【A2B攻撃/ホモグラフ攻撃】「本物だから安全」はもう通用しない。

正規のアプリを使っているのに、なぜ個人情報が盗まれるのか。 いつものURLに見えるのに、なぜ偽サイトにつながるのか。 今回は「A2B攻撃」と「ホモグラフ攻撃」の仕組みを、アニメーションで解説します。 A2B攻撃は、公開アプリから得た情報を手がかりに、接続先のサーバの弱点を狙う攻撃です。利用者のスマホが乗っ取られていなくても、サービス側の権限確認などに不備があれば、情報漏えいにつながることがあります。 一方、ホモグラフ攻撃は、見た目がそっくりな文字を使い、本物に似たアドレスなどで人を惑わせる攻撃です。 「認証」と「認可」の違い、HTTPSだけでは偽サイトを見分けられない理由、パスキーが守れる範囲まで。サービスを作る側と使う側、それぞれに必要な対策を紹介します。 【タイムライン】

• #A2B攻撃
• #ホモグラフ攻撃