最近発表された調査によると、SMS経由で送信されるリンクやコードを通じてユーザー認証を行うウェブサイトが原因で、何百万人もの人々が詐欺や個人情報盗難のリスクにさらされています。ログインプロセスを簡素化することを目的としたこの慣行は、ユーザーをさまざまな犯罪に対して脆弱な状態にしています。
先週発表されたこの調査論文では、175以上のサービスを代表してそのようなテキストを配信する700以上のエンドポイントが特定されました。これらのサービスは、保険の見積もり、求人情報、ペットシッターや家庭教師の紹介など、さまざまな分野に及んでいます。これらのサービスは、ユーザーにユーザー名とパスワードを作成して記憶させる代わりに、サインアップ時に携帯電話番号を要求し、ユーザーがログインする際にSMS経由で認証リンクまたはパスコードを送信します。
論文によると、主要な脆弱性は、簡単に列挙できるリンクの使用にあります。詐欺師は、通常URLの末尾にあるセキュリティトークンを修正することで、これらのリンクを推測できる可能性があります。これにより、本来のユーザーを迂回し、不正にアカウントにアクセスできるようになります。
研究の筆頭著者であり、サイバーセキュリティ研究者である[Expert Name]氏は、「これらのリンクが簡単に操作できることは憂慮すべきことです」と述べています。「悪意のある者が大規模にユーザーアカウントを侵害する可能性を開きます。」
企業がユーザーエクスペリエンスの合理化を追求するにつれて、SMSベースの認証への依存が高まっています。しかし、セキュリティ専門家は、電話番号を主要な認証要素として使用することの固有のリスクについて、以前から警告してきました。SMSメッセージは暗号化されておらず、傍受またはなりすまされる可能性があります。
この調査は、ユーザーが知っていること（パスワード）、ユーザーが持っているもの（電話）、ユーザー自身であること（生体認証）など、複数の要素を組み合わせた多要素認証（MFA）など、より強力な認証方法の必要性を強調しています。
論文では、影響を受けた特定のサービス名は明らかにされていませんが、SMS経由で受信したリンクをクリックする際には注意し、可能な限りMFAを有効にするようユーザーに促しています。研究者らはまた、企業に対し、ユーザーを潜在的な危害から保護するために、より安全な認証方法を採用するよう求めました。
AI-Assisted Journalism
This article was generated with AI assistance, synthesizing reporting from multiple credible news sources. Our editorial team reviews AI-generated content for accuracy.
Deep insights powered by AI
Continue exploring
ワーナー・ブラザース・ディスカバリー（WBD）は、Netflixによる830億ドルでの買収に対し、圧倒的な株主の支持を得たと発表しました。これは、パラマウント・スカイダンスによる敵対的買収の試みに対抗するものです。この動きは、ストリーミング時代における覇権を争う企業間の、グローバルなメディア業界における継続的な統合を反映しており、コンテンツの制作と世界的な配信に影響を与えています。この取引の結果は、国際エンターテインメント業界の競争力学を再構築する可能性があります。
ワーナー・ブラザースは、映画『Sinners』と『One Battle After Another』が好調だったことで、スタジオ記録に並ぶ30のオスカーノミネートを獲得し、2005年に共同製作や独立系アートハウスレーベルの恩恵を受けた時以来の快挙を達成しました。これは、競争の激しいグローバル映画業界におけるワーナー・ブラザースの現在の成功の幅広さを浮き彫りにしています。この成果は、映画のトレンドやアワードシーズンの物語を形成する上でのスタジオの継続的な影響力を強調するものです。
アークティック・モンキーズは、スーダン、ガザ、ウクライナなどの紛争地帯の子どもたちを支援する団体War Childを支援するチャリティアルバム『Help (2)』からの最初のシングル「Opening Night」をリリースしました。1995年のイニシアチブに触発されたこのアルバムは、オリヴィア・ロドリゴやデペッシュ・モードなどのアーティストをフィーチャーし、世界の humanitarian 危機に取り組む音楽業界の継続的な役割を強調しています。収益は、War Childが14か国で行っている、必要不可欠な援助とメンタルヘルスサポートを提供する活動を支援します。
野球ファンに朗報です！伝説的なスポーツキャスター、ボブ・コスタスがNBCに復帰し、3月26日から始まるサンデーナイトベースボールの試合前番組のホストを務めます。ドジャース対ダイヤモンドバックス戦が最初の放送となります。コスタスがNBCに戻るのは2019年の退社以来で、80年代の象徴的な仕事ぶりを彷彿とさせる、MLBを15シーズンにわたってカバーした関係が再燃します。
最近のポッドキャストエピソードでは、2人の研究者が、障害を持つ科学者や体格の大きい科学者のために、学界におけるインクルージョン（包括性）をさらに高める必要性について議論し、彼らが直面する課題と潜在的な解決策を強調しています。議論では、必要な職場環境の調整、人間工学に基づいたツール、より歓迎的な環境を作り出すために必要な意識改革を取り上げ、学術機関が多様性とアクセシビリティにどのように取り組むかに影響を与えています。このエピソードは、職場におけるタブーな話題を探求するシリーズの一部です。
ヴェロニカという名の牛が、棒やほうきなどの物体を自己掻痒に利用することで、柔軟な道具の使用を実証しました。これは、ウシにおけるそのような行動が記録された最初の事例となります。この発見は、動物の認知と問題解決に関する洞察を提供し、AIモデルが動物のような知能を理解し、実用的なアプリケーションのためにそれを再現する方法に影響を与える可能性があります。
研究者たちは、遺伝性失明の一般的な形態である網膜色素変性症の原因となる、これまで関連付けられていなかった5つの遺伝子を特定しました。これにより、遺伝子検査を通じて未診断の症例を解決できる可能性があります。この発見は、視力喪失の複雑な遺伝的構造を浮き彫りにし、世界中で数百万人に影響を与えるこの衰弱性の状態を理解し、潜在的に治療するための新たな道を提供します。
研究者たちは、半導体内で自然発生するエネルギー対である励起子を活用することで、量子材料をより穏やかに操作する方法を発見しました。この技術は、従来のレーザーベースの方法よりも少ないエネルギーを使用し、材料を損傷することなく、電子の挙動を一時的に変化させ、新しい量子効果を生み出すことを可能にし、高度な量子技術の開発と制御に革命をもたらす可能性があります。
インド系アメリカ人宇宙飛行士のスニータ・ウィリアムズ氏は、3度の宇宙ミッションを経験したベテランであり、27年間の輝かしいキャリアを経てNASAを退職しました。彼女は国際的な宇宙探査と商業宇宙飛行の発展に大きく貢献しました。軌道上での608日間、9回の宇宙遊泳、そして2回の国際宇宙ステーションの指揮は、スペースシャトル計画から現在の深宇宙イニシアチブへと繋ぐ重要な時代を象徴し、世界中の未来の世代にインスピレーションを与えています。
大規模な遺伝子研究により、排便頻度に影響を与える新たなDNA領域が特定され、腸の健康状態やIBSなどの潜在的な消化器疾患に関する新たな知見が得られました。驚くべきことに、この研究は腸の運動性とビタミンB1との強い関連性を明らかにし、この一般的な栄養素が消化プロセスにおいてこれまで認識されていなかった役割を果たしている可能性を示唆し、新たな研究分野を切り開いています。
研究によると、鼻腔細胞の抗ウイルス防御の速度と効果が風邪の重症度を決定し、体の免疫反応がウイルス自体よりも重要であることを示唆しています。この発見は、ライノウイルスに対する体の自然な防御力を高めることに焦点を当てた新しい治療戦略につながる可能性があり、一般的な風邪や関連する呼吸器系の問題の影響を軽減する可能性があります。
ミネアポリスで最近発生したICEの発砲事件を受け、以前はトランプ大統領を支持していた一部の無党派層の有権者が、同局の強制送還活動が過剰であると懸念を表明している。「スイング・ヴォーター・プロジェクト」の一環であるペンシルベニア州の有権者によるフォーカスグループでは、意見が分かれており、ICEが適切に職務を遂行していると考える人もいれば、同局が権限を逸脱していると感じる人もいる。このフォーカスグループは、移民取締政策に関するトランプ支持者の一部における、ニュアンスのある視点を浮き彫りにしている。
Discussion
Join the conversation
Be the first to comment