• はてなブックマーク
  • テクノロジー
  • 「見破るのは実質不可能」──ECサイトからカード番号盗む“最新手口”、セキュリティ専門家の徳丸氏が解説
  • Twitterでシェア
  • Facebookでシェア

「見破るのは実質不可能」──ECサイトからカード番号盗む“最新手口”、セキュリティ専門家の徳丸氏が解説

テクノロジー カテゴリーの変更を依頼 記事元:www.itmedia.co.jp
適切な情報に変更
603users がブックマーク コメント 72

    記事へのコメント72件

    • 注目コメント
    • 新着コメント
    ockeghem
    取材を受けた内容が記事になりました

    その他
    deep_one
    『攻撃者は、ECサイト管理者が間違って誰でも見られる状態にしてしまっている「あるページ」から情報を抜き、管理コンソールにログイン』／ECサイトというよりEC-Cubeサイトか（笑）

    その他
    enemyoffreedom
    EC-CUBEのバージョン2以前か。PHP7.xが主流になればさすがにver4(3?)への移行が進むと思っていたが、なんかver2をPHP7に対応させるという話もあるようで

    その他
    makoto725
    手間はかかるけど昼などに商品をカートに突っこみ金額把握、帰りにコンビニでデビット用の銀行にお金入金して帰ったら決済という方法ずっととってる。 デビット不可の場合は可能な限りコンビニ決済

    その他
    atsushifx
    PayPal,amazon pay,楽天payなどの代行サービスで決済するのが安全かな。カード情報を入力することがリスクって感じだし。

    その他
    htnmiki
    クレジットカードとして使えるチャージ可能なプリペイドカードなんてあるのか。ほしいな。

    その他
    brusky
    “攻撃者側は、「出し子」のような末端を除けば逮捕された例がほとんどない。いわば「ヤリ得」の状態だ。”

    その他
    delphinus35
    ちょくちょく話題になるやつ。これもう、大手以外はカード使えないな。お店の方も振り込みの方が嬉しいだろうしそうするか。

    その他
    Listlessness
    Vプリカも開始から8年経つ 一覧 VISA https://www.visa.co.jp/pay-with-visa/find-a-card/prepaid-cards.html https://www.visa.co.jp/pay-with-visa/find-a-card/virtualprepaid-cards.html Mastercard https://www.mastercard.co.jp/ja-jp/consumers/find-card-products/apply-a-card/by-type-prepaid.html

    その他
    inazuma2073
    これあのディレクトリをあのディレクトリと同じ階層に置いちゃうとダメなやつじゃ？だとしたらレンタルサーバの仕様のせいだよなあ…？←いやそもそもEC-CUBEグッチャグチャだしな

    その他
    asiadehate
    これは怖い

    その他
    asakura-t
    「バーチャルカード作るべきか？」と思って確認したけど、色々楽そうなEPOSで作っておくかなぁ（あるいはKyashあたり？）

    その他
    ookitasaburou
    “徳丸氏は、19年に目立った攻撃手法として「入力画面の改ざん」と「偽の決済画面」という2つの手法を挙げる。 　これらの攻撃を受けるECサイトは、決済方法について2種類に分けられる。1つは、クレジットカード情報を

    その他
    mas-higa
    "EC-CUBEで構築したECサイトのセキュリティチェックを無償で行っているが「その依頼も中々来ない」と嘆く" これは使わない手はない

    その他
    fukken
    EC-Cube2.0は2007年リリースで、最新は4.0.3か。保守コストを支払わないストアが悪い。

    その他
    amino_acid9
    うぇ〜自衛のしようがほぼないってのはきっついな…

    その他
    miau
    "間違った導入方法を紹介しているページもある" 犯罪者がわざと間違った情報を公開してるケースもあったりするのかなー、とか考えてしまった（即座に「ハンロンの剃刀」とかツッコまれそうだけど）

    その他
    hiromark
    これはこわいな・・・

    その他
    Crone
    無償のセキュリティチェックが受けられるんだ。ページ開設時に必須にするとかできることはありそうだけど。

    その他
    mayumayu_nimolove
    ホンマ怖いなぁ

    その他
    stealthinu
    EC-CUBE2の脆弱性突いてカード情報不保持のものでも偽ページ挟まれて盗られる件の解説。

    その他
    UDONCHAN
    EC-cubeか…

    その他
    uunfo
    決済代行会社が自社のブランド価値を高めようとせず、ひたすら自社の社名やロゴを隠して黒子に徹してきたのがまずかったのでは。PayPalのように知名度を上げていくべきだった。／プリペイド知らない人いるのか…

    その他
    fmn10
    コメントのPayPalがいつもPayPayに見えてしまう

    その他
    jonuit
    カード番号漏れても、不正使用は請求されないしカード止めればいいだけなので、ちゃんと明細を毎月確認したうえでガンガンカード使う派

    その他
    IGA-OS
    EC-CUBEたいへんだなぁ

    その他
    impreza98
    そのサイトがEC-CUBEを使ってるか、バージョンいくつかを一目で見抜く方法ってあるのかしら（HTMLのソースに書いてある？

    その他
    daishi_n
    可能なものは全てPayPalに移した。Adobeが日本だとPayPal使えないんだよね

    その他
    morymorymory
    php eccube

    その他
    kabuquery
    ec-cubeはクソです

    その他
    lorenz_sys
    そもそも今時自前でECサイトを構築することはリスクがありすぎる。大手の仕組みを使う方がいい。バージョンがなんであれEC-CUBEなどまともな技術屋は使わないよ。元ホームページ屋レベルのWeb屋さんが広めたと思ってる。

    その他
    terazzo
    リンク型(リダイレクト型)にしてもらっておいて決済会社のドメイン名を覚えるしかない

    その他
    howdy39
    PayPalはもっと普及すべき

    その他
    hinaloe
    見出しがなぁ……（古の規格かなんかの話かと思ったらEC-CUBEの話だったときの顔）

    その他
    teppeis
    改竄された時点でお手上げ

    その他
    gcyn
    『最終的には正規のサーバで決済が完了するので、商品は通常通りにユーザーの手元に届く。「決済エラー」に違和感を持たない限りは、ユーザーは自分のクレジットカードなど各種情報が盗まれたことに気付かない』

    その他
    miquniqu
    偉い人に決済が安心できるＥＣサイトのリンク集作ってほしいとおもったけど、いにしえのYahoo!カテゴリがそれな気がする。

    その他
    ryunosinfx
    そりゃ、事実上の乗っ取りで機能として組み込まれたら利用者はわからないと思うよ。だから何だと、そんなにホイホイクレカ番号入れちゃって大丈夫かい？ここは既に誰かに乗っ取られてるサイトかもしれないんだぜ？

    その他
    Listlessness
    Listlessness Vプリカも開始から8年経つ 一覧 VISA https://www.visa.co.jp/pay-with-visa/find-a-card/prepaid-cards.html https://www.visa.co.jp/pay-with-visa/find-a-card/virtualprepaid-cards.html Mastercard https://www.mastercard.co.jp/ja-jp/consumers/find-card-products/apply-a-card/by-type-prepaid.html

    2019/12/10 リンク

    その他
    hryord
    クレジットカードとして使えるチャージ可能なプリペイドカード→kyash

    その他

    注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています

    アプリのスクリーンショット
    いまの話題をアプリでチェック！
    • バナー広告なし
    • ミュート機能あり
    • ダークモード搭載
    アプリをダウンロード

    関連記事

    「見破るのは実質不可能」──ECサイトからカード番号盗む“最新手口”、セキュリティ専門家の徳丸氏が解説

    「見破るのは実質不可能」──ECサイトからカード番号盗む“最新手口”、セキュリティ専門家の徳丸氏が解説...

    ブックマークしたユーザー

    • asiadehate2025/04/19 asiadehate
    • techtech05212024/03/18 techtech0521
    • tyosuke20112023/09/28 tyosuke2011
    • Rayline2023/02/15 Rayline
    • ari19832023/02/15 ari1983
    • sisidovski2021/07/14 sisidovski
    • pmakino2020/05/06 pmakino
    • www_taca2020/01/05 www_taca
    • kyo_ago2020/01/04 kyo_ago
    • zero-buffer2019/12/31 zero-buffer
    • N_T2019/12/18 N_T
    • shiranui2019/12/14 shiranui
    • ButterflyFish2019/12/13 ButterflyFish
    • itboy2019/12/13 itboy
    • asakura-t2019/12/12 asakura-t
    • ak2482019/12/12 ak248
    • ookitasaburou2019/12/11 ookitasaburou
    • mas-higa2019/12/11 mas-higa
    すべてのユーザーの
    詳細を表示します

    同じサイトの新着

    同じサイトの新着をもっと読む

    いま人気の記事

    いま人気の記事をもっと読む

    いま人気の記事 - テクノロジー

    いま人気の記事 - テクノロジーをもっと読む

    新着記事 - テクノロジー

    新着記事 - テクノロジーをもっと読む

    同時期にブックマークされた記事

    いま人気の記事 - 企業メディア

    企業メディアをもっと読む

    はてなブックマーク

    公式Twitter

    はてなのサービス

    • App Storeからダウンロード
    • Google Playで手に入れよう
    Copyright © 2005-2025 Hatena. All Rights Reserved.