Googleが顔認証用に「セルフィー動画」の保存を計画
Googleは、スマートフォンを紛失したりパスワードを忘れたりした際にアカウントへのアクセスを回復する新たな手段として、「セルフィー動画」による本人確認オプションの展開を開始しました。 設定時に自分の顔を撮影した短い動画を記録しておくと、後にアカウント回復の際に別の動画を提出することで本人であることを証明し、アク
タグ: アカウント回復
MicrosoftがEntra IDのパスワードリセットに新たな管理機能を追加
Microsoftは、Entra IDでユーザーのIDを検証するセルフサービスパスワードリセット（SSPR）のセキュリティを強化しました。これにより、ユーザーが明示的に登録することなく、ディレクトリに保存された未検証の連絡先情報がアカウント回復手段として使用できてしまうという長年の脆弱性が解消されます。 この変更は2
InstagramのMeta AI脆弱性、アカウントのパスワードリセットを可能にしたと報告
Instagramに搭載されたMetaのAI駆動アカウント回復ツールに重大な脆弱性が存在し、攻撃者がチャットボットを操作してパスワードリセットコードを本人確認なしに転送させることで、価値の高いアカウントを乗っ取ることができたとされています。 研究者のZachXBTとDark Web Informerは、この脆弱性をい