セキュリティ

楽天証券のセキュリティは本当に甘いのか？そんな疑問の声が、投資家の間で急速に広がっています。 最近では、「勝手に株を売られた」「知らない中国株を買われた」という被害報告が続出しており、不正アクセスのリスクが現実のものとして浮き彫りになりました。 この記事では、楽天証券のセキュリティ体制の実情から、実際の乗っ取り手口、補償の有無、そしてユーザー自身が取るべき対策までを詳しく掘り下げます。 証券口座を守るためには、企業側の対策だけでなく、私たち自身の意識や行動も大きく問われているのです。 この記事を読めば、楽天証券の「セキュリティが甘い」とされる理由がクリアになり、自分に必要な対策が何かをしっかり…

5月31日以降は｢デバイス認証｣と｢FIDO認証｣を必須化する通知がありましたね。 面倒くさいので放置してましたが、仕方なく本日両方登録しました。 FIDO認証については、すでに住信SBI銀行のログインが生体認証なので何ら違和感はありませんでした。 デバイス認証については、PCサイトだと認証コードを要求されるのですが、スマホ専用サイトだと従来のままでログインできてしまいます。 設定の抜け穴ですね(笑) スマホ利用者は普通アプリからログインするので問題ないですが、グーグル検索でSBI証券を検索するとスマホ専用サイトになるので問題大ありです。 そもそもアプリとスマホ専用サイトとPCサイトが存在して…

ブログの引っ越しを決めたこともあるのかもしれないけど、なんとなくやりたいことが見えてきたように思います。 この調子で続けていければ、この先大きな成果に結び付けるような気がします。 ともかく努力していくしかないのです。 やり・・・・ 続きはこちら

現在、「詳解セキュリティコンテスト: CTFで学ぶ脆弱性攻略の技術 Compass Booksシリーズ」の 34章の「ヒープベースエクスプロイト」を読み進めています。34章では、glibc-2.31 を使うことを前提に解説がされています。出来れば、書籍と同じ環境を準備したいところです。 しかし、glibc-2.31 は Ubuntu 20.04 のシステムで使われていた？そうなのですが、現在は、少し古いバージョンの glibc です。現在、Parrot OS 6.1 を使ってますが、glibc のバージョンは、2.36 でした。 そこで、この記事では、システムの glibc とは異なるバージョ…

はじめに 皆様、こんにちは。h12oです。情報システムオフィスに所属して、プロダクトセキュリティの第二線を担当しています。 当社はSPIDERPLUSをより良いプロダクトにするため、新規開発、機能拡張、不具合修正など様々な変更を日々加えています。SPIDERPLUSは、常に変化するプロダクトともいえます。 変化は進歩のために必要不可欠ですが、同時に新たなセキュリティリスクを生み出すおそれもあります。 プロダクトの小さな変更が、予期せぬ大きな脆弱性に繋がる可能性も否定できません。インシデントを予防し、プロダクトのセキュリティを担保することを目的として、脆弱性診断を実施している会社は多いと思います…

独自ドメイン名を取得して、使い分けをすることでリスクを分散しています。 危険なメールに合うことはほとんどありません。 私がしている一番のリスク管理は、他の人に教えるドメイン名と教えないドメイン名を決めていることです。 他の人・・・・ 続きはこちら

この先のことを考えると、ひとつくらい汎用的に使えるサイト用の独自ドメイン名を見つけておきたいと考えています。 思い当たる様々な言葉を組み合わせてはいるけれど、今ひとつピンとくるものが見つからないのが現状なのです。 時間をかけ過ぎるのもどうかと思うところはあるけれど、それでも自分の納得するドメイン名にはしたいのです。 その・・・・ 続きはこちら