Apple Idが海外から狙われる原因は？パスワード使い回しの罠を徹底解剖
By James H. Sterling
通知を受け取った後の対応スピードによって、アカウントの安全性は劇的に変化します。放置した場合と迅速に対処した場合のセキュリティステータスを比較したのが以下の記録です。
| 侵入フェーズ | 攻撃側の状態 | ユーザーが受ける直接的リスク |
|---|---|---|
| 第1段階：通知着信時 | IDおよびパスワードの照合に成功、認証コード入力待ち | 「許可しない」を押せば侵入は未遂にとどまるが、パスワードは漏洩済み |
| 第2段階：誤って許可・放置 | 確認コードの取得、または総当たりによる追加認証突破 | iCloudデータ、連絡先、写真、位置情報の閲覧・ダウンロード被害 |
| 第3段階：完全掌握 | 登録デバイスの遠隔解除、信頼できる電話番号の書き換え | アカウント乗っ取りの完成、App Storeでの高額不正決済、身代金要求 |
James Sterling reports on renewable energy developments, climate policy, ecological conservation, and green tech innovations around the globe.
Tags:
apple idサインインが要求 され ました 海外
