「中国銀行、ネットバンキングで「電話ワンタイムパスワード」を導入」記事へのコメント

自動音声による「振込先」の読み上げの有無が、安全・脆弱の分かれ目

[Printable is bad. (38668)]

もし、自動音声が「口座番号1234567 の チュウギン タロウ への振込を行います。ワンタイムパスワードは○○○○○○です」といった感じならマルウェア感染によるMITB攻撃や中継型フィッシング詐欺による送金被害を完全に防げる完璧な対策となります。

一方、「こちらは、中国銀行です。ワンタイムパスワードは○○○○○○です。」みたいに振込先口座情報を読み上げない場合、マルウェアによるMITBで振込先口座・振込金額が不正に改竄されていたり、中継型のフィッシング詐欺に引っかかっていたりてもユーザーは気が付かずにワンタイムパスワードを入力してしまうので脆弱といえます（口座番号1234567 の チュウギン タロウ に1万

Re:

[Anonymous Coward]

きちんと調査せず、リリースに書かれていないことを想像してセキュリティホールや問題を懸念するのは不毛で愚かしいと思います。
「嫌な予感がする」のは誰でもいえます。
電話するなりして調査してから書くべきでは。

Re:

[Anonymous Coward]

スラドを論文サイトかなんかと勘違いしてませんか？

新しいニュースがどんどん流れていくニュースサイトなんだから
きちんと調べて検証してから投稿していたら
2ページ目以降に追いやられて誰も読まない無意味なコメントになりますよ

大体、今日は土曜日でしょう
銀行が開く月曜日には下手すればストーリーごと2ページ目に追いやられて、
銀行は顧客以外からのセキュリティーに関する質問となれば
一旦回答を保留して上席に回すので返答までに1週間から10日はかかります

それを待ってからコメントしていたら
ストーリーは誰も読まれないところまで追いやられていることは明らか

もっと頭使ってから書き込んで下さい

Re:

[Anonymous Coward]

暗に書き込むなって言ってるんだろ言わせんな恥ずかしい

Re:

[Anonymous Coward]

書いていいだろ別に
っていう意見を述べているとしか思えないコメントに何言ってるんだろう

Re:

[Anonymous Coward]

一般的な話題ならいいんだけど、セキュリティに関する話題に適当なことを書いて欲しくないんだよね。他の人が惑わされるから。

Re:自動音声による「振込先」の読み上げの有無が、安全・脆弱の分かれ目

[Anonymous Coward]

中国銀行に納品したＳＥが
仮定に対してわけわかんない言いがかり書いてるんなら、
さくっと実際の仕様を答えてくれればいいのにｗ