「見破るのは実質不可能」──ECサイトからカード番号盗む“最新手口”、セキュリティ専門家の徳丸氏が解説
「見破るのは実質不可能」──ECサイトからカード番号盗む“最新手口”、セキュリティ専門家の徳丸氏が解説（1/2 ページ） ECサイトからクレジットカードや個人情報などの情報漏えいが相次いだ2019年。記憶に新しいところでは象印、19年前半ではヤマダ電機などのECサイトからクレジットカード情報が漏えいした。セキュリティ専門家の徳丸浩氏は、「情報漏えい事件が急増した1年だった」と振り返る。情報を盗もうとする攻撃者の最新手口については「自分でも気付けるか分からない」と状況は深刻だ。 サイトはクレジットカード情報を保持していないのに…… 徳丸氏は、19年に目立った攻撃手法として「入力画面の改ざん」と「偽の決済画面」という2つの手法を挙げる。 これらの攻撃を受けるECサイトは、決済方法について2種類に分けられる。1つは、クレジットカード情報をECサイトの画面で受けつつも直接決済サーバに送り、決済サー
狙われた7pay｢外部ID連携｣の脆弱性の全貌。急遽“遮断”した理由
7payの新規登録停止を知らせる張り紙。全国津々浦々のフランチャイズ店舗にまで掲出を行き渡らせるのは簡単なことではない。 撮影：7pay取材班 7payの不正使用をめぐって、その脆弱性が背景にあるとの見方が強まっている。窃盗容疑などで複数の中国籍の容疑者らが逮捕されているが、実態にはまだ不可解な部分が少なくない。 一連の7pay報道のなかで、徐々にハッキングの手法に関する情報が出てきたが、具体的に｢7payの脆弱性とは、一体どんなものだったのか｣は直接的に報じられていない。 Business Insider Japanの｢7pay｣取材班では、複数の協力者の通信解析を通じて、7payとその周辺に潜む脆弱性のうち、重要な事象の1つである外部ID経由のハッキング（不正侵入）のメカニズムについて確証を得た。 不正アクセス犯はどんな手口で侵入したのかを探る。
オンラインショッピングの“安全策”が盲点に カード情報の漏えいが止まらない理由
最近、情報漏えい事件の報道が後を絶ちません。もはや、大規模な漏えいの報道にすっかり慣れてしまった人も多いのではないでしょうか。例えば、2004年に大きな話題になったYahoo! BB顧客情報漏えい事件における漏えい件数は「約451万人」ですが、今となってはありがちな件数に見えてしまうかもしれませんね。 一方で、情報漏えい事件で今や件数よりも重要なのが「漏えいした内容」です。例えば、パスワードリスト攻撃にそのまま使えてしまう、暗号化されていないままの“生パスワード”や、お金に直結するクレジットカード番号、さらにセキュリティコード（CVV）が漏えいしたとき、ユーザーである私たちは即座に行動する必要があります。何度も触れていますが、パスワード管理ソフトを導入するなど、オンラインアカウントのパスワード使い回しを防ぐ方法はぜひ検討してください。 最良の情報漏えい対策とは「情報を持たないこと」のはずが
セブン銀行、不正アクセス検知「FraudAlert」で不正送金防止の実証実験
法人向けクラウド型不正アクセス検知サービス「FraudAlert」を提供するカウリスと電通国際情報サービス(ISID)は1月29日、セブン銀行でFraudAlertのインターネットバンキングへの活用に向けた実証実験が開始されたことを発表した。正式に採用されれば、金融機関としては初となるFraudAlert導入事例となり、さらなる情報セキュリティ向上が期待されるという。 FraudAlertは、クラウド型で導入・メンテナンスが簡単なうえ、各攻撃に合わせた機能拡張が見込める点や、既存のオンプレミス・ソリューションと比較してコストの大幅削減が可能だという。また、攻撃情報を企業間でシェアすることが可能なネットワーク機能を有している。APIを通じて、各ログイン試行の不正スコアをリアルタイムで判定、また同じAPIを通じて、他企業の不正アクセス情報のシェアを実現する。 増加するインターネットバンキングへ
メール1本で送金できる「Square Cash」、米国でスタート
米Squareは10月15日（現地時間）、一般的な電子メールを使って手持ちのデビットカードから個人間で送金できる無料サービス「Square Cash」を発表した。米国で同日スタートした。 利用方法は非常にシンプルで、アプリも、Webサイトへの新たなアカウントの登録も必要ない。送金先の人の銀行口座やデビットカード番号も不要だ。必要なのは、Squareに自分のデビットカード番号を知らせることだけだ。対応するカードはVisaおよびMasterCard。 例えば、夕食代として友人に24ドル借りたとしたら、Square Cashで以下のような操作で友人に24ドル送金できる。 GmailやOutlookなどの通常利用しているメーラーで、宛名に友人のメールアドレスを、CCに「cash@square.com」を、件名に「24ドル」と入力する。本文はブランクでも、メッセージ（昨夜の夕食代をありがとう。また飲
「Google Wallet」の脆弱性報道でプリペイドカード機能が一時無効に
米Googleは現地時間2012年2月11日、同社のモバイル決済サービス「Google Wallet」を巡るセキュリティ問題の報道を受け、「Google Walletは十分保護されている」と主張した上で、ユーザーの懸念に応える措置としてプリペイドカード機能を一時無効にすることを発表した。 Google Walletに関しては、第三者がプリペイドカードの残高にアクセスできてしまう脆弱性があるとしてネット上で報告された。米メディアの報道（CNET News.comやPCWorld）によると、まずセキュリティ会社の米Zveloが、ルート権限を使ってAndroidスマートフォンにアクセスし、Google WalletのPIN（暗証番号）をハッキングする手法を公表した。その翌日、「The Smartphone Champ」と名乗るブロガーが、特別なソフトウエアやルート権限が無くても、Google W
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Engadget | Technology News & Reviews