探検

北洋銀行、Webサービスでキャッシュカードの暗証番号の入力を求める

■ このスレッドは過去ログ倉庫に格納されています
1朝一から閉店までφ ★
垢版 |
2018/08/10(金) 20:37:07.779
ストーリー by hylom 2018年08月10日 17時40分これが日本の一般企業のセキュリティです 部門より

あるAnonymous Coward曰く、
北海道に拠点を置く北洋銀行（第二地方銀行）では、各種オンラインサービスと連携を図りやすくするため「ほくようID」というものの発行に力を注いでいるようだ。
ところがこの「ほくようID」を発行すべくオンラインで手続きを進めると、キャッシュカードの暗証番号を入力しろとの案内が出る。

ほくようIDの「よくあるご質問」ページには「ユーザー登録やパスワード再設定の際に、ご本人確認のため暗証番号の入力をお願いしております。
暗号化技術を採用し、セキュリティに十分配慮しておりますので安心してご利用ください。」とある一方、
北陽ダイレクトの「よくあるご質問」ページなどでは、「当行から会員番号を除き、パスワード、暗証番号等をお尋ねすることはありません」とある。

はたして一般的な利用者は、ほくようIDの暗証番号入力画面が正規の北洋銀行のWEBサーバーだとどのように認識するのだろう。
「ほくようID」の発行サイトを装ったサイトを作れば、口座番号も氏名も生年月日も、さらには暗証番号までも、すんなりと手に入れられてしまうだろう。

フィッシングに注意を促すべき銀行自体が、その手口を理解していないようにも思えるこの事案。あっちはダメでこっちはよいという、ダブルスタンダードを掲げる金融機関のセキュリティポリシーに疑問を感じざるを得ない。

最も第二地方銀行くらいの情報部門にそこまで考えろというのは荷が重いのかもしれないが:p

https://security.srad.jp/story/18/08/10/069235/
2オレオレ!オレだよ、名無しだよ!!
垢版 |
2018/08/10(金) 20:40:54.180
AI「流出時の被害は銀行が半分負担ルールで
3オレオレ!オレだよ、名無しだよ!!
垢版 |
2018/08/10(金) 20:50:14.860
富士通あたりかな？
2018/08/10(金) 20:54:23.340
第二地銀もデータがやってるがな
ゴミ記者のゴミ記事だな
5オレオレ!オレだよ、名無しだよ!!
垢版 |
2018/08/10(金) 20:58:41.310
4つの小さな工夫で、いつもの「セックス」が最高に楽しくなる！
http://www.news.mostvaluable.com/girls_1/20180931_8.jpg
6オレオレ!オレだよ、名無しだよ!!
垢版 |
2018/08/10(金) 21:15:24.970
その手があったかｗ
2018/08/10(金) 21:17:22.220
たくぎん
2018/08/10(金) 22:11:49.580
なりすましサイトを作る、なりすましメールを送る事はどっちも止められないからな
こんな隙を作らないのが当たり前の行動だと思うが
9オレオレ!オレだよ、名無しだよ!!
垢版 |
2018/08/11(土) 12:34:40.370
経営者は脳死状態
10オレオレ!オレだよ、名無しだよ!!
垢版 |
2018/08/14(火) 19:04:28.640
最後の「:p 」が腹立つな
2018/08/14(火) 23:00:27.750
>>3
仕様決定は、自社の情報部門じゃない？
勘定系の超超クローズシステムしか触ったことがないから、コンピューター上に悪い人は居ない。ルールで仕様が決まってるんじゃない？
2018/10/11(木) 13:30:15.370
【自らを泉南最強の輩(笑)と名乗る元暴走族のハルシオン中毒で身の程知らず！wwwwwwwww
ただ単に悪知恵が働くだけの分際で自分は非常な頭がいいと豪語(笑)する
真性DQNのパラハラご生き甲斐(笑)の自己満足オナニード低悩クズデブ野郎(笑)
その人相はもはや麻原彰晃そのもの！！ｗｗｗ『広岡雅史』(自称ゴンさん(笑))そのクソみてーな半生】

1983年　中学入学するも生意気だったので不良同級生に〆られる。以降3年間おとなしく過ごす
　　　　　中学一年の時に2日間だけパンチパーマをかけたのが唯一の自慢
1986年　私立高校に入学するが、親分だった仲間が中退。自分も同級生からイジメに遭い中退、定時制高校に入りなおす
　　　 　　アイドルに憧れて劇団東俳に入れてもらうが芽がでない。ジャニーズの研修生になるも、2日で追い出される
1987年　同年代が丸くなり引退を考える17歳のとき、休眠暴走族のメンバーを名乗り活動をはじめる
1988年　18歳にて休眠暴走族の2代目総長を名乗り、年下に混じって30歳まで参加する
1989年　先輩に誘われ右翼活動を始めるも、1年経たずに逃げ出す
1990年　20歳で定時制高校の番長を気取り、更生してまじめに勉強したい生徒からひんしゅくを買う
　　　　　地元暴力団に見習いで入るが、親と警察に泣きついてすぐに逃げ出す
1991年　21歳にしてヤンキー中学生が読むような雑誌に投稿。借りものの特攻服を着て現役暴走族を気取る
　 　　　　それ以降もメディアに出たくて仕方なく、昼の生放送番組の奇人変人コーナーに出演したりする
1992年　22歳にして6年かけて通った定時制高校を卒業
1993年　親に「もう23歳なんだから更生しろ」と怒られ横浜東口ポルタ宝石店「チャーミー田中」に就職。すぐにクビ
　 　　　　ホストクラブ「ナイトヨコハマ」入店。しかし1年もたない
　　 　　　女性二人と遊びに来ていた男に因縁をつけ監禁、脅迫で逮捕。雇われ店長をやっていたホストクラブも閉鎖
1994年　地元の有名先輩に頼み込んで、暴走族ビデオ「暴走列島94」に照明係として出演させてもらう
1995年　愚連隊会長を名乗るが1年もたない。その後も関西系暴力団の見習いになるが、親と警察に泣きつきまた逃げ出す
1996年　遂に才能がないのに気づき、芸能人になる夢をあきらめる
1997年　落ちこぼれを集めて政治結社(暴力団の下部組織)を結成。ヤクザを名乗り女性三人を監禁、強姦して逮捕
1999年　30歳にして暴走族の相談役を自称。タチワルを気取って地元の少年たちにちょっかいをかけるが返り討ちにあう
2002年　インターネット掲示板に目を付け、自作自演の売名活動を始めるが、誰にも興味をもたれず相手にされない
2004年　34歳のときに脅迫で新潟刑務所に入所する。「イビキがうるさい」と同居の受刑者にイジメられ独居房入り
2014年　44歳になっても未成年に手を出し淫行で逮捕される。罰金が払えず、身の回りの物を売りに出す
■ このスレッドは過去ログ倉庫に格納されています
ニューススポーツなんでも実況