みずほダイレクトの謎 - ockeghem's blog

ソフトバンク携帯電話のSSL方式変更に伴い、みずほ銀行のモバイルバンキングが一部使えなくなっていましたが、昨日復旧したようです。 7月3日時点では、みずほダイレクトのトップに以下のように表示されていました。URLは魚拓のものです。 現在、ソフトバンクの携帯電話からアクセスいただいた、みずほダイレクト（モバイルバンキング）の［ネット決済振込サービス］および［Pay-easy（ペイジー）税金・料金払込みサービス］において、一部のお取引がご利用いただけません。「ご利用の端末のユーザーIDを「ON」に設定し、再度アクセスしてください。」と表示された場合には、パソコンなどでご利用ください。 お客さまには大変ご迷惑をおかけしておりますことをお詫び申しあげます。 （原因につきましては現在調査中です。） http://megalodon.jp/2011-0703-0032-51/www.mizuhoban

[ockeghem]

日記書いた

[co3k]

「第五種オレオレ証明書」ですね。 http://takagi-hiromitsu.jp/diary/20051118.html#p01 / End-to-End の SSL にすることで認識できなくなる証明書が出てくることは認識してなかったな……

[fukken]

つうか「jskypl.jp-t.ne.jp」って何だよ。「本社社屋には株式会社東京デジタルホンの看板がかかっておりますが、そこはみずほ銀行ですので安心してご利用ください」と言うのに近い。

[NOV1975]

ネット決済、Pay-easyってことは、外部サイトからフォワードされているあたりの仕様が怪しい？

[JULY]

secure.softbank.ne.jpを利用しているサイトに一箇所でもクロスサイト･スクリプティング(XSS)脆弱性があれば、secure.softbank.ne.jpを利用しているサイト全体が影響を受けます。」あっ、そうだよなぁ。

[Kimura]

しばらくの間はSofBank携帯でモバイルバンキングはやめておいた方が良い。secure.softbank.ne.jpを使い続けるサイトって銀行だったのか。。。

[cubed-l]

これだけ時間が経ってるのにまだオレオレ証明書のダメ表記は消えないのか

[deep_one]

まぁ、理由を読むによくある俺々証明書に比べればマシだが。正しくは「端末に認証用のパブリックキーを入れるアップデートをかけさせる（SBの管轄）」か、「その端末を対象外にする（みずほの管轄）」かな。

[zyugem]

「『「このサイトは安全でない可能性があります。よろしいですか？」→「はい」を選択してお進みください』は、やっぱりまずい」公式がこれやっちゃダメだよね。