020/11/22 リンク

    その他

    注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています

    アプリのスクリーンショット
    いまの話題をアプリでチェック！
    • バナー広告なし
    • ミュート機能あり
    • ダークモード搭載
    アプリをダウンロード

    関連記事

    三菱電機は二段階認証を破られた - Fox on Security

    三菱電機が今年に入って2度目の不正アクセス被害の発表をしました。前回の発表は朝日新聞のスクープ記事...

    ブックマークしたユーザー

    すべてのユーザーの
    詳細を表示します

    同じサイトの新着

    同じサイトの新着をもっと読む

    いま人気の記事

    いま人気の記事をもっと読む

    いま人気の記事 - テクノロジー

    いま人気の記事 - テクノロジーをもっと読む

    新着記事 - テクノロジー

    新着記事 - テクノロジーをもっと読む

    同時期にブックマークされた記事

    はてなブックマーク

    公式Twitter

    はてなのサービス

    • App Storeからダウンロード
    • Google Playで手に入れよう
    Copyright © 2005-2024 Hatena. All Rights Reserved.