アカウント名:
パスワード:
この記述から読み取れるのは、攻撃者はシステム内に保存されていた口座番号や暗証番号にアクセスしたのではなく、リアルタイムで使われている決済処理に侵入し、処理システム内を行き交う暗証番号を根こそぎ入手していた可能性がある、ということだ。
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
Stableって古いって意味だっけ？ -- Debian初級
侵入？ 盗聴？ (スコア:2, 興味深い)
だそうなので、ATMに侵入というより、決済処理を盗聴して暗号化されていない暗証番号を取得したということでしょうか。
Re:侵入？ 盗聴？ (スコア:1)
管理はインターネットから？ なぜ？ 専用線じゃないの？ 日本も？ 全銀手順とかは・・・？
日本の企業内でも経理が、ネット経由で決済やってるようですが、モデム経由ですよね。たしか。
だって、専用ソフトで電話番号入れてるの見ましたよ。
なのに、ATM管理をインターネットですか？
暗号化以前に、パソコンのキー入力記録されてたら、全く意味が無いような・・・。
＃私が遅れ過ぎてるの？？
hoihoi-p 得意淡然、失意泰然。
Re:侵入？ 盗聴？ (スコア:1)
日本でもすべてのコンビニATMに専用線が引いてあるとは考えにくい気がするんですがどうなんでしょう？
膨大なフランチャイズに専用線を引く費用を本部が負担するとは思えないし、店舗オーナーが負担するのならATMを設置してる店はもっと少なくなりそうだし。
うじゃうじゃ
Re:侵入？ 盗聴？ (スコア:1)
う〜ん。そうですよね〜。コストがかかりすぎますよね〜。
余談ですが、私の身内が某キャリアに勤めてまして、１人あたり２台のコンピュータが支給されるそうです。
インターネット用と社内インフラ用。全く別系統。 お金持ち〜って思いましたよ。ずいぶん昔。
hoihoi-p 得意淡然、失意泰然。
Re: (スコア:0)
法人顧客によるインターネットバンキングは大手都市銀行なら対応してると思います。
>暗号化以前に、パソコンのキー入力記録されてたら、全く意味が無いような・・・。
ワンタイムパスワードやソフトウェアキーボード(毎回並らびが変わる)を使う所もありますが、微妙ですね。
Re: (スコア:0)
銀行側から顧客一人一人に違う電子証明書を配布してますんで、キーロガー仕込
まれても、電子証明書が流出しない限りは問題はないはず・・・。
って、キーロガーのログを送信される時点で、pfxファイルも盗まれそうですが。。
＃そもそも法人向けでは、最近はUSB用のICカード認証が主流だと思う
Re:侵入？ 盗聴？ (スコア:1)
なるほど、そうですか。
ちなみに、ハローワークのスタッフ用マシンは、指紋認証ですね〜。
＞電子証明書が流出しない限りは問題はないはず・・・。
opensslの自己書名なんて意味ない訳だ。 だって、CAもそこにあるから、幾らでも増産出来るし。
＃話がそれてる。ごめんなさい。
＃そもそも、ウイルスよりいや。侵入なんて。
hoihoi-p 得意淡然、失意泰然。
Re: (スコア:0)
Re: (スコア:0)
「我々の生活に欠かせない様々な機械にWindowsが」というジョークがもてはやされた時代もあったなぁと懐かしく思う…
まだそれから10年も経ってないような気もするが
Re:侵入？ 盗聴？ (スコア:1)
ローソンの Loppi は、Linux だったような。
違ったか？
hoihoi-p 得意淡然、失意泰然。
Re: (スコア:0)
昔よくブルースクリーンの話聞いたし。
Re:侵入？ 盗聴？ (スコア:1)
http://bizboard.nikkeibp.co.jp/kijiken/summary/20001208/LIN0016H_402578a.html
hoihoi-p 得意淡然、失意泰然。