「中国銀行、ネットバンキングで「電話ワンタイムパスワード」を導入」記事へのコメント

自動音声による「振込先」の読み上げの有無が、安全・脆弱の分かれ目

[Printable is bad. (38668)]

もし、自動音声が「口座番号1234567 の チュウギン タロウ への振込を行います。ワンタイムパスワードは○○○○○○です」といった感じならマルウェア感染によるMITB攻撃や中継型フィッシング詐欺による送金被害を完全に防げる完璧な対策となります。

一方、「こちらは、中国銀行です。ワンタイムパスワードは○○○○○○です。」みたいに振込先口座情報を読み上げない場合、マルウェアによるMITBで振込先口座・振込金額が不正に改竄されていたり、中継型のフィッシング詐欺に引っかかっていたりてもユーザーは気が付かずにワンタイムパスワードを入力してしまうので脆弱といえます（口座番号1234567 の チュウギン タロウ に1万円振込つもりだったのに、口座番号67654321のフリコミ サギシに100万円振込に改竄されているなど）。

中国銀行からのお知らせ [chugin.co.jp]やIBMのプレスリリース [ibm.com]の文章からは、どっちなのかを断言することはできませんでしたが、MITBに触れていないことから後者の実装がされているかのような嫌な予感がします……。

Re:

[Anonymous Coward]

ネタにマヂレスすんなって言ってるんだろ言わせんな恥ずかしい

Re:

[Anonymous Coward]

書いていいだろ別に
っていう意見を述べているとしか思えないコメントに何言ってるんだろう

Re:

[Anonymous Coward]

一般的な話題ならいいんだけど、セキュリティに関する話題に適当なことを書いて欲しくないんだよね。他の人が惑わされるから。

Re:

[Anonymous Coward]

タイトルからして
「自動音声による「振込先」の読み上げの有無が、安全・脆弱の分かれ目」
と、どっち確認してないことがわかるのに、これでも惑わされるの？
大手メディアだと、決まっても居ないことを断定口調で書いたり、
タイトル詐欺をしてページビュー集めたりしているわけで、
それよりよっぽど良心的
この元コメで惑わされるのような人は
大手新聞記事にも惑わされるだろうね

Re:

[Anonymous Coward]

中国銀行に納品したＳＥが
仮定に対してわけわかんない言いがかり書いてるんなら、
さくっと実際の仕様を答えてくれればいいのにｗ

Re:

[Anonymous Coward]

> と、どっち確認してないことがわかるのに、これでも惑わされるの？
そうだよ。だから適当なことを書いて欲しくないの。メディアだとか他人の事は関係ない。