y_saiki https://blog.hatena.ne.jp/y_saiki/ Sassyブログ https://www.sassy-blog.com/ IT・ソフトウェア 少し前に勉強会で触れた記事でちょっと気になる記事を見かけました。 akaki.io よく見かけるパスワードを自動入力してくれる機能です。 このワンタイムパスワード自動入力機能がiOS12から搭載されているようで、 この機能を悪用したフィッシングサイトが正規のワンタイムパスワードを入手出来てしまうようです。（かなり怖い。。） 記事を見てみると自動入力の仕組みとしてSMSメッセージに含まれるcodeやpasscodeを見つけて、そこに表示されている番号がワンタイムパスワードであると認識しているようです。 日本語でもコードや確認コード、セキュリティコード、認証番号が記載されているメッセージは反応して… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fwww.sassy-blog.com%2Fentry%2F20210303%2F1614772971" title="ワンタイムパスワードの自動入力によるセキュリティリスク - Sassyブログ" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> Hatena Blog https://hatena.blog 2021-03-03 21:02:51 rich https://www.sassy-blog.com/entry/20210303/1614772971 1.0 100%