「百貨店で使用されているPOS機器から個人情報漏洩の危険性」記事へのコメント

アプリケーションレベルで暗号化

[jbeef (1278)]

WEPの暗号強度の弱さからすれば、こうした装置では、WEPに頼る前にアプリケーションレベルでの暗号化を施すよう設計するのが正しいでしょう。この件では、

クレジットカード番号や購入商品情報などの個人情報が平文で通信されている可能性があります。
ただし、通信の傍受は行っていませんので、個人情報漏洩の事実は確認していません。

とあり、アプリケーションレベルでの暗号化がされていなかったかどうかは不明とされています。 もし暗号化されていないのなら

Re:アプリケーションレベルで暗号化

[halo (12510)]

これ用の盗聴器をしかけられれば、
顧客の個人情報だけでなく、売上情報までごっそり抜かれます、
と言えば、競争の激しい業界ですから危機感も出てくるのでは?

Re:アプリケーションレベルで暗号化

[wabix (3594)]

これ用の盗聴器をしかけられれば、

盗聴器と違ってアクセスポイントそれ自体が電波を出すものです。
なので盗聴器をしかけるまでもなく傍受ができます。

Re:アプリケーションレベルで暗号化

[halo (12510)]

その傍受するための機械を盗聴器と書いたつもりなのですが...?_?

#やぎさん郵便化しそうだ。なんか見落としてる?

Re:アプリケーションレベルで暗号化

[Anonymous Coward]

> その傍受するための機械を盗聴器と書いたつもりなのですが...?_?

> #やぎさん郵便化しそうだ。なんか見落としてる?

無線を傍受する行為は必ずしも「盗聴」とは言えず、
無線を傍受出来る受信機を一般的に「盗聴器」とは呼ばないのが、
貴方の見落とした点ではないかと思います。

Re:アプリケーションレベルで暗号化

[halo (12510)]

なるほど。

（例えば商売仇が）POSデータをやり取りする無線電波を傍受する機械を密かに店内に設置することで

とか書けばよかったんですね。

#でもそれって私のイメージではやっぱり「盗聴器」だ。むむむ。

盗聴器

[typer (9666)]

わたしも盗聴器でいいとおもうけどなぁ。
電波を出す出さないと盗聴器であるかどうかは関係ないと思いますが。
盗聴器は盗み聞き、つまり音声の傍受をする機械のことですが、
電波を傍受する機械も盗聴器と言いたい。

Re:盗聴器

[bushidoh (12670)]

電波は受信されるものでしょう。