　現金厨大勝利！！！ICチップと暗証番号のクレジットカードに重大な脆弱性！

1 ：サインペン(埼玉県)：2010/02/12(金) 21:58:09.74 ID:XiVSJ3ON● BE:1098230764-PLT(12001) ポイント特典

チップとPINによるクレジットカード認証に脆弱性--研究者らが指摘

　チップと暗証番号（PIN）を利用するクレジットカードリーダーが、有効なPINなしでもトランザクションを決済処理してしまう可能性があり、
カードの不正使用につながる恐れがあることを研究者らが突き止めた。

　ケンブリッジ大学の研究者らが、デビットカードやクレジットカードの認証に
チップとPINを用いるEMV（Europay、MasterCard、Visaの頭文字をとって名づけられている）プロトコルに基本的な脆弱性があることを発見した。

　これを悪用してカードとPOS端末間の通信を盗聴、改ざんする端末を作ることが可能になり、
PINによる認証が成功したかのようにターミナルに振舞わせることが可能になる。

　ケンブリッジ大学のRoss Anderson教授はZDNet UKの取材に応じ「チップとPINの認証は崩壊している」と述べた。
「銀行や小売店は『Verified by PIN』（PIN認証）であると書かれたレシートを頼りにしているが、これには全く意味がない」（Anderson教授）

　研究者らは、PINを入力することなく、カードリーダーにトランザクションを処理させることに成功した。
さらにその後のテストで、正確なPINを知らないまま、実際に発行されているカードで処理を進められることを確認した。
テストに使われたのは、Barclaycard、Co-operative Bank、Halifax、Bank of Scotland、HSBC、John Lewisの6社が発行したカードだった。

　EMVプロトコルの問題は、カードとターミナル間のあいまいな認証情報のやりとりと、銀行が受け取る情報にある。

　ターミナルはPINによる認証が行われたことを記録するものの、カード側が受け取る認証成功のメッセージにはPIN入力が行われたことが示されていない。
一方の銀行は、ターミナルが記録した認証情報を受け取り、そのまま決済処理が進むことになる。

　したがって、処理を進めるにはPINの入力は必要だが、ターミナルにどんなPINでも承認させることが可能であると、研究者らは論文「Chip and PIN is Broken」で結論付けている。

http://japan.cnet.com/news/sec/story/0,2000056024,20408436,00.htm

2 ：まな板(佐賀県)：2010/02/12(金) 21:58:28.59 ID:Fv3mXM+p

ぜ・・・ぜい弱性

3 ：シャープペンシル(dion軍)：2010/02/12(金) 21:58:48.89 ID:qbkbQT91

もろよわしょう

4 ：ノート(大阪府)：2010/02/12(金) 21:58:51.20 ID:8EEyADx7

クレージーッカードッ

5 ：ノギス(dion軍)：2010/02/12(金) 21:58:51.06 ID:iNh/mLUH

現金持ち歩いてるのは貧乏人だけ。
これ反論認めないからなｗ

6 ：しらたき(東京都)：2010/02/12(金) 21:59:02.79 ID:h1V2U4AF

IC免許とFeliCa系カードを一緒にしておくと誤作動するから困る

7 ：鏡(東京都)：2010/02/12(金) 21:59:16.12 ID:Ewj6xF4u

ﾎﾝﾄどえらいカードだよ

8 ：さつまあげ(東日本)：2010/02/12(金) 21:59:43.64 ID:ugJMoZOs

またブルーボックスだかレッドボックスだかが出回るのか

9 ：スプリッター(東京都)：2010/02/12(金) 21:59:53.22 ID:K0kKq/ea

持っててよかった

10 ：振り子(東京都)：2010/02/12(金) 22:00:46.15 ID:mHkn5090 BE:1220346599-2BP(3555)

俺のはサインしかないしｗｗｗｗ

11 ：輪ゴム(三重県)：2010/02/12(金) 22:00:57.66 ID:VysC8+lC

>>5
現金主義は中流家庭。
クレカは大金持ちと貧乏人。

12 ：ざる(アラバマ州)：2010/02/12(金) 22:01:13.37 ID:WbtQUMHc

無印良品で俺がイオンカード出したら女店員が吹いた。

13 ：消しゴム(アラバマ州)：2010/02/12(金) 22:01:15.27 ID:V21aTOTQ

クレカ作れません

14 ：黒板消し(新潟県)：2010/02/12(金) 22:02:56.03 ID:key7X7VU

B-CASクラックお願い

15 ：筆(関西地方)：2010/02/12(金) 22:03:01.91 ID:su87edwC

たまにPIN認証だと不安を感じてしまう俺の感覚は正しかったのか

16 ：釣り針(愛知県)：2010/02/12(金) 22:03:07.50 ID:71ltJsZZ

フェリカ大勝利？遺伝子の多様性の観点から見たら、ガラパゴスは貴重な存在だなｗ

17 ：さつまあげ(埼玉県)：2010/02/12(金) 22:05:13.01 ID:c96/wDF6

クレカは不安なので持ち出さない
普段はバイクとクルマだが本社会議に行くため月一で電車に乗って都内に出るのでこないだ初めてSuicaを買った
あれもっと使えるようになれよ
電子マネーって凄く便利だね

18 ：ざる(アラバマ州)：2010/02/12(金) 22:05:49.53 ID:WbtQUMHc

>>15
PIN認証キャンセルしてサイン認証にすればいい。

19 ：釣り針(愛知県)：2010/02/12(金) 22:08:15.17 ID:71ltJsZZ

Edyは自身だけで完結してるからいいな。
ただ眠い頭でコンビニとかで使うと良く無くす。3回くらいやらかして辞めたｗ

20 ：ばんじゅう(香川県)：2010/02/12(金) 22:12:21.18 ID:pFFBY+6w

>>5
加藤茶は貧乏なのか？

21 ：さつまあげ(アラバマ州)：2010/02/12(金) 22:16:10.63 ID:EKIRbIoI

PIN 　　　Personal Identification Number

22 ：修正液(大阪府)：2010/02/12(金) 22:18:27.21 ID:hfJRc4e5

PINって、クレジットカードの裏にある番号？

23 ：ざる(アラバマ州)：2010/02/12(金) 22:19:34.23 ID:WbtQUMHc

>>22
別に設定している（はずの）番号

24 ：パステル(広島県)：2010/02/12(金) 22:19:55.92 ID:2xFHZrNN

無職でも作れるっていう楽天カードとNTTのカードってのに申し込んだけどどっちも落ちたわ

25 ：ざる(アラバマ州)：2010/02/12(金) 22:22:24.83 ID:WbtQUMHc

>>24
無職って書けば落ちるわな。
属性悪いと最近はどこも厳しい

26 ：浮子(東京都)：2010/02/12(金) 22:23:05.45 ID:Wz7Wqj+p

ぜ・・脆弱性

27 ：パステル(広島県)：2010/02/12(金) 22:24:43.83 ID:2xFHZrNN

>>25
まじか
借金なんて絶対に嫌だから
公共料金とかの支払いとかの高い買い物する時に一括でしか使う予定ないんだけどなあ

28 ：レポート用紙(東京都)：2010/02/12(金) 22:28:36.89 ID:YgGbPyn2

ここから暗証番号忘れた自慢

29 ：筆(関西地方)：2010/02/12(金) 22:29:26.16 ID:su87edwC

あほか
誰が返す当ての全くない奴に貸すねん

30 ：ざる(アラバマ州)：2010/02/12(金) 22:30:13.02 ID:WbtQUMHc

>>27
個人的な意見だが、クレカの一括は後払いだと思ってる。利子払う必要があるのが借金。
公共料金も後払いだし、クレカはポイント（利子）がもらえる後払いだな。

31 ：エバポレーター(東京都)：2010/02/12(金) 22:34:46.83 ID:kvE2VSBT

>>27
あー解る会社員じゃないと断られるんだよなあ
俺も海外とか行く用に一枚欲しいんだがなあ
会社員の時に興味無くても作って置けばよかった

32 ：パステル(広島県)：2010/02/12(金) 22:37:21.22 ID:2xFHZrNN

>>29-30
正論だな、一括つっても実質後払いだから
俺に信用がないからだめってことなんだよな

>>31
海外いくんだと三井住友visaのがいいらしいね
でもこれは会社員とかじゃないとなかなか取れないらしいから確かにそうかもしれんね

33 ：ざる(アラバマ州)：2010/02/12(金) 22:41:53.87 ID:WbtQUMHc

>>32
まさしく　クレジット＝信用　だな。

34 ：昆布(神奈川県)：2010/02/12(金) 22:43:34.66 ID:868yoQjQ

>>27
なんでデビットカードにしないの？

35 ：修正液(大阪府)：2010/02/12(金) 22:45:14.86 ID:hfJRc4e5

>>23
とんとｎ
”はず”なのか…

ブリジストンの家族カードで作らされて、
それ１枚しか持ってないけど、プロバイダ料金の
支払いだけしかつかってない…
どうも使うの怖いんですよね…

36 ：ざる(アラバマ州)：2010/02/12(金) 22:46:47.64 ID:WbtQUMHc

>>34
スルデビはマイナーVISA問題があるし。
ベスト電器で使えず、電話認証が必要だった。

37 ：焜炉(関東地方)：2010/02/12(金) 22:47:18.42 ID:kyHDZZEp

またきじゃくせいか！

38 ：ペーパーナイフ(愛知県)：2010/02/12(金) 22:47:26.43 ID:CQAhA9OH

PINコードって何か卑猥だよね

39 ：手帳(宮城県)：2010/02/12(金) 22:54:31.93 ID:Y+JA6trY

現金は、ファストフードとかホモ弁とか一部のコンビニや
パン屋さんとかでしか使わなくなってしまったなぁ・・・
おれは生活範囲が狭いなぁｗ

40 ：エバポレーター(東京都)：2010/02/12(金) 22:55:21.05 ID:kvE2VSBT

ところでさっきディスガイアスレでぴろゆき見かけたんだけど
あいつはカード持ってんのかね金持ちでそこそこ有名だけど
判決出でた賠償金踏み倒したりして信用あるとは思えないのだが・・

41 ：ホッチキス(岐阜県)：2010/02/12(金) 22:57:33.24 ID:rR8SPY7O

はやく金なくても生活できるようにしろよ

42 ：撹拌棒(山口県)：2010/02/12(金) 22:59:38.89 ID:HIALIXp8

>>36
楽天マネーカード（仮）は？　年1000円だから安いだろ

43 ：スターラー(アラバマ州)：2010/02/12(金) 23:01:18.99 ID:93jvHmqc

>>42
持ってるけど決済した事がない、キャッシュカード代わり

44 ：スターラー(アラバマ州)：2010/02/12(金) 23:02:15.43 ID:93jvHmqc

あ、>>36 = >>43 ね。

45 ：印章(不明なsoftbank)：2010/02/12(金) 23:06:38.75 ID:XMPentwJ

>>2
そのレスするなら
き・・・弱性
だろーがw

46 ：スターラー(アラバマ州)：2010/02/12(金) 23:23:32.14 ID:93jvHmqc

>>42
イーマネの利用日記見たけど、結構使えない所があるな。
年会費1000円払うくらいなら、普通に年会費発生するクレカ作ったほうがいい。
不正利用に保険効いたりする所ね。

47 ：吸引ビン(アラバマ州)：2010/02/12(金) 23:37:38.34 ID:jjP4A+9K

三井住友VISAって日本で作れる最高のカードだよな。
ニュー速公認カードは三井住友アイマスVISAカードだろ。
iDも使えて便利だし当然俺も愛用してる。

>>34
最近はデビットカードでも審査があり厳しくて無職じゃ難しいよ。

48 ：鋸(神奈川県)：2010/02/12(金) 23:39:14.12 ID:dsc4yej0

だって、私がもし悪しき心の持ち主だったら、絶対あそこに仕掛けますよ！

49 ：カラムクロマトグラフィー(アラバマ州)：2010/02/13(土) 01:31:15.03 ID:1oFCIsse

まじかよ

50 ：原稿用紙(東京都)：2010/02/13(土) 02:56:47.37 ID:Cz+mgkSS

>>48
糸色先生乙

俺もそれ考えたけど、被害報道が無いって事は出来ないんじゃないのか
非接触型スキミング対策用品（ただのアルミ板）とか最初出回ったけど、技術的にほぼ不可能と言う事で
今じゃ見なくなったし

51 ：コンニャク(不明なsoftbank)：2010/02/13(土) 06:13:54.69 ID:y9kIGk6t

三井住友VISAカードなんて学生のときに作ってしまえば楽勝っす(^^)

52 ：平天(ネブラスカ州)：2010/02/13(土) 06:21:23.14 ID:Bs/eSjE2

じょ・・・情弱性

53 ：浮子(千葉県)：2010/02/13(土) 06:33:29.67 ID:oQNjUykO

まさか、自分にあんな映画のヒーローのような体験のチャンスが巡ってくるとは、その時は夢にも思わなかった。
夜の繁華街の裏路地で、俺はたまたまその事件現場に遭遇してしまったのだ。
「やめてください、お願いですから・・・」哀願する少女を取り囲むように
「いいじゃねぇかぁ、少しくらいつきあってくれてもよう！」と、３人のチンピラ。

「・・・やめないか、悪党。」思わず、口をついで出てしまった挑発の文句。もう後には引けない。
逆上する３人のチンピラ。ナイフを手にしたやつもいる。
ならば・・・と、俺は左手で、懐から三井住友VISAゴールドカードを取り出す。
「三井住友VISAゴールドカードキック！」俺はすかさず、正面のナイフを持ったチンピラの鳩尾に蹴りを叩き込む。悶絶し、倒れるチンピラ。
「三井住友VISAゴールドカード裏拳！」返す右拳を、唖然とするモヒカン頭の顔面に叩き込む。鼻の骨が砕け、昏倒する。
「三井住友VISAゴールドカードエルボー！」もう一人のチンピラの頭蓋骨を砕く。
「三井住友VISAゴールドカードチョップ！」残るひとりの頚動脈を断ち切る。
一撃必殺。
一瞬にして、俺を取り囲むように倒れ悶絶する血ダルマが４つできあがった。
「次からは、相手を見て喧嘩を売ることだな・・・。」
返り血で真っ赤に染まった三井住友VISAゴールドカードを拭き取りながらそっと、俺に勝利をくれた三井住友VISAゴールドカードにつぶやいた。

「持っててよかった、三井住友VISAゴールドカード。」

54 ：ラチェットレンチ(北海道)：2010/02/13(土) 11:44:35.26 ID:svr8F6tT

Ｃ型肝炎に感染

55 ：ビュレット(関西地方)：2010/02/13(土) 12:46:41.86 ID:VeX0I5+/

現金にも財布盗まれたら終わりって脆弱性がね

56 ：レポート用紙(関西地方)：2010/02/13(土) 12:50:12.51 ID:4t1E0jqo

俺公務員だけど落ちた

57 ：冷却管(東京都)：2010/02/13(土) 12:54:33.79 ID:qRYESEWo

オンラインの仮想VISAカードは審査厳しくないの？
STEAMセール用に持っておきたい
年会費はかかるが、イーバンクVISAを使うよりは安い
http://www.smbc-card.com/nyukai/card/virtual.jsp

58 ：砂鉄(アラバマ州)：2010/02/13(土) 13:44:06.86 ID:oLv8pR1i

>>57
普通にクレカ作ればいいじゃん

59 ：ガラス管(アラバマ州)：2010/02/13(土) 13:49:58.63 ID:er7AICSw

三井住友のキャッシュカードがボロボロになったんで交換に行ったら、
言いくるめられて三井住友VISAになった。
あったまくるわ。

60 ：鋸(catv?)：2010/02/13(土) 14:06:34.95 ID:Fkc9/YUA

そんな与信は承認していないでok

61 ：裏漉し器(アラバマ州)：2010/02/13(土) 14:20:02.11 ID:UgOJqcDM

クレカなんてプロバイダーの引き落としにしかつかわねぇよｗｗｗｗｗ

62 ：冷却管(東京都)：2010/02/13(土) 17:07:51.53 ID:qRYESEWo

>>58
むしょくなんだよおおおおおおおおおおお
ちなみにスルガVISAも蹴られた
未払いの公共料金があったせいかもしれない。