アカウント名:
パスワード:
EMC から訂正が出ています。http://japan.rsa.com/node.aspx?id=3874 [rsa.com]
# 何をソースにして記事を書いたんでしょうか…(社名についてはたぶん ja.wikipedia.org)
WSJ の記事ではコビエロ氏へのインタビューをソースにしているようですが，こちらは「ほぼすべてのトークンの交換を申し出る」となっていますね。（口を滑らせたという部分もあるのかも。）「申し出るけど全部交換しないといけないわけじゃないよ，でも全部交換するくらいの対応はしたいと思ってるよ」という機微をうがつことが大事なんでしょうね。
社名については，WSJ でも「米EMCの子会社 RSAセキュリティ」としていますが，EMC の名前が出ているので許容範囲なのかな。通称としては自身でも使っているので「RSA」で問題ないと思いますが，RSAアルゴリズムと混同されやすいので，記者が気を利かせたつもりだったのでしょう。
RSAセキュリティはEMCに買収される前の名前であって、古いだけで別に変な名前というわけではないですね。ただ単にウィキペディア(ja)の記事が更新されていないだけで、日経の記事を元にして正当化するなんて事も無いでしょう。通称ならばともかく、新聞記事を正式な名称の出典として使う事は通常はないですし、新聞記事を間違った社名の正当化に使う人がでても変な人として扱われるだけでしょう。
初期のトークンがそろそろ寿命なんで、
既に交換来ちゃったし、新トークンも銀行側に登録しちゃいましたがな。RSAへの侵入事件発覚（3月）以降のトークンは大丈夫とかなら良いんだけど、ロッキード・マーチンへの侵入（5月下旬）云々以降まで手を打たなかったとすれば、また交換になるのかなぁ…。
# そして旧トークンの捨て方に四苦八苦している罠（笑）。# 基本は燃えないゴミなんだろうけど…電池は抜くんだよねぇ？ 壊さなきゃダメかぁ…（苦笑）。
ありがとうございます。私も返送するものだとばっかり思っていたんですがねぇ。新トークンと一緒に来たちらしにも「お客様の責任で捨てて頂戴な」って書いてありました。ワンタイムパスワードという性格上、捨てたのを拾われて云々みたいなセキュリティ的な問題は少なそうですけど、逆に（#1966899 [srad.jp]さんの言うように）、壊れないようになっているものなわけで、それを単純に普通のゴミのルートに載せていいものなのかどうか、疑問に思っていたところだったんですよねぇ。
（念のため、お住まいの自治体の指示をご確認ください）
ですって。と言うことは、ウチの自治体のゴミ捨ての…あちゃ。乾電池だろうがボタン電池だろうが、不燃ゴミではなく特定ゴミ（2ヶ月に1回、電池なら電池で分別回収）だわ…。電話とかで詳細を説明しても埒は明かないだろうしなぁ。黙って不燃ゴミに混ぜちゃうか（笑）。
# 結局、#1966899 [srad.jp]さんの言う「オレンジ色っぽい樹脂の充填剤」ってのを破らないといかんのかも。# 模型用のレザーソーでゴリゴリやるか。# いっそキーホルダー（のようなもの）として使ってしまうか（今のところ、こっちが有力。笑）。
近々交換になるから、古いのはどうなるんだろう?返送用の封筒が入っているに違いない!!
と思ってたんだけど、自分で処分しろなのか。それでいいのかよ、JNB
うちも案内来てた。どっちにしろ交換だなぁ。
米国RSAセキュリティの「使い捨てパスワード」に関する報道についてhttp://www.japannetbank.co.jp/news/general2011/110608.html [japannetbank.co.jp]
三井住友もね
http://www.asahi.com/science/update/0608/TKY201106080367.html [asahi.com]
同システムをオンラインバンキングで使っている三井住友銀行は「口座が不正使用されることはない」としているが、顧客の求めがあればパスワード生成器の交換に無料で応じることを決めた。
どこに問い合わせればいいんだ？
SecurIDがハクられちゃってさぁ、交換するから携帯電話を持って最寄りのATMまで…。え、本物のRSAなのかって? バカだなあ。そんなのSecurIDを確認すれば一目瞭然じゃないか。
選択肢のうちの後者に以下のがあります
> 認証手続きの強化で対処する
これって具体的にやれることって何かあるんでしょうか?OTPやられたってことは，なにかしらシード・ID情報が漏れてしまったと考えるのが妥当なんですよね?その場合はOTP以外を採用・追加する以外に出来ることってなにもない気がするんですが．
ナニが漏れたのか公式には明らかでない状態のようなのでまあなんともいえないのかもしれませんが
それにしては技術情報漏洩とか変だなと思ったらスマートモバイル向けワンタイム・パスワードソリューションとかやっている、RSAセキュリティっていう会社なんだ。http://japan.rsa.com/node.aspx?id=1003 [rsa.com]そんな重要な会社がどうやって、システムに侵入されたんだろうか。
挙げられているリンク先にも書かれていますが、RSAはEMCに買収されて、EMCの一部門になっています。そしてRSAのネットワークもEMCのネットワークに繋がったのだけれど、EMC側のセキュリティが甘くてそちらから侵入されたという事らしいです。
RAS暗号を開発したR（Ron Rivest）さんとS（Adi Shamir）さんとA（Leonard Adleman）さんが設立した会社ですね。意味は同じです。
一番の感想は、
ま た A d o b e か ！ ！
# AppleはもうすこしAdobeと殴り合いをして欲しかった・・・。# Apple沈んでも痛くはないし、Adobeは沈んだほうが世の為になるし。
ソニーだってあの体たらくですから。「我が社のセキュリティは万全です(キリッ」→直後にまた侵入→最初に戻る繰り返しはコントの基本とはいえさすがにそろそろ飽きてきた
WSJ [wsj.com]の方の記事のトークンを見て「101hLOL」と入力してはいけません。
最近起きた６億円事件もそうだけど、なんかセキュリティの意味をはき違えてる人が多いような気がしてならない。結局最高のセキュリティ（安全保障）は武器を持った兵によって担保されるんだなと。
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
目玉の数さえ十分あれば、どんなバグも深刻ではない -- Eric Raymond
日経さんのは飛ばし記事？ (スコア:3, 参考になる)
EMC から訂正が出ています。
http://japan.rsa.com/node.aspx?id=3874 [rsa.com]
# 何をソースにして記事を書いたんでしょうか…(社名についてはたぶん ja.wikipedia.org)
Re:日経さんのは飛ばし記事？ (スコア:2)
さすがに全顧客に対して共通のトークン生成アルゴリズムは使ってないでしょうね
#会社名は確認忘れてました
Re:日経さんのは飛ばし記事？ (スコア:2, 参考になる)
WSJ の記事ではコビエロ氏へのインタビューをソースにしているようですが，
こちらは「ほぼすべてのトークンの交換を申し出る」となっていますね。
（口を滑らせたという部分もあるのかも。）
「申し出るけど全部交換しないといけないわけじゃないよ，でも全部交換する
くらいの対応はしたいと思ってるよ」という機微をうがつことが大事なんでしょうね。
社名については，WSJ でも「米EMCの子会社 RSAセキュリティ」としていますが，
EMC の名前が出ているので許容範囲なのかな。
通称としては自身でも使っているので「RSA」で問題ないと思いますが，RSA
アルゴリズムと混同されやすいので，記者が気を利かせたつもりだったのでしょう。
Re: (スコア:0)
だから大問題なんじゃ無いですか。
Re: (スコア:0)
Re:日経さんのは飛ばし記事？ (スコア:1)
RSAセキュリティはEMCに買収される前の名前であって、古いだけで別に変な名前というわけではないですね。
ただ単にウィキペディア(ja)の記事が更新されていないだけで、日経の記事を元にして正当化するなんて事も無いでしょう。
通称ならばともかく、新聞記事を正式な名称の出典として使う事は通常はないですし、
新聞記事を間違った社名の正当化に使う人がでても変な人として扱われるだけでしょう。
ジャパンネット銀行 (スコア:1, 参考になる)
まだHPにはなにもアナウンスは無いようですが。
Re:ジャパンネット銀行 (スコア:2)
Re:ジャパンネット銀行 (スコア:2, 興味深い)
既に交換来ちゃったし、新トークンも銀行側に登録しちゃいましたがな。
RSAへの侵入事件発覚（3月）以降のトークンは大丈夫とかなら良いんだけど、ロッキード・マーチンへの侵入（5月下旬）云々以降まで手を打たなかったとすれば、また交換になるのかなぁ…。
# そして旧トークンの捨て方に四苦八苦している罠（笑）。
# 基本は燃えないゴミなんだろうけど…電池は抜くんだよねぇ？ 壊さなきゃダメかぁ…（苦笑）。
Re:ジャパンネット銀行 (スコア:3, 参考になる)
Re:ジャパンネット銀行 (スコア:1)
ありがとうございます。
私も返送するものだとばっかり思っていたんですがねぇ。
新トークンと一緒に来たちらしにも「お客様の責任で捨てて頂戴な」って書いてありました。
ワンタイムパスワードという性格上、捨てたのを拾われて云々みたいなセキュリティ的な問題は少なそうですけど、逆に（#1966899 [srad.jp]さんの言うように）、壊れないようになっているものなわけで、それを単純に普通のゴミのルートに載せていいものなのかどうか、疑問に思っていたところだったんですよねぇ。
ですって。
と言うことは、ウチの自治体のゴミ捨ての…あちゃ。
乾電池だろうがボタン電池だろうが、不燃ゴミではなく特定ゴミ（2ヶ月に1回、電池なら電池で分別回収）だわ…。
電話とかで詳細を説明しても埒は明かないだろうしなぁ。
黙って不燃ゴミに混ぜちゃうか（笑）。
# 結局、#1966899 [srad.jp]さんの言う「オレンジ色っぽい樹脂の充填剤」ってのを破らないといかんのかも。
# 模型用のレザーソーでゴリゴリやるか。
# いっそキーホルダー（のようなもの）として使ってしまうか（今のところ、こっちが有力。笑）。
Re:ジャパンネット銀行 (スコア:1, 参考になる)
電池も基盤もチップも完全防御です。
Re: (スコア:0)
近々交換になるから、古いのはどうなるんだろう?
返送用の封筒が入っているに違いない!!
と思ってたんだけど、自分で処分しろなのか。
それでいいのかよ、JNB
Re: (スコア:0)
堂々とオークションに出してみたら？（おっと，堂々と煽っていいのか）
チップ開封してリバース・エンジニアリングにチャレンジしてみたいというスーパー・ハッカーがいるかもしれない
Re: (スコア:0)
うちも案内来てた。
どっちにしろ交換だなぁ。
Re:ジャパンネット銀行 (スコア:2, 参考になる)
米国RSAセキュリティの「使い捨てパスワード」に関する報道について
http://www.japannetbank.co.jp/news/general2011/110608.html [japannetbank.co.jp]
Re:ジャパンネット銀行 (スコア:1, 参考になる)
三井住友もね
Re:ジャパンネット銀行 (スコア:1)
Re: (スコア:0)
http://www.asahi.com/science/update/0608/TKY201106080367.html [asahi.com]
同システムをオンラインバンキングで使っている三井住友銀行は「口座が不正使用されることはない」としているが、顧客の求めがあればパスワード生成器の交換に無料で応じることを決めた。
どこに問い合わせればいいんだ？
Re: (スコア:0)
SMBCにお問い合わせメール出してみた。(was Re:ジャパンネット銀行 (スコア:0)
Re: (スコア:0)
米国RSAセキュリティの「使い捨てパスワード」に関する報道について [japannetbank.co.jp]
#相当問い合わせがあったんだろうなあ
オレオレ、RSAなんだけど (スコア:1, おもしろおかしい)
SecurIDがハクられちゃってさぁ、交換するから携帯電話を持って最寄りのATMまで…。
え、本物のRSAなのかって? バカだなあ。そんなのSecurIDを確認すれば一目瞭然じゃないか。
漏れたもの次第ですが (スコア:0)
選択肢のうちの後者に以下のがあります
> 認証手続きの強化で対処する
これって具体的にやれることって何かあるんでしょうか?
OTPやられたってことは，なにかしらシード・ID情報が
漏れてしまったと考えるのが妥当なんですよね?
その場合はOTP以外を採用・追加する以外に
出来ることってなにもない気がするんですが．
ナニが漏れたのか公式には明らかでない状態のようなので
まあなんともいえないのかもしれませんが
Re: (スコア:0)
RSA暗号かと思った。 (スコア:0)
それにしては技術情報漏洩とか変だなと思ったら
スマートモバイル向けワンタイム・パスワードソリューションとかやっている、
RSAセキュリティっていう会社なんだ。
http://japan.rsa.com/node.aspx?id=1003 [rsa.com]
そんな重要な会社がどうやって、システムに侵入されたんだろうか。
Re:RSA暗号かと思った。 (スコア:3, 参考になる)
挙げられているリンク先にも書かれていますが、RSAはEMCに買収されて、EMCの一部門になっています。
そしてRSAのネットワークもEMCのネットワークに繋がったのだけれど、EMC側のセキュリティが甘くてそちらから侵入されたという事らしいです。
Re:RSA暗号かと思った。 (スコア:1)
RAS暗号を開発したR（Ron Rivest）さんとS（Adi Shamir）さんとA（Leonard Adleman）
さんが設立した会社ですね。意味は同じです。
Re:RSA暗号かと思った。 (スコア:1, 参考になる)
RSAがどのように攻撃されたかを説明 [blogspot.com]
不用意に添付ファイルを開いちゃったんだって...
Re: (スコア:0)
一番の感想は、
ま た A d o b e か ！ ！
# AppleはもうすこしAdobeと殴り合いをして欲しかった・・・。
# Apple沈んでも痛くはないし、Adobeは沈んだほうが世の為になるし。
Re: (スコア:0)
ソニーだってあの体たらくですから。
「我が社のセキュリティは万全です(キリッ」→直後にまた侵入→最初に戻る
繰り返しはコントの基本とはいえさすがにそろそろ飽きてきた
セキュリティの意味って (スコア:0)
セキュリティの意味が無いように思うんだが・・・
ひっくり返すと危険 (スコア:0)
WSJ [wsj.com]の方の記事のトークンを見て「101hLOL」と入力してはいけません。
Re: (スコア:0)
最近起きた６億円事件もそうだけど、なんかセキュリティの意味をはき違えてる人が多いような気がしてならない。結局最高のセキュリティ（安全保障）は武器を持った兵によって担保されるんだなと。