アカウント名:
パスワード:
真正性の確認というのは、何が本物か周知されていないとできないと思うんだが、そういう活動があまり熱心にされているようには思えない。
本物の警察の制服とか身分証明書とか、わかる?
紙の令状にQRコード貼り付けてあって、それで裁判所の公式サイトにアクセスすると、内容が確認できるとかそれか最初から裁判所の電子署名入り令状を電子的に発行
QRコードじゃいくらでも偽装できちゃうでしょ・・・
え、なんで偽装できると思うの?w
QRコードを読み込んで、法務省なりのサイトに飛んで、内容が紙と一致しなかったら偽造って訳でしょ?照会サイトのドメインを意味不明な文字列や頻繁に変わる民間ドメインにしなければいいだけ
そして偽の1文字違いの照会サイトを信じてドメインが引き渡されるんですね分かります。
で、アプリにしたところ、五重下請けで欠陥アプリが出来上がって規約違反でBANされると
だから裁判所のURLはこちらでググって調べてアクセスしろとあれほど。
警察を名乗るものからの詐欺電話への簡単な対策は、適切な最寄りの警察の窓口を「自分で」しらべて問い合わせること。
むこうからかかってきた電話や相手が教えた電話番号を信じちゃいかん。URLからのフィッシング詐欺や、QRコードになってもそれは同じ。
マイナンバー関連のWeb検索結果に表示される無関係なサイトや広告にご注意をhttps://it.srad.jp/story/15/12/02/0641209/ [it.srad.jp]
Google検索結果の広告枠に不正ショッピングサイトが多数表示されていたことが明らかにhttps://yro.srad.jp/story/15/01/09/0829213/ [yro.srad.jp]
何を今更、こんなの十年以上昔からあったわ。
Firefoxの最新版をダウンロードしようとして「firefox」でGoogle検索しても一番上に来るのが公式じゃなくてマルウェア仕込みを配布するダウンロードサイトだった、とかな。
重要なのは目の前に出ているものの真偽をしっかり自分の目で吟味することであって検索結果が正しいとは限らないよ～などとドヤ顔することではないしそもそもそれは検索という行為だけに当てはまることですらない。
偽の紙令状ならそららしい偽サイトのQRコードが載っているのが当然なのでは・・・
偽装が通用するわけですわ…。
それって真正性を担保してるのはQRコードじゃなくてWebサイトのドメイン登録情報ですよねそういう真正確認システムが存在しないとは言わない（iPhoneの非公式SIMロック解除下駄で見た覚えがある）けどストーリーのようにホモグラフ攻撃されると見抜けないおそれがあるので親コメへの回答としては不正解
自分が騙す側だったら、法務省に似たドメイン取得してQRコードにして偽の紙の令状に貼り付けるでしょ。それで裁判所の偽公式サイトにアクセスしてもらって、内容を確認した気にさせるでしょ
よく似たドメインの話なのによくそれで対策になるって思えるよな・・・ｗとかつけて大丈夫かよ
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
私は悩みをリストアップし始めたが、そのあまりの長さにいやけがさし、何も考えないことにした。-- Robert C. Pike
真正性の確認 (スコア:0)
真正性の確認というのは、何が本物か周知されていないとできないと
思うんだが、そういう活動があまり熱心にされているようには思えない。
本物の警察の制服とか身分証明書とか、わかる?
Re: (スコア:0)
紙の令状にQRコード貼り付けてあって、それで裁判所の公式サイトにアクセスすると、内容が確認できるとか
それか最初から裁判所の電子署名入り令状を電子的に発行
Re: (スコア:0)
QRコードじゃいくらでも偽装できちゃうでしょ・・・
Re:真正性の確認 (スコア:0)
え、なんで偽装できると思うの?w
QRコードを読み込んで、法務省なりのサイトに飛んで、内容が紙と一致しなかったら偽造って訳でしょ?
照会サイトのドメインを意味不明な文字列や頻繁に変わる民間ドメインにしなければいいだけ
Re:真正性の確認 (スコア:1)
そして偽の1文字違いの照会サイトを信じてドメインが引き渡されるんですね分かります。
Re: (スコア:0)
で、アプリにしたところ、五重下請けで欠陥アプリが出来上がって規約違反でBANされると
Re: (スコア:0)
だから裁判所のURLはこちらでググって調べてアクセスしろとあれほど。
警察を名乗るものからの詐欺電話への簡単な対策は、適切な最寄りの
警察の窓口を「自分で」しらべて問い合わせること。
むこうからかかってきた電話や相手が教えた電話番号を信じちゃいかん。
URLからのフィッシング詐欺や、QRコードになってもそれは同じ。
Re: (スコア:0)
マイナンバー関連のWeb検索結果に表示される無関係なサイトや広告にご注意を
https://it.srad.jp/story/15/12/02/0641209/ [it.srad.jp]
Google検索結果の広告枠に不正ショッピングサイトが多数表示されていたことが明らかに
https://yro.srad.jp/story/15/01/09/0829213/ [yro.srad.jp]
Re: (スコア:0)
何を今更、こんなの十年以上昔からあったわ。
Firefoxの最新版をダウンロードしようとして「firefox」でGoogle検索しても
一番上に来るのが公式じゃなくてマルウェア仕込みを配布するダウンロードサイトだった、とかな。
重要なのは目の前に出ているものの真偽をしっかり自分の目で吟味することであって
検索結果が正しいとは限らないよ～などとドヤ顔することではないし
そもそもそれは検索という行為だけに当てはまることですらない。
Re:真正性の確認 (スコア:1)
偽の紙令状ならそららしい偽サイトのQRコードが載っているのが当然なのでは・・・
Re: (スコア:0)
偽装が通用するわけですわ…。
Re: (スコア:0)
それって真正性を担保してるのはQRコードじゃなくてWebサイトのドメイン登録情報ですよね
そういう真正確認システムが存在しないとは言わない（iPhoneの非公式SIMロック解除下駄で見た覚えがある）けど
ストーリーのようにホモグラフ攻撃されると見抜けないおそれがあるので親コメへの回答としては不正解
Re: (スコア:0)
自分が騙す側だったら、法務省に似たドメイン取得して
QRコードにして偽の紙の令状に貼り付けるでしょ。
それで裁判所の偽公式サイトにアクセスしてもらって、内容を確認した気にさせるでしょ
よく似たドメインの話なのによくそれで対策になるって思えるよな・・・ｗとかつけて大丈夫かよ