生体認証の証券口座で被害　乗っ取りに注意呼びかけ（共同通信）

“生体認証自体をくぐり抜けたのではなく、グーグルやアップルのアカウントを乗っ取って、パスキーを使われた”　／（　同期させないようにしたらいいんじゃないか　しらんけど　）／https://toruoka.xyz/202610_security_key/

俺の目を盗みやがったな!?

変なアプリ(悪性化したアプリ)を入れるとスマホごと乗っ取られる。

だから、せっかくパスキーを使うならパスワードマネージャーでクラウド同期するのは止めとけと言ったのに。

奴はとんでもないものを盗んでいきました。あなたのパスキーです。

生体認証突破（物理）じゃないからまだ平和

あぽぉやぐぐるのアカウント窃取に引っかかるのって、セッション窃取されたかフィッシングサイト踏んで自分で二要素認証通したかやろ。

指ちょん切られたり目ん玉くり抜かれたのかと思ったら違った

やめよう、パスキー同期　てか同期パスキーでMFA迂回するなというのが正しいか

コレを突破されるとかなり困る

複数端末でアクセスできるけど、デバイス登録制なのでパスキー同期しても防げるのでは?と思ったが、アカウント自体が乗っ取られてるから新規登録承認がハッカー側に通知されてしまうのか...

結局クラウド管理にしないと利便性が犠牲になるわけでさ、なんつーか

「今回の被害は、生体認証自体をくぐり抜けたのではなく、グーグルやアップルのアカウントを乗っ取って、パスキーを使われたとみられている」「アカウントのパスワード変更を求める偽メールを信じて入力し」

入口はメールか。

パスキーのクラウド同期とかいう、キャッシュカードにパスワードを書いた付箋を貼るような馬鹿な仕組みを利用した挙句フィッシングに引っかかった馬鹿の話をさも新たな驚異のようなタイトルで記事にされてもねえ。

パスキーの同期ハブになっているアカウントのセキュリティを強固にしようという話ならわかるが、パスキー同期をやめろは草　なんで日本ってこんな運用リスク度外視のアホな情シスみたいな奴の声がでかいんだろう

Googleアカウント乗っ取られてたら何してても無駄だろう

もうあらゆる認証は陥落が時間の問題なので、証券口座をネットから切り離すことを計画している

これだけ読んでもいまいち分からないな（「生体認証を活用した」って説明も変だし）。

それならグーグルやアップルのアカウントを強固にしろとよびかけたほうがいいのでは（アップルは物理キー2つ必須で復旧が絶望的になる面倒な仕様だが）