eMudhraの1FA OTPログインシステムの完全なバイパス

何が起きたのか

記事のタイトルによると、eMudhraの「1FA OTP」ログインシステムが、完全にバイパス（回避）されたということです。1FAは「1つの認証要素」という意味で、OTPは一度だけ使える使い捨てのパスワードのことです。本文は読みにくい文章になっていて、この攻撃の具体的な方法は読み取れませんでした。

知っておきたい基本

ログインの安全性を高めるため、多くのシステムでは、パスワードとスマホに届く確認コードなど、複数の方法で本人確認をします。しかし、1つの確認方法しか使わないと、その一つが破られるだけで中に入られてしまいます。

なぜ大切なのか

eMudhraのような電子証明書や電子署名を扱う会社は、大切な書類や取引の安全を守る役目を持っています。ログインの仕組みが簡単に回避されると、本人になりすまされるおそれがあります。そのため、この話は多くの利用者や関係者にとって重要です。

今後注目すべきこと

• eMudhraが公式に発表する対応内容
• 攻撃の具体的な方法が公開されるかどうか
• 影響を受けた利用者がいるかどうか
• より強い多要素認証への切り替えが行われるかどうか