JALが自称2段階認証()で再びZAL穴と話題に

日経クロステック IT @nikkeibpITpro 祝日で旅行する方が多いかもしれません。パスワード変更はお忘れなく。 JALマイレージWebサイトに不正アクセス、約2700万人にパスワード変更を依頼 itpro.nikkeibp.co.jp/article/NEWS/2… 2014-02-11 12:34:55 Hiromitsu Takagi @HiromitsuTakagi .@nikkeibpitpro こんにちわ〜o(^^)o なぜパスワード変更を忘れてはいけないのですか（･＿･）？ RT @nikkeibpitpro 祝日で旅行する方が多いかもしれません。パスワード変更はお忘れなく。 2014-02-11 15:20:29

[naga_sawa]

ZAL認証ｗ

[reachout]

“IT版ドリームハウス”が出たところで耐えきれず噴出

[sisya]

お金払って分かってる人にそこだけ設計してもらえばよかったと思う。ログイン部分の安全な認証のフローを書いてもらうだけなら、そんなにお金も掛からなかったと思うのだけど。

[mas-higa]

［あとで吹く］

[y0sh1-nek0]

JALが自称2段階認証()で再びZAL穴と話題に RT @nikkeibpitpro 祝日で旅行する方が多いかもしれません。パスワード変更はお忘れなく。 「艦これ」漫画だけじゃない・「紹介することを目的」と称した盗用「ま.. Tags: hatebu, it, share f

[SavingThrow]

http://blog.tokumaru.org/2014/02/jal.html

[msukasuka]

JALの二段階穴開発の話。泣ける。

[Laylack]

名簿で総当り大作戦ですね。

[risouf]

これは……

[IthacaChasma]

税金で助けられちゃうくらい公共性のある会社なんだから、もっとちゃんとしててほしいと思うのは消費者として自然なことだよね。

[mumincacao]

想定の範囲外過ぎて機械的なりすと攻撃には耐性ありそうかなぁ？ ぴんぽいんとで狙われたらさくっと突破できるし２段階目の入力しなくてもいろいろ情報見れちゃうっぽいけど・・・ （ーω【みかん

[AKIYOSHI]

googleアドセンスはもっと文章解析を進めるべき。http://gyazo.com/52592f69184d1c56660925fe774f48a2

[hoshinasia]

JALのセキュリティ担当者の氏名年齢性別生年月日住所家族構成趣味預金額ぜんぶ晒しあげたい

[gabill]

ちゃんと順を追っていけばヒントが隠されてる良質なパズル。こういう謎解き要素は堪らない。

[naqtn]

なるほどZAL。姿勢を見せるというアリバイ作りとしては意味あるが、社会的にはむしろ穴広げてる。時間かけてこれでは。

[lalala360]

1段階目で名前と年齢までわかっちゃうのか…。こりゃ駄目だ。

[mkusunok]

みんな馬鹿にしてるし2段階認証かというと？だけど世に流布するリストを悪用したリスト型攻撃やリバースブルートフォースに対してそこそこ有効という気はするんだよね

[JULY]

オレオレ２段階認証...。

[Koozz]

バカだー