メガバンク、本人確認のデジタル証明書 25年にも共通規格

三菱UFJ・三井住友・みずほなど大手銀行、本人確認のデジタル証明書 25年にも共通規格 (06/20)

https://www.nikkei.com/article/DGXZQOUB191UX0Z10C24A6000000/ 

←金融機関で「マイナカードを本人確認に使いづらい」という意味?

連想記事→ゆうちょ銀、本人確認プラットフォームに参画　3メガ銀含めた10行に - Impress Watch (2023/11/07)

 

（今よりさらに良くなるはず、と期待しているのが私の基本姿勢だが）仮に本人確認書類を悪意の第三者がコピーできた場合にどのようにより有効に悪用防止できるのか、が分からない。続報を期待する。

--- 2024.06.22 追記 → 

ここからは「大手銀行のDX化」の文脈で・・・

住信SBIネット銀行、住宅ローンの申込をDX化するデジタルプラットフォーム | TECH+（テックプラス） (mynavi.jp) (05/27)

『住宅ローンの申込から実行までの手続きをDX(デジタルトランスフォーメーション)化し、顧客・不動産事業者・住信SBIネット銀行(銀行代理業者を含む)の3者をつなぐBtoBtoCデジタルプラットフォーム「かんたん住宅ローン」の提供を開始した』

サイバーアタックのターゲットは「エッジサービス」へ

サイバー攻撃の主要な標的は電子メールから「エッジサービス」へ ―なぜ？ (1/2) (6月20日)

https://ascii.jp/elem/000/004/204/4204931/

『警察庁の発表（2024年3月）によると、2023年に国内で報告されたランサムウェア攻撃において、初期感染経路の63％は「VPN機器」が占めており、電子メール経由での感染は5％にすぎなかった。同じ傾向は、さまざまなセキュリティベンダーが発表する脅威動向レポートにも見られる。』

・感染経路の円グラフ

　出典 https://ascii.jp/img/2024/06/19/3750679/o/d9375045b7eade22.jpg

 

『セキュリティベンダーのBitSightが2023年に行った調査では、35％の企業でエッジサービスにKEV脆弱性が確認された。こうした脆弱性の修正には、平均で175日かかっているという。』

 

"セキュリティホールmemo"のメモ 06/10

MicrosoftがWindows 11の新AI機能「Recall」を発表、PCで見たもの行ったことをすべて記録しあとから検索できるパワフルすぎるAI検索機能 (05/21)

https://gigazine.net/news/20240521-microsoft-copilot-plus-pc-recall/

『Recallを利用できるのはCopilot＋ PCのみで、Copilot＋ PCには「NPUのAI処理能力が40TOPS以上」という最小システム要件があります。』

 

Windows11のすべてを保存する「Recall」機能の記録データからあらゆるものを抽出する「TotalRecall(トータル・リコール)」 (06/05)

https://gigazine.net/news/20240605-totalrecall/

『ハーゲナ氏は、Recallのセキュリティが高いと誤解させるようなMicrosoftの主張を批判しており、法人向けにCopilot+ PCを導入する場合はデータの流出を防ぐため、デフォルトで有効になっているRecallをオフにするべきだと警告しています。』

 

なぜ中国は偽情報キャンペーンが下手なのか (WIRED, 6/5)

 

CPU/GPUの電力リミット方面 

https://www.st.ryukoku.ac.jp/~kjm/security/memo/2024/06.html#20240604__power

『CPUやGPUの発熱や電力をカットする方法 (PC Watch, 6/3)。  

   Core i9-14900K と Ryzen 9 7950X で 電力リミット設定。

　…

　GeForce RTX 4080 SUPER と GeForce RTX 4070 SUPER でも … 』

 

Microsoft、「NTLM」全バージョンを非推奨に (Internet Watch, 6/4)

『セキュリティの面でもはや時代遅れとなっており、2000年以降、Microsoftは代わりに「Kerberos」という認証プロトコルを採用している。』

X(旧Twitter)からメモ、6/10

インターネット中継サーバ事業者の検挙事例まとめ (2014/11/28)

https://bias.hateblo.jp/entry/20141128

危ないのはバッファロー製だけじゃない、攻撃者が狙う家庭用無線ルーター

https://xtech.nikkei.com/atcl/nxt/column/18/00001/09370/ 

 

NICTER観測レポート 2023

https://csl.nict.go.jp/report/NICTER_report_2023.pdf

『DVR/NVR：我々が国内の販売代理店に連絡し，代理店に初期パスワードから変更するようお願いしています．』

 

NICTER観測統計 - 2024年1月～3月 (05/14)

https://blog.nicter.jp/2024/05/nicter_statistics_2024_1q/

 

「週に1度はスマホを再起動せよ」、米諜報機関NSAが警告 (06/04) 

https://news.yahoo.co.jp/articles/76ffb31b38f0316420468f249abba1860ba0dbc0

『米国家安全保障局（NSA）が米国人のスマホを監視しているのではないかと懸念している人もいるが、NSAはゼロクリック攻撃（訳注：ユーザーが「一度もクリックせずとも」被害に遭遇する可能性がある攻撃手法）などを心配するiPhoneとAndroidのユーザーに向けて、「1週間に一度、電源をオフにしてから再びオンにしよう」という賢明なアドバイスを送っている。

..

注意しなければならないのは、このアドバイスは、セキュリティ上の問題をすべて解決する特効薬ではない、ということだ。』

マイナンバーカード、いろいろ

セキュリティホールmemoさんによるワークスタイルテックの件のリスト

http://www.st.ryukoku.ac.jp/~kjm/security/memo/2024/06.html#20240604__workstyletech

『マイナンバー画像など15万人分漏えいの労務クラウド、クレカ情報も流出していた (ITmedia, 6/1)』ほか

--- 06/10 追記 --->

マイナンバーカード偽造方面

http://www.st.ryukoku.ac.jp/~kjm/security/memo/2024/06.html#20240604__myna

　↓　関連

マイナカード偽造「１枚５分、技術や準備は不要」中国籍の女証言…本人確認に目視のみ多く悪用拡大 (05/25)

https://www.yomiuri.co.jp/national/20240525-OYT1T50042/

『　偽造マイナカードで携帯電話を乗っ取られる被害も出ている。立憲民主党の東京都議（５１）は４月１７日、決済アプリ「ＰａｙＰａｙ（ペイペイ）」の運営会社から「パスワードリセットのお知らせ」という身に覚えのないメールを受け取った。

…

　名古屋市の販売店は何者かが提示したマイナンバーカードを目視でチェックしただけだったという。都議は「マイナカードで顧客の身元を確認している事業者は、ＩＣチップで判別する機器の導入や別の本人確認書類での確認も進めるべきだ」と話した。』

<--- 06/10 追記 ---

 

iPhoneへの「マイナンバーカード」にまつわる誤解を解く プラスチックカードより安全だが課題もある（ITmedia PC USER） (05/31)

https://news.yahoo.co.jp/articles/6424752edd7879749f8e47232e558638c725c743 

『河野太郎デジタル大臣によると「角度によって、『マイナうさぎ』のマークの背景色が変わる」とのこと ..

最善の確認方法は、カードのICチップから券面情報を読み出すことだ。

　..

iPhoneのウォレットに格納されるマイナンバーカードは、カードのデータ読み出し時に「Face ID」「Touch ID」による生体認証をする。

..

iPhoneのウォレットは、既に「Suica」「PASMO」「ICOCA」が利用できる日本はもちろん、サンフランシスコ、ニューヨーク、香港、パリなど、世界の多くの都市における交通系ICカードとして使うことができる。そしてクレジットカード／デビットカード／プリペイドカードも「Apple Pay」として入れておける。日本での採用例は少なめだが、ポイントカードも登録可能な上、先に挙げた運転免許証、社員証、学生証といった身分証類、飛行機やバスの搭乗券、さらにはホテルや「Airbnb」の一部宿泊施設におけるルームキーとしても活用されている。

..

ちなみに、これらは全て「Apple独自規格」ではなくモバイル運転免許証の国際標準規格「ISO 18013-5シリーズ」と、デジタル身分証明書（本人確認書類）の国際標準規格「ISO 23220シリーズ」に準拠した上で、同社が独自に拡張を加えたものとなっている。

』

メモ、エンドポイントセキュリティ

【無料で使える】「 エンドポイントセキュリティ 」ツールまとめ (2023.02.21)

https://majisemi.com/topics/tool/601/

 

オープンソースのEDRを探してみよう (NRI OSSソリューションマガジン 2022.7.27発行 Vol.187 )

https://openstandia.jp/mm/mm20220727.html

 

X(旧Twitter)、いろいろ 5/25

XユーザーのEiji James Yoshidaさん: 「RT @gihyosd: 定期購読のキャンペーン、5/31までやってます。月額払いなら最初の2号が半額なうえ、2号だけで止められるのでお試しするのに最適です。 ちなみにこの先2号の予定ですが、7月号は「GitHub Actions」と「脆弱性診断」を特集します。 8月号は「L…」 / X (05/23)

 

屋根詐欺というのがあるらしい　↓

Xユーザーのツボイ塗工@建物に再び命を吹き込むスーパーペイントさん: 「屋根詐欺業者出没。 私がここで割って入ると掴み掛かってくるので(過去に経験あり)、ご近所様の安全を考えて近くで待機、話の筋によってはお救いすべく準備をしていました。 https://t.co/vOB7k70pvV」 / X (05/25)

『まずは追い返しましょう。

誤って契約してもクーリングオフが使えます。

居座られたら警察を呼びましょう。

怪しいなと思ったら住まいるダイヤルに相談しましょう。』