<?xml version="1.0" encoding="utf-8" standalone="yes"?>
<rss version="2.0" xmlns:atom="http://www.w3.org/2005/Atom">
	<channel>
		<title>Friends on akky@サイボウズラボ・ブログ</title>
		<link>https://labs.cybozu.co.jp/blog/akky/tags/friends/</link>
		<description>Recent content in Friends on akky@サイボウズラボ・ブログ</description>
		<generator>Hugo</generator>
		<language>ja</language>
		
		
		
		
			<lastBuildDate>Wed, 18 Oct 2017 00:00:00 +0000</lastBuildDate>
		
			<atom:link href="https://labs.cybozu.co.jp/blog/akky/tags/friends/index.xml" rel="self" type="application/rss+xml" />
			<item>
				<title>「あなたの友達を助けて」でFacebookアカウントを乗っ取る攻撃</title>
				<link>https://labs.cybozu.co.jp/blog/akky/2017/10/new-facebook-attack-says-help-your-friend/</link>
				<pubDate>Wed, 18 Oct 2017 00:00:00 +0000</pubDate>
				<guid>https://labs.cybozu.co.jp/blog/akky/2017/10/new-facebook-attack-says-help-your-friend/</guid>
				<description>&lt;p&gt;Accessnow が&lt;a href=&#34;https://www.accessnow.org/public-security-alert-new-facebook-attack/&#34;&gt;新種のフェイスブック乗っ取り攻撃の流行&lt;/a&gt;を警告しています。&lt;/p&gt;&#xA;&lt;p&gt;今回流行している手法は、Facebook のヘルプにもある、&lt;a href=&#34;https://ja-jp.facebook.com/help/119897751441086?helpref=faq_content&#34;&gt;「信頼できる連絡先」を使ったアカウントへのアクセス回復機能&lt;/a&gt;の真似をするというもの。&lt;/p&gt;&#xA;&lt;p&gt;&lt;a href=&#34;https://ja-jp.facebook.com/help/119897751441086?helpref=faq_content&#34;&gt;&lt;picture&gt;&#xA;  &lt;source type=&#34;image/webp&#34; srcset=&#34;https://labs.cybozu.co.jp/blog/akky/2017/10/new-facebook-attack-says-help-your-friend/facebook-help-account-recovery-with-trusted-friends_hu_e78541ede806972c.webp 480w, https://labs.cybozu.co.jp/blog/akky/2017/10/new-facebook-attack-says-help-your-friend/facebook-help-account-recovery-with-trusted-friends_hu_64a127bd4969f296.webp 768w, https://labs.cybozu.co.jp/blog/akky/2017/10/new-facebook-attack-says-help-your-friend/facebook-help-account-recovery-with-trusted-friends_hu_4c8a5ed870ffe970.webp 1061w&#34; sizes=&#34;(max-width: 56rem) 100vw, 54rem&#34;&gt;&#xA;  &lt;img src=&#34;https://labs.cybozu.co.jp/blog/akky/2017/10/new-facebook-attack-says-help-your-friend/facebook-help-account-recovery-with-trusted-friends.png&#34; width=&#34;1061&#34; height=&#34;615&#34; alt=&#34;&#34; loading=&#34;lazy&#34; decoding=&#34;async&#34;&gt;&#xA;&lt;/picture&gt;&lt;/a&gt;&lt;/p&gt;&#xA;&lt;p&gt;これは、Facebook 上で選んでおいた信頼できる友人/連絡先の協力を得て、パスワード忘れなどの時にアカウントに再アクセスするというものです。今回の攻撃は、この機能を使っている「かのように」見せかけることで別の重大な情報を奪取しようとします。&lt;/p&gt;&#xA;&lt;p&gt;&lt;a href=&#34;https://www.accessnow.org/cms/assets/uploads/2017/10/trusted_contacts_fb_attack.png&#34;&gt;手順が図で紹介&lt;/a&gt;されています。&lt;/p&gt;&#xA;&lt;p&gt;&lt;a href=&#34;https://www.accessnow.org/public-security-alert-new-facebook-attack/&#34;&gt;&lt;picture&gt;&#xA;  &lt;source type=&#34;image/webp&#34; srcset=&#34;https://labs.cybozu.co.jp/blog/akky/2017/10/new-facebook-attack-says-help-your-friend/trusted_contacts_fb_attack_hu_c533798f3db4fa.webp 480w, https://labs.cybozu.co.jp/blog/akky/2017/10/new-facebook-attack-says-help-your-friend/trusted_contacts_fb_attack_hu_8a25a633cd0bbd30.webp 768w, https://labs.cybozu.co.jp/blog/akky/2017/10/new-facebook-attack-says-help-your-friend/trusted_contacts_fb_attack_hu_f95725185ceab2cb.webp 828w&#34; sizes=&#34;(max-width: 56rem) 100vw, 54rem&#34;&gt;&#xA;  &lt;img src=&#34;https://labs.cybozu.co.jp/blog/akky/2017/10/new-facebook-attack-says-help-your-friend/trusted_contacts_fb_attack.png&#34; width=&#34;828&#34; height=&#34;1340&#34; alt=&#34;&#34; loading=&#34;lazy&#34; decoding=&#34;async&#34;&gt;&#xA;&lt;/picture&gt;&lt;/a&gt;&lt;/p&gt;&#xA;&lt;ol&gt;&#xA;&lt;li&gt;攻撃者はまず、ターゲットの知り合いのアカウントを(例えば今回の手法で)乗っ取ります&lt;/li&gt;&#xA;&lt;li&gt;次に、ターゲットのアカウントの復活を Facebook 上で申請します&lt;/li&gt;&#xA;&lt;li&gt;Facebook は2段階認証のため、ターゲットに SMS を送ります&lt;/li&gt;&#xA;&lt;li&gt;同時に、(1の)ターゲットの知り合いアカウントから、「アカウント復活にそのコードが必要」とメッセージします&lt;/li&gt;&#xA;&lt;li&gt;ターゲットは、SMS のコードが(自分のアカウントの再設定用ではなく)知り合いのアカウントを復活させるために必要と信じ、コードをその友人にメッセージします&lt;/li&gt;&#xA;&lt;li&gt;攻撃者は SMS のコードを使ってターゲットの Facebook アカウントを奪取できます&lt;/li&gt;&#xA;&lt;li&gt;攻撃者は、乗っ取ったターゲットのアカウントを使ってターゲットの知り合いに1.から同じ攻撃を繰り返します&lt;/li&gt;&#xA;&lt;/ol&gt;&#xA;&lt;p&gt;今はまだ英語による攻撃が流行しつつある状態だそうですが、同じことは日本語でも当然できてしまうので、近いうちに同様の攻撃が届くかもしれません。&lt;/p&gt;&#xA;&lt;p&gt;信頼できる連絡先を使ってのアカウント回復では、数名の友人にバラバラにコードが送られて繋げて使うのですが、回復に使うコードがどんなものか知らなかったり、以前に経験していても忘れてしまったりするでしょうから、友達からタイミング良く偽メッセージが来たら、うっかり教えてしまう人もいるでしょうね。&lt;/p&gt;&#xA;&lt;p&gt;知ってると知ってないでは騙されやすさもかなり違うと思うので紹介しました。&lt;/p&gt;</description>
			</item>
			<item>
				<title>もし今年ドラマ「フレンズ」をリメイクしたら? Friends: Rebooted</title>
				<link>https://labs.cybozu.co.jp/blog/akky/2015/02/friends-rebooted/</link>
				<pubDate>Sat, 14 Feb 2015 00:00:00 +0000</pubDate>
				<guid>https://labs.cybozu.co.jp/blog/akky/2015/02/friends-rebooted/</guid>
				<description>&lt;p&gt;&lt;a href=&#34;https://www.amazon.co.jp/dp/B00FQ6GMJG/&#34;&gt;映画スパイダーマン&lt;/a&gt;なんかは&lt;a href=&#34;https://www.amazon.co.jp/dp/B00BFZGJIG/&#34;&gt;10年で作り直し&lt;/a&gt;となったわけで、人気のある作品はそんなに昔のものでなくても今風に作り直すことでまたヒットするということは言えるかもしれません。&lt;/p&gt;&#xA;&lt;p&gt;1994-2004年と10年も続いた伝説的シトコム &lt;a href=&#34;https://www.amazon.co.jp/dp/B008OFGLBK/&#34;&gt;Friends&lt;/a&gt;も、時代を今に置き換えて作り直すと受けるのかもしれません。しかしもし作ったらこんなことになってしまうのでは、というのが &amp;ldquo;Friends: Rebooted&amp;rdquo;&lt;/p&gt;&#xA;&lt;div style=&#34;position: relative; padding-bottom: 56.25%; height: 0; overflow: hidden;&#34;&gt;&#xA;&#x9;&#x9;&#x9;&lt;iframe allow=&#34;accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share; fullscreen&#34; loading=&#34;eager&#34; referrerpolicy=&#34;strict-origin-when-cross-origin&#34; src=&#34;https://www.youtube.com/embed/5DcHnkIqFW0?autoplay=0&amp;amp;controls=1&amp;amp;end=0&amp;amp;loop=0&amp;amp;mute=0&amp;amp;start=0&#34; style=&#34;position: absolute; top: 0; left: 0; width: 100%; height: 100%; border:0;&#34; title=&#34;YouTube video&#34;&gt;&lt;/iframe&gt;&#xA;&#x9;&#x9;&lt;/div&gt;&#xA;&#xA;&lt;p&gt;今の20代の若者の生態を謎ってリアルにドラマ化すると、ドラマ的なイベントはなかなか目に見えにくいかもしれないですねえ。&lt;/p&gt;&#xA;&lt;p&gt;&lt;a href=&#34;https://www.amazon.co.jp/dp/B008OFGLBK/&#34;&gt;https://www.amazon.co.jp/dp/B008OFGLBK/&lt;/a&gt;&lt;/p&gt;</description>
			</item>
	</channel>
</rss>
