ワンタイムパスワードのシステム情報盗まれる

パスワードシステム情報 盗まれる
6月8日 4時24分
多くの企業で重要な情報の管理などに使われている、アメリカ製のパスワードのシステムに関する情報が
盗まれ、今後、悪用されるおそれがあるとして、システムを提供している企業が、製品の交換やシステムの
強化に応じると発表しました。

盗まれた疑いがあるのは、アメリカのＥＭＣ社が提供している「ＲＳＡＳｅｃｕｒＩＤ」などのシステムに関する
情報です。このシステムは、コンピューターを利用するときに専用の端末に毎回違うパスワードを入力して
利用者を確認するもので、「ワンタイムパスワード」方式と呼ばれ、毎回同じパスワードを使う方法に比べて
安全性が高いとされています。

しかし、ＥＭＣ社によると、このシステムに関する機密情報が、ことし３月、不正アクセスによって盗まれ、
大手航空機メーカーへのサイバー攻撃に悪用されたことが分かったということです。このため、ＥＭＣ社では、
ホームページで、希望する顧客には専用の端末の交換やシステムの強化に応じることを発表しました。
専用の端末はこれまでに世界でおよそ数千万台が販売され、日本でも金融機関やメーカーなどで重要な
情報の管理などに利用されているということです。

ＥＭＣ社の日本法人では「国内の被害は確認されていないが、顧客の要望に応じて、システムの強化や
製品の交換などの対応を進めたい」と話しています。
http://www3.nhk.or.jp/news/html/20110608/t10013380101000.html

ナパ・キャットワンチャイ

罠はまるワンタイム♪

ジャパンネットはトークンどうすんの

これを使ってるところはジャパンネットしかしらんな

ある時点の乱数から次以降の乱数が予想し得るってこと？かな

疑似乱数生成か

新しいトークン送ってくるとかメール来てたけど中止？

>>5
有料だがみずぽ

前の情報から予想できたらワンタイムじゃない。
乱数だとしてもそれは予測できない乱数である必要がある。
だからこそ最強の暗号方式だってこと。

>>6-7
ちゃうちゃう
時刻と出荷時に設定されたシード値からハッシュして鍵認証してる
ハッシュ関数盗まれたんだろ

ジャパンネットバンクはどう対応するか見物

ジャパネット銀行とかのやつ？

>>12
トークン見たらRSAだった

と思ったけど既にエミュレータはあるらしいな
可能性としてありそうなのは…



シード知の台帳が盗まれたんだったりして

SMBCも金払えばくれなかったか

>>3
あれそれなんだっけ

なんか勘違いしてるやついるけど、ワンタイムパスワードが盗まれたんじゃなくて、
ワンタイムパスワードのシステムに関わる情報が盗まれたんだぞ？

盗まれたとしても1回しか使われない
というかそういう時のためのシステムじゃなかったっけ

なんかネトゲにもワンタイムパスワード使ってるのあるよな

FFどうなっちゃうん

>>21
FFはVascoだろ

JNBどうせワンタイムパスワードは9月くらいに最初の更新が来るはずだからそのときまでに対応してくれればいいです

>>17
ウォウォウォイェイェ

糞ニーもひどいが、ＲＳＡはインパクトでかすぎ

ベリサインがやられたら通販関係は全滅だな

これ致命的すぎるだろ

おいおいおい、ジャパネットのトークン、先月新しいのに更新したばかりだぞ。

おいおいおい　ジャパネットのトークン、先月新しいのに更新したばかりだぞ

乱数表最強だね

電子マネーのシステム情報が盗まれたらどうなるの？

おっと

手持ちのID発行機（トークン）を使ったオンライン認証がアウトってことか
一般ユーザには関係ないが特定組織を狙った攻撃かな

言っとくがお前らの大部分には何の関係もないぞこの話

FF11も使ってたよなこのシステム

>>32
トークン1個も持ってないの？

>>34
ないよ　銀行系もカード系もオンラインショッピング系もトークンいるとこ使ってないな

…ひょっとしてこっちの方が珍しい？

おいｗ
ジャパンネット口座作ったばかりだぞ

怖くて使えんｗ

なんかどこかでと思ったらトークンか。
まあ貧乏人の俺狙うやつなんぞいないからいいか。

>>35
ネトゲとかでもトークンあるし最近は一気に普及してる気がする

>>30
じゃあジャパネットは
追加で10x10の乱数表配って
ワンタイムパスワード二桁区切りで
三文字拾わせたらいいんじゃね？
のろまは制限時間内に拾えないか。

ソニーばっかに目が向いてるけど他所はもっとヤバイのかもしれんな

厨房ハッカーに紛れて本物の犯罪者が暗躍してる？
これで各国も本気になって犯人を探し出さざるを得ないだろうし
いい気になってたハッカー涙目だな。

多分「あれは俺じゃないよ」と慌てて否定するんじゃね。

えー…これって金取るだろ？
金取って盗まれるとかｗｗｗｗｗｗｗ

すでに攻撃に使われ済みと言うのがいたいな。
みずほは早く次のトークン送れよ。

とりあえずJNBにある預金全部使うから何買ったらいいか教えろ

トークンて時刻情報は持ってないの？
正確なタイマーだけ持ってるの？

JNB、ついこの間新しいトークンが送られてきて更新したばかりなのだが。

三井住友もネット口座で使ってるな
でもログインに使うだけで、金のやり取りする時は
顧客ごとに異なる乱数カードが必要だから
実害は無いかも

>>47
パスワード変えられちゃうとかなり迷惑かも
そのままATMオートロックかけられるとかなーり迷惑

JNBのトークン新しいの来たばっかなんだが・・・

預金102円、ローン枠無しという高セキュリティなオレ様の口座

世界の市場は一旦、株の空売りシステムを止めたが良い

スクエニざんまあああああ　ファイナルファンタジー11　14　ｵﾜTatatatatattatatattatatata

えーJNBのトークン更新したばっかだぞ

>>52
スクエニはRSAじゃなくVASCOって会社のを使ってる

ハッキングとかじゃなくて普通に盗難されたってことけ

>>52
うわ・・・・最悪だな、お前（笑）

JNBの端末が交換されたばかりなのに

SCEとスクエニには何をやっても構わない
他は勘弁してあげて

ソニーの流出よりヤバイのにまったく伸びないのがν速らしくて良い

顧客ではないトークン情報が盗まれた場合、顧客の責任じゃないから預金引き出されても問題ないな

入力中にトークンのワンタイムパスワードが変わるとイラッとするよね

これってさりげなく重大な事案ですよね

え？これってすげえやべえんじゃねえの？

某ネトゲでアカウントハック対策に運営が勝手にユーザーIDとパスワードを変更するって祭りが以前あった
変更後のID、パスワード情報をアカウント登録時のメールに知らせてくれたんだが
フリメで登録してフリメの垢が死んでたヤツにはメールが届かないという強制引退祭りになってて笑った

銀行とかでトークンのみのセキュリティってあったっけ？

これシステムに保守用の抜け道を作ってあったら怖いよね・・・

>>64
それはその本人が悪いだろ（笑）

盗まれたのって大分前の話だろ

＞大手航空機メーカー

ロッキードマーチンか

ロッキードマーティンを執拗にノックしたのは中国さまだそうですから
この犯人は中国さまということですね

http://www.youtube.com/watch?v=kC81jWd7PA4

FXとか株やってる奴ざまあああああああああああ

ってイメージしか無い

ワンタイムパスで管理してるから（ｷﾘｯ　ってやつが昨日ここにもいたな

全然ダメじゃん、金返せ

最強だと思ってたのに

JNBに金集めてネットバンクはJNB一本にする予定だったがやっぱ分散させとくか

JNBで使ってるだけだが、ネトゲでもワンタイムパス発行できるところがあるんで結構な問題じゃないかな

>>64
レッドストーンだっけ？
俺のところにも来たけど放置してるな。
ってか、俺のところに来たってことは前のプロバイダのメインアドで登録したってことだわ・・・

この前トークン更新があったばかりのJNBはどうすんだ？

邪魔くさいだけでメリットなくなったな

先月JNBから新しいトークン来て切り替えしたばっかだぞクソが

結局JNBか
日本で問題になりそうなのは

ワンタイムトークンを使うときは普通IDとパスワードも併用するんじゃないの？
IDとパスをちゃんと管理しとけば問題ないだろ

>>82
JNBは自分の口座にログインする時にパスは必要だが
ログイン後はトークンの番号だけでやり取りする

手書きでモニターに貼り付けとくのが最強でFA出てる

そういえば楽天銀行の振込もそんなやつ使ってる気がするな

そういやfilesonicとかで落とすときパスワード出るけどあれなんなん？
文字重なってたりしてわかんねーし

そもそもワンタイムパスワードってトークンごと盗まれたら意味なくね？

ふむ。楽天銀行のメールにワンタイムパスワード
記載して送ってくる方式が現状では最強なのか。

これは結構影響でかいな

JNBどーなるんだ。
今月月末にトークンの更新で新しいのくるが

2011年6月7日（火曜日）〜8日（水曜日）、米国RSAセキュリティ社のシステムにハッカーが不正侵入し
、使い捨てパスワード技術に関する情報が盗まれたとの報道がなされました。
当社では、RSAセキュリティ（日本法人：EMCジャパン）が提供する使い捨てパスワード技術（トークン
形式の「ワンタイムパスワード」）を採用しておりますが、当社が発行しているトークンとお客さまのジャ
パンネット銀行でのお取引を関連付ける情報は、当社のみが保有し、当社が責任を持って管理してお
ります。引き続き安心してトークンをご利用ください。
なお、当社のネットバンキングサービスでは、「ログインパスワード」や「ログインID」でログインしていただ
いた後、振り込み等のお取引の最終的な段階で、「ワンタイムパスワード」による認証を行っていただく
ようになっております。
より安全性を高めるために「ログインパスワード」は定期的にご変更いただき、また、ログイン時のセキュ
リティを高めることができる「ログインID」のご利用をお勧めします。

JNBの口座今作ったとこだぞ
俺情弱杉ﾜﾛｴﾅｲ

残高0のままでも被害に遭える？
補償ウマウマしたい人はまだ間に合う？

>>87
そりゃなんでもそうだよ。
銀行カードだって盗まれたら意味がねえし。（笑）

ＪＮＢの俺の6億円大丈夫か

ジャパンネット銀行からメールが来たので飛んできました

2円しか入ってなかった・・・楽天ポインヨが溜まるようになってからこっちで馬券買ってなかったからな

JNBお亡くなりと聞いて

JNBのアレ影響あるのかよ
どうすんだろね。
そーいやうちのはそろそろ切り替え時期みたいだけど

＼(^o^)／ｵﾜﾀ

>>91
ほむる

JNBから交換しろって新しいトークンきたばっかだぞ。
JNBがどう動くか見守るかな。

>>91
*･゜ﾟ･*:.｡..｡.:*･'(*ﾟ▽ﾟ*)'･*:.｡. .｡.:*･゜ﾟ･*

RSAのシステムに攻撃　SecurIDに関する情報盗まれる
ttp://www.itmedia.co.jp/news/articles/1103/22/news089.html
↓
米防衛大手ロッキードにサイバー攻撃　「SecurID」情報悪用か
ttp://www.itmedia.co.jp/news/articles/1105/30/news015.html
↓
Lockheedへのサイバー攻撃、SecurID情報が使用されたことをRSAが認める
ttp://itpro.nikkeibp.co.jp/article/NEWS/20110608/361158/
米で使い捨てパスワード情報盗難、端末4000万台交換へ
ttp://www.nikkei.com/news/headline/article/g=96958A9C9381959FE2E5E2E0E58DE2E5E2E4E0E2E3E39790E0E2E2E2

おいィ？

三井住友銀行から送られてきたが使ったこと無い

終わった

おまけ
2011/04/05　RSAがどのように攻撃されたかを説明
ttp://yebo-blog.blogspot.com/2011/04/rsa.html

JNBから大丈夫だ心配すんなってメールが来たけど

３月にニュースがあったのか

>>108
excelファイル開いた従業員はクビになるん？

おまえら心配するほどの残高有るのかよ
羨ましいな

>>111
何らかの懲罰対象にはなるはず　不審なメール添付ファイルを開くなという教育がされてたはずだから

しかし企業の機密情報にアクセスするPCがインターネットにつながってるというのは甘いな
Googleもそうだったけど

ＪＮＢの俺の10円億大丈夫か

JNBからメール着た。


いつもジャパンネット銀行をご利用いただき、ありがとうございます。

2011年6月7日（火曜日）〜8日（水曜日）、米国RSAセキュリティ社の
システムにハッカーが不正侵入し、使い捨てパスワード技術に関する
情報が盗まれたとの報道がなされました。

当社では、RSAセキュリティ（日本法人：EMCジャパン）が提供する
使い捨てパスワード技術（トークン形式の「ワンタイムパスワード」）を
採用しておりますが、当社が発行しているトークンとお客さまの
ジャパンネット銀行でのお取引を関連付ける情報は、当社のみが保有し
当社が責任を持って管理しております。
引き続き安心してトークンをご利用ください。

なお、当社のネットバンキングサービスでは、「ログインパスワード」や
「ログインID」でログインしていただいた後、振り込み等のお取引の
最終的な段階で、「ワンタイムパスワード」による認証を行っていただく
ようになっております。

より安全性を高めるために「ログインパスワード」は定期的にご変更
いただきまた、ログイン時のセキュリティを高めることができる
「ログインID」のご利用をおすすめします。

>>87
自分のIDが一緒に漏れたらアウト

>>115これか
https://www.japannetbank.co.jp/news/general2011/110608.html
EMCジャパンが報道内容の誤りについてコメントしてる
ttp://japan.rsa.com/node.aspx?id=3874
そうかRSAという企業はもうないのか

恐ろしい世の中になったものだな

便利と危険は背中合わせだってことを思い知った2011だった

>>64
ネ申運営じゃねえかw

いい加減に社内重要システムを外部端末から外せよ

霞ヶ関WANにすら入れた時代があって。。。

穴好きってのは執着心が基地外じみているわけで、
ネットに繋いでいないとなると意地でも見に来る。
例えば情報が地球外に置いてあったとしても無理よ

JNBのワンタイムパスワードの仕組みがいまだにわからん

ワンタイムカーニバルの幕開けだ

そこでイーサンの出番でつよｗ

ジャパンネットバンクからメール来てたけど、なんで関係ないのかよくわかんないよ。

今回の流出で、パスワードは簡単に破られるけど、IDとの組み合わせは銀行で管理してるから安全！！！！
って理解でいいの？

JNBからうちは大丈夫だよってメールきてた

トークンずーーっと前に届いてるけど切り替えてないｗ

いいや520円しか入ってないし

>>77
レッドストーンはパス変更だけだよ。
ID変更までされたら溜まらんなぁ

おい！みずほ銀行でつかってるぞ！！

先日JNBの更新用トークン届いたけど、こことは無関係なのなｗ

http://www.japannetbank.co.jp/news/general2011/110608.html

俺の・・・俺たちの14ちゃんが危ない！！！！！

ワンタイムパスワードって逆にセキュリティ性相当低そうだと思ってたけどやっぱりこうなったか

ワンタイムパスワードって言葉に引きずられてるやつが多いみたいだな
普通はPINと組み合わせた二要素認証で運用するもんだぞ、これ

JNBのトークン、電池切れたらどうなっちゃうの？？？？？

JNBつこてる俺ｵﾜﾀの？

結局、パスワードなんて必要なかったんや！

>>133
スクエニは超大手のBANCO採用だろ。

J・N・B！　J・N・B！

>>136
トークンの電池が切れる前に交換要請の通知が来る
期限前に切れたら普通にサポートに言えばいいだけじゃないの？

おもいっきり会社で使っとるわ

お客様へ

>米国時間6月6日付でArt Coviello, Executive Vice President, EMC Corporation and Executive Chairman, RSA,
>The Security Division of EMCが「Open Letter to RSA SecurID Customers」で公表した内容に関して、一部事実と
>異なる内容が日本国内で報道されております。その事実と異なる部分を抜粋し、下記に訂正をいたします。

> 1. 「端末4000万台交換へ」
>今回「Open Letter to RSA SecurID Customers」の文中で公表させていただいた交換プログラムは、すべての
>RSA SecurIDを全数交換するということではありません。後述で示されますように一部ご懸念されているお客様に
>対応するために、交換プログラムを用意させていただいたということが事実です。

> 2. 「交換は原則無償だが、一部費用の負担を求める場合もある」
>交換プログラムの実施を決めたことは事実ですが、費用については一切言及しておりません。

> 3. 「米セキュリティ対策大手RSAセキュリティは」
>現在の正式名称は、EMC Corporation の RSA,The Security Division of EMC(日本法人はEMCジャパン株式会社
>　RSA事業本部）です。

ttp://japan.rsa.com/node.aspx?id=3874

>>91
俺のところに来たメールの文面は微妙に違っていた。

> 「ログインパスワード」は定期的に
> ご変更いただきまた、ログイン時のセキュリティを
> 高めることができる「ログインID」のご利用をおすすめします。

読点の使い方がアレなんで、これ書いた人も動揺してるのかなーと思ったわ。

だな

FF11でトークン買ったけど、使う前にFF辞めちゃったな＾＾；

EMCと言えば

???

aaaaaa

?`?F?b?N

???

?e?X?g

何やってんの