非接触型クレジットカードで多額の不正決済、英研究チームが問題指摘

スマートフォンに設定したPOS端末を他人のポケットにかざすだけで、非接触型クレジットカードに多額の決済を承認させることができるという。 英ニューキャッスル大学の研究チームが、Visaの非接触型クレジットカードで暗証番号を入力することなく高額の決済ができてしまう問題を発見したと発表した。 問題が指摘されたのは、ICカードの国際共通規格「EMV」（Europay、MasterCard、Visa）を使ったVisaの非接触カード。VISAは米国でもEMVの導入を促進する計画を発表している。 英国では不正使用を防ぐため、同カードを使って非接触方式で決済できる金額の上限は20ポンドと定められている。ところがポンド以外の通貨で決済すれば、この制限をかわして「999,999.99」までの金額の決済ができてしまうという。 研究チームでは、財布ごしにカード情報を読み取ることができるPOS端末をスマートフォン上

[deep_one]

「ところがポンド以外の通貨で決済すれば」…おい。／まぁその問題以前にそもそも少額でも駄目だと思うか。スキミング防止カードとかやはり必要なのか。お財布携帯のロック機能とかを見習わないからそうなる。

[asakura-t]

「POS端末をスマートフォン上に設定」ってなんだろ／EdyやSuicaで問題がないのはなんでだっけ？（プリペイドだから上限がある、とかでなく）実は問題がある？

[daybeforeyesterday]

うーむ

[northlight]

非接触クレカいいなあ・・・

[baccho10]

EMV方式　⇒非接触型クレジットカードで多額の不正決済、英研究チームが問題指摘 - ITmedia エンタープライズ

[sucelie]

どこかの通路の入り口にでも仕掛けておけばチャリンチャリン入るわけだね！

[DocSeri]

なんでこれ暗唱番号入力すら不要なのか、脆弱性とかいう以前に仕様がおかしいのでは

[NOV1975]

決済した結果が足の付かない形で即座に利用可能になるならそりゃ脆弱だけど…

[a2de]

クレジットカードが持ち主のポケットやバッグに入った状態でも決済は可能で、「全てのチェックは端末上ではなくカード上で行われるため、決済の時点で不審は検出されない」

[jt_noSke]

なんてこった愕然や…

[k2wanko]

しりポッケにいれとくと危険だ

[whkr]

電子スリだ。

[countzero00000]

気になる