【日経】XP搭載ATMは安全? 国内にまだ17万台 「閉塞ネットワーク」でインターネットからは隔絶
1 :
Orange ★@転載禁止 :
2014/04/28(月) 00:32:10.86 ID:???0 米マイクロソフト(MS)が今月、サポートを終了した基本ソフト(OS)「ウィンドウズXP」。サイバー攻撃に対する弱さから企業や自治体が新しいOSを搭載したパソコン(PC)への置き換えを急ぐ中、
2019年ごろまで身近な所に残りそうなXP搭載機器がある。金融機関のATMだ。いまなお国内で稼働するATMの9割でXPが使われている。
インターネットと直接つながっていないATMがサイバー攻撃に遭う可能性は小さいとされるが、海外では被害も報告されており、安全とばかりは言い切れない。
■多くはPC用のXPを搭載しているが……
XPには「PC用」と産業機械などで使われる「組み込み系」の2種類あり、MSがサポートを終了したのはPC用。
組み込み系のXPのサポート終了は16年1月の予定で、まだ猶予がある。だがATMの多くは、サポートが終了したPC用が使われている。
ATM全体をXPで制御している機種や、独自のOSを使いながら機能の一部をXPが受け持つ機種など、使われ方は様々だ。
ATMの設置台数は国内で約19万台とされる。金融情報システムセンターによると、国内の銀行の支店などで使われているATMは13万7030台(12年3月時点)。
これとは別に、全国で約5万店あるコンビニエンスストアの多くにもATMが設置されている。
関係者の話を総合するとこのうちXPを積んでいるATMは約17万台にのぼり、全体の9割を占める。ATMの主要メーカーはOKI、
日立オムロンターミナルソリューションズ、富士通フロンテックで、ほぼ国内市場を3分している。
金融機関やメーカー各社はこうしたXP搭載ATMが、サポート切れで直ちに危険になるとは見ていない。過去に一定のセキュリティー対策を取り入れているほか、
いずれも銀行とATMのみをつなぐ「閉塞ネットワーク」で口座情報などをやりとりしており、インターネットとは隔絶されているためだ。「外部から侵入したり情報を盗んだりすることはできない」(ATMメーカー)と見ている。
2014/4/27 7:00
XP搭載ATMは安全か 国内にまだ17万台 :日本経済新聞
http://www.nikkei.com/article/DGXZZO70396590V20C14A4000000/?dg=1
2 :
名無しさん@13周年@転載禁止 :2014/04/28(月) 00:32:59.45 ID:RuryKgj80
中国国内だと2000もある
3 :
名無しさん@13周年@転載禁止 :2014/04/28(月) 00:33:25.48 ID:EfCJrE6G0
ATMも制御にウインドウズを使っているのか。
4 :
名無しさん@13周年@転載禁止 :2014/04/28(月) 00:36:12.20 ID:5+WpZI1c0
そういやローソンのロッピィもXPだったな。
5 :
名無しさん@13周年@転載禁止 :2014/04/28(月) 00:37:09.96 ID:q07D21dR0
ブルーのOSもXPにすべき
安定性重視wだから今までアップデートなんかほとんどしてなかったし
7 :
名無しさん@13周年@転載禁止 :2014/04/28(月) 00:37:56.45 ID:pFn+UVcU0
\ く:.:.:.∨八:.:.∨/:.:.///⌒ヽー==彡/ 錯・ 存・ 在 ・ | _ノ:.:/ `ヾ}:.:.:|h///-==彡'⌒ ー:.:| い 一 覚・ .在・ 日 ・ |. ミ/ |:.: j j//" ::::⌒¨こ彡イ:.:.:.:| つ 体 .し・ 価・ .朝 ・ | ミ\ |:.:.{ {:::::::::::::::::::::::::::::彡'⌒ヽj| か て・ 値・ .鮮 ・ | 八_ \ 、:.:、\:::::::::::::::::::::::ミ、:.:.:.:.:.:| ら い・ が・ .人 ・ .|. ト`_ミ、 \:Y≧===─--ヘ::\:.:.:.| | た・ 有・ に ・ .|. | `ーク} └| |/r=rェァーァヘ }:.:.:.:.:.: | | ?・ る ・ .|. | :::/ /:::八 \ミ=─彡/`Y::/:.: | | と・ / . ' /::::::::::::\ 、::::::::::::| :|んイ:! | ______/ :. _/::::::::::::::::::::} } ::::::::::| :|....ノ:.:.\ __ハ `V:::::::::::::::::::ヽヽ:::::/ /// / イ \____ ////∧ \ー<___ ,::::::::} }::/ /// / :.:ノ//:|/////} ///////,ハ __こ二´::::::::: ノ"//// ///// |///// _/ { //// } ) ::::::::::::::::::: ////// // / |//// / | | //〈〈/ 人(::::::::::::::_ 。<'///// // ,/ .:|// 藍染惣右介『一体いつから在日朝鮮人に存在価値が有ると錯覚していた??』 ※ 漫画 『BLEACH』 より
トロンかとおもた
インターネットプロトコルじゃないんだ。 どんな回線で繋がってんの?
銀行以外の金融機関の端末からいともたやすく.......................
こんなもんUSB感染で一発だろ
線を繋いでも入れないの? パスワードとか暗号化はあるんだろうけど
閉塞ネットワークだから安全… でも内部からなら簡単にぶっ壊せるわけですね…
パソコン通信
キャッシュカードは指しても USBメモリーは指さないでください!
16 :
名無しさん@13周年@転載禁止 :2014/04/28(月) 00:46:02.96 ID:pFn+UVcU0
17 :
名無しさん@13周年@転載禁止 :2014/04/28(月) 00:47:53.29 ID:pFn+UVcU0
>>12 どこに繋ぐの??
>>13 その手の内部破壊に弱いシステムはいっぱいあるよ
在日朝鮮人社員や
帰化朝鮮人社員がいる会社は気を付けたほうが良いよ
来年、2015年の在日朝鮮人強制送還時には
在日朝鮮人が各地でテロを起こすから
コンビニのATMも専用線なのか?
アメリカは一ヶ月200万ドルMSに払って更新プログラムを提供して貰うんだよな
ネットにつながってないならいままでのパッチも当たってねーんじゃね だとしたら7でもlinuxでもmacでも変わらんな
21 :
名無しさん@13周年@転載禁止 :2014/04/28(月) 01:02:37.38 ID:JyqdwV3g0
これがみずほだったりすると死亡フラグですか?
>>12 ATM開けて中身見ればつなげることは出来るよ。
まぁ関係ないのにしてどうするって話だが
23 :
名無しさん@13周年@転載禁止 :2014/04/28(月) 01:05:33.78 ID:D7yyEXY90
俺のPCもルータで閉経されてるから安全
24 :
名無しさん@13周年@転載禁止 :2014/04/28(月) 01:08:05.47 ID:1qoV4x7o0
ATMごときにXPなんか贅沢すぎるだろうにw いまならCPUはATOMかARMでOSは軽量LINUXで十分w
ATMレベルの機能なら・・・とは思えるが サーバー側は何使ってるかのほうが問題になりそう
ATM強盗って最近聞かないね
使ってるOSがバレるようなATMだったらヤバイだろうけど、 そもそも、端末のOSが何だろうが客が選べるもんじゃないだろ
28 :
名無しさん@13周年@転載禁止 :2014/04/28(月) 01:09:19.53 ID:D7yyEXY90
ダム端末以外危険ってことですね分かります
>>11 たぶんそうなる
IT系に限らないけど、最近現場で仕事してる人のレベル低下が酷い
32 :
名無しさん@13周年@転載禁止 :2014/04/28(月) 01:14:40.42 ID:RuryKgj80
オマエ等でも分かりやすく例えるとだな、 オマエ等の様な引き籠もり童貞は AIDSに性的接触感染をする事は無いので、 AIDSになって病死することはない、って話。
33 :
名無しさん@13周年@転載禁止 :2014/04/28(月) 01:16:01.21 ID:gUDBFo150
E*Cのストレージはまだ2000で制御してるけどな。
ネットに繋がっていなければ安全だと思ってるのか?平和だなw 機器を管理する人間を100%信頼してるのは結構だがね・・・w 内部協力者を前提にして、侵入する手口が既に確立されているよ
36 :
名無しさん@13周年@転載禁止 :2014/04/28(月) 01:19:31.98 ID:CL8iQPog0
銀行ATMは専用回線でその銀行ホストに接続されてる。 つまり、インターネット網とは全く別の世界。 大丈夫だよw
CD-Rからデータ入れれば大丈夫 焼く過程でウイルスは死滅する
プリクラには95が使われてるんだってよ
外でインターネットに繋いでいた個人貸与のノートPCを、 そのまま会社のイントラネットに繋ぐ事を強要する 会社幹部w それでウイルスを散撒いてw
マイコン大作戦みたいにATMから(ry 胸熱・・
42 :
名無しさん@13周年@転載禁止 :2014/04/28(月) 01:25:25.79 ID:pFn+UVcU0
>>35 >内部協力者を前提にして、侵入する手口が既に確立されているよ
これやられたら防げるシステムあるのか??
ま、そういう意味では
さっさと、●在日朝鮮人社員●や●帰化朝鮮人社員●を
追い出した方が良いよ
有事の際、テロを起こすから
いくら優秀でも朝鮮人の血はだめだ
多分みずほ銀行がやらかすな
44 :
名無しさん@13周年@転載禁止 :2014/04/28(月) 01:29:19.17 ID:1qoV4x7o0
>>13 ちょっと銀行の派遣社員に応募してくるわw
45 :
名無しさん@13周年@転載禁止 :2014/04/28(月) 01:30:11.01 ID:CL8iQPog0
>>38 そういうことだす。インターネット網からウィルス等を銀行ATM端末に
直接放り込むことは不可能だす。
46 :
名無しさん@13周年@転載禁止 :2014/04/28(月) 01:30:14.23 ID:i11uJ2p10
業務用の専用機の端末なんて 未だにwindows NT とか2000を使ってるの多い windows以前のDOS画面の端末もあるくらい
WANに繋がる経路を持たないシステムに、 トロイの木馬を仕掛けても...。
>インターネットと直接つながっていないATMがサイバー攻撃に遭う可能性は小さいとされるが >海外では被害も報告されており、 ネットから隔離されていても?どうやったんだろう。 とりあえず日経では安全です、と断言してないんだな。
>>45 ああそうなの。
じゃ踏み台にも出来んのね。
サンクス。
51 :
名無しさん@13周年@転載禁止 :2014/04/28(月) 01:41:23.56 ID:jQ2DCFmt0
毛唐のOSを無邪気に使っている時点で まっとうな危機管理能力ゼロ ニップはちょろいなあ
52 :
名無しさん@13周年@転載禁止 :2014/04/28(月) 01:41:29.46 ID:KbH525vh0
もお、マイクソフト使うの、辞めね?
XPほど長くサポートされたOSもないけどな 可哀相なSE奴隷が毎月linux入れなおすならええんか?
>>48 電話回線に専用機器を挟み込むとかかな。
一応、SSLで暗号化されているはずだけど、バージョンが低い奴だと解読は可能。
あと、データはそっくり抜けるから、あとはスパコンやプライベートクラウド、PCクラスタで
解析すればいいだけ。
犯罪のコスパは悪いと思うから表面化はしてないが、潜在的なリスクはある。
大規模にやったりすれば、コスパが改善して実行可能になる可能性がある。
最低でもVPN使っとるやろ知らんけど
56 :
名無しさん@13周年@転載禁止 :2014/04/28(月) 02:00:41.69 ID:HQBXyir30
ネットワークの下位はIPを使用している。上位は全銀手順。 また、物理線はIP-VPNとVLANなので、インターネットから完全に隔離され、 隣のATMとも隔離されているので、ATMからATMへの感染はない。 ただし、サーバが同じWindows系のOSを使用しているとIPを使用している限り 感染する可能性はある。 ただし、途中のネットワーク機器でIPを使用せず、古典的な全銀手順で通信を 行なっているなら、ATMからサーバへの(その逆も)感染はない。 ただし、銀行内部の人間が中間サーバ(最終的なホストはメインフレーム)を ウイルスに感染させると中間(中韓)サーバで悪さをする可能性がある。
>>38 経路は建物内で完結してるとかじゃない限り公共網使ってないと無理かね(´ω`)
ただその話だとOSとかじゃなくデータ転送の仕組み問題になる
プリクラみたいなのも全部ウィンドウズだな
59 :
名無しさん@13周年@転載禁止 :2014/04/28(月) 02:06:16.12 ID:Ih/4v3Os0
思ったよりIT業界の奴ら少ないのなここ
>>57 普通に電話回線経由だとおもうよ。
まぁ、各都市部の支店はプライベートの専用線だろうけどな。
といっても、WAN規格は一般の物なので、ガチで工事業者装って
取り付けるとかすればデータを抜けない事はない。
あとは時間を掛けてそれを解析するだけだし。
ま、ハッキングできたとして、データを遷すのは計画的に多額の現金を
一気にやるしかないね。常に検算ソフトが動いてるからね。ちょろまかすのは無理。
それができるかどうかが鍵。そこが一番足が付きやすいだろう。
そこはどうやるかは思いつかない。マネロンの専門家じゃないもので。
61 :
名無しさん@13周年@転載禁止 :2014/04/28(月) 02:14:21.92 ID:YNjoDqKe0
支店端末の保守はNEC→NECF→沖→人売り系IT→地元のバイト作業員(高卒時給950円)だから 何が起きるかはわからんけどな。
コンビニ店長が1人でも裏社会に協力すれば終わりじゃないの
63 :
名無しさん@13周年@転載禁止 :2014/04/28(月) 02:18:16.28 ID:SSyKxBWo0
>>62 政治家は真っ黒だからな。だから日本はオワッテル。
>>62 まーね。
暗証番号くらいは盗めるよ。
ただ、最近のATMとかならSSL2以上だから、
番号一つの解析には数年以上掛かるね^^
クラウドを1ヶ月ブン回して数〜数十万円使って
解いても一つ手にはいるかどうか。
それで預金を動かしたら顔もバッチリ足もバッチリだからね。
割に合わない様にはできてる。
中国人ならやるかもしれないけど、少なくとも日本人なら
割に合わなくてやらないね。働いた方がノーリスクで楽。
65 :
名無しさん@13周年@転載禁止 :2014/04/28(月) 02:21:12.41 ID:Vf3ygUOS0
そういうアレじゃねえよ こんなケースも考えられる ・SEや管理者を買収するなどし、閉塞内部からウィルスを仕掛ける 「絶対にローカル側には来ない」と思うのは大間違いだ。 管理を一人でやってても、鍵をかけ忘れたなどで侵入されることがあるのに なぜ、何万人も関わっているのにその中の一人でも心変わりしないと言い切れるのか。
66 :
名無しさん@13周年@転載禁止 :2014/04/28(月) 02:23:11.12 ID:AyaC42Ua0
横浜銀行でもデータ1次受けの末端保守作業員の契約社員だか派遣が金に困って 平気で個人情報抜いてて話題になったよな 内側のセキュリティなんてないよな…
窓口の端末も普通にWindowsなんだが とにかく権限が削られまくってて スタートを押しても「最近使ったファイル」くらいしか出てこない
もしもハッキングをするとすれば物理的にATMのコンソールに繋げてXPの脆弱性を 突くんだろうけど、監視カメラあるし、速攻警備会社に通報されるだろうから 無理だろ。 linux機にするとしても、リプレイスするコストとして見合ってないような。
69 :
名無しさん@13周年@転載禁止 :2014/04/28(月) 02:27:40.57 ID:DTYrpFCv0
>>31 うちに来る大企業からのメールには最後に必ず
「このメールは情報漏えいを防止するため記録を保存し、パスが云々・・・」
と書かれているが
仕事をするために何件も下請けにメールが転送されてる時点で
セキュリテイも何もないだろうといつも思う。
ATMって、現金を確実に受け取らないとキャンセルに成るんだよな。 で、口座は元のまま… まー、独り言だから気にするな。 大変だね。金融屋さん。 頑張ってくれ。 あ、操作中にATMがリスタート!
直接繋がれたらヤバイんでない
>>69 メールにGoogle先生使ってるからなぁ。
ホントやめてほしかった・・・
みんながみんな、どういう仕組みか理解してる訳じゃないんだよね
トラブってから対処。仕方ないで済ます。
そりゃ人も死ぬわな
殴り殺されるというより、精神的に絞め殺される
物理的DVじゃなくて精神的DVだわな
ATMごと盗まれるなんてよくあること。 配慮しないと。
>>65 最終ソースのチェックは当然何重もやってるだろ。
ま、最初は綺麗なんだが、ヤバイのは保守点検で派遣を入れたときだろうな。
多重派遣で訳の分からない奴が普通に入ってくる。
俺もいきなり大手金融系のサーバールームに放り込まれた時はビビッた。
「大丈夫か?」と思ったね。
メンテ用のパスをゴミ箱に捨てたりしてたし。あ。ヤバイなぁと思いつつも
請負会社の人なんで機嫌損ねるとマズイし空気読んで黙ってたわ。
請負の教育レベルからしてアレだなと思ったよ。
一応、銀行の正社員らしき人は常に見てたけど、全く無知っぽかったからなぁ。
あれじゃ監視にならんだろう。
ま、一応、コアでも何でもないシステムだけどね。
割とザルだなぁとは思った。
75 :
名無しさん@13周年@転載禁止 :2014/04/28(月) 02:34:30.52 ID:gsrtWuLy0
グチャグチャXPエンベデッドがどこまで信用できるんだよ。 そもそも、サポート中にかかわらずバグったりすんだろが。 あ、ちなみに駅の券売機とかもXPエンベデッドたっぷりあるで。
>>73 前はよくニュースになってたけど、最近全く聞かなくなったな
あんなことやるより、オレオレ詐欺とかの方が儲かるのかな
77 :
名無しさん@13周年@転載禁止 :2014/04/28(月) 02:35:41.04 ID:0LffhH7q0
神通力で侵入してやるw
>>76 重機の管理が徹底されたみたいだよ。
最近は鍵付きとかが増えた。警察も指導して回ってるみたいだし。
機械が盗みづらくなったのでやりようが無くなった。
まぁ、盗難車で激突するって手も無くはないんだがwww
こういうところって独自契約でサポ延長してるんじゃないの?
そんなモン無いよ。 MSの保守は全世界共通。切ると言ったら切る。 ま、責任のたらい回しができなくなるだけだがね。 最終的にハッキングされたら、請け負ったベンダーか下請けか金融機関が責任取るんじゃないの? いやー。また人が死んでまうな
>>78 なるほど、ATMを盗むための重機を盗む方が難しくなったのかw
セキュリティーホールよりも単なるバクの方が心配だな ウィルスかと思ったらOSのバクだったなんてMSはしょっちゅうあるからな
84 :
名無しさん@13周年@転載禁止 :2014/04/28(月) 02:44:06.41 ID:nD7BnY1d0
いや、これまでもどーせセキュリティアップデートしてないから、同じといえば同じ 昔のVシリーズモデムでアナログダイヤルアップだから、そこを回線ごとかすめ取るアナログなハッキングが必要で、タイミング合わなきゃアウトで、かなり難しい 当然、おかしな通信始めたATMは、警備会社直行するから、実は今回のサポート切れは問題なさそうな気がする
まぁ、端末のセキュリティ破った所で、だから何?としかおもわんがw
ま、トロイ仕掛けてずっとパス抜き続けるとかはできるかもしれんがw
被害はその端末だけだよね。
アップデされたら使えなくなるし、銀行にとっては数千万単位の損失くらい
殆ど痛くないね。利用者に謝罪して帳簿をチョチョッと弄れば問題ないね。
特に問題ないんじゃないの?
>>86 まぁ、開発チームは解散するし、サポートといっても「仕様です」って受け答えするだけでしょw
パッチは作ってくれないと思うし、秘密も公開はしないと思うよ。
依存性は商品戦略の一つだからね。
そういう会社だし。
もともと、責任ある物を作る会社じゃない。
>>86 普通の人は知らんだろうな
日本で頼んだ会社あるのかな
ATMのタッチパネルで、裏コマンドとか入れて管理画面に入れたりしないの?
90 :
名無しさん@13周年@転載禁止 :2014/04/28(月) 03:10:17.33 ID:wDCKFXEJ0
ATMにXPほどの多機能はいらない。 もっと機能を絞ったほうがセキュリティーがいい。 アポロを宇宙へ飛ばす程度のOSで十分。 ゲームにはいってる簡易なOSでも十分。
91 :
(`・ω・´) 忍法帖【Lv=12,xxxPT】(2+0:5) 【中国電 80.7 %】 @転載禁止 :2014/04/28(月) 03:12:15.11 ID:UF3SBNaY0
これは全然問題無い >1にもあるが専用回線でネットとは物理的に繋がっていないからな
そもそも組み込み系のやつって、パッチでてもむやみにはあてねえだろ
>>90 まぁ、弄れる技術者を安定供給できるのがWindowsだけなんだよね。
ある意味、この業界をブラック化させてるのもWindowsの性だったり。
バカチョンがプログラムっぽいことできるようにしたおかげで、
見た目誰でも良くなったからね。
大概、そういうプロジェクトは終盤仕変の嵐で詰むんだけどさ。
インチキ工務店の欠陥住宅みたいにね。
94 :
名無しさん@13周年@転載禁止 :2014/04/28(月) 03:17:36.89 ID:wDCKFXEJ0
「物理的」と断言してるやついるが本当にそうなのか? 通信キャリア内で複数回線が物理的に同一で、「論理的」に別回線にしてるケースはないのか?
>>94 まぁ、これ、スラスターの適切な噴射タイミングや強さや時間を計算するだけだからな。
上手く作れば計算尺でもできるレベルの計算だと思うよ。
数表を使うとかさ。
「linuxにすればすべて解決するのに」みたいな嘘をかいて本気にする子が出てきたらどうするんだ いい加減にしろ
リナックス使えばいいじゃん
Linuxは良い選択肢だと思うよ。 機能が限られてるし、端末くらいならすぐ作れるでしょ。 カーネルパッチも当てやすいし。 ま、HertBreedみたいなのもあるけどさw
100 :
名無しさん@13周年@転載禁止 :2014/04/28(月) 03:28:04.78 ID:wDCKFXEJ0
Linuxはセキュリティーのいいやつを選ぶのに幅がありすぎるのと、 セキュリティーパッチが確実に出ると言えない不安感がある。 オープンソースのコードを元に自社で新OSを更新していく技術力がないと使いにくい。 windowsがちゃんとサポートしてくれるならwindowsは安上がり。
まーうん。技術力は大事だね。 ただ、Linuxで機能を削りに削って、一発信頼できるディストリができてしまえば、 あとはそれを使っていけば、マイナーチェンジしかしないので 至極安定的に運用できるよ。保守的に運用すればだけどね。 ソースも公開されてるから、自社で対応できるだろうし。 ま、システムを作るまでと、技術者の養成まで、が難しいけどね。 そこでつまづいて何時もWinに戻っちゃうパターンだよね。 あと、最新のハードウェアがLinux用のドライバを開発しないのも痛いな。 最新のICチップリーダーとかね。 ま、組み込み屋に金払って作らせれば良いんだけどね^^
102 :
名無しさん@13周年@転載禁止 :2014/04/28(月) 03:33:33.41 ID:n+3LWSGd0
セキュリティ以前にブルー画面状態で止まったりするんだろうなw
103 :
名無しさん@13周年@転載禁止 :2014/04/28(月) 03:36:43.28 ID:wDCKFXEJ0
Linux使うなら、自社がグループが開発できないと。こういうふうに。 Scientific Linux - Wikipedia Scientific Linuxは、フェルミ国立加速器研究所及び欧州原子核研究機構(CERN)によるLinuxディストリビューション。 Red Hat Enterprise Linux(RHEL)をベースとしており、高い互換性を持つ。 高エネルギー物理学分野でよく用いられる一部のパッケージを追加し、ソースコードから再コンパイルした無償配布のディストリビューションである。 歴史 フェルミ研究所がLinuxクラスターを構築する必要に迫られ、RHELのクローンとしてFermi Linux LTSをリリースした。 同時期に欧州原子核研究機構によって、同じくRHEL互換であるCern Linuxの開発が進められており、 バージョン3.0.1のリリースと共にプロジェクトが併合され、Scientific Linux、Scientific Linux CERNとなった。
>>102 この手の組み込み式ってワンパターンだから割とそういうことはない。
(と言っても駅の時刻表とか道の駅の災害掲示板みたいにかなりの頻度で変えるやつはたまにブルースクリーンが出たりエラーが出たりして、twitterでネタにされてたりするw)
Winはちょっとしたメモリーエラーですらブルスク吐くからな。 カーネルのメモリーチェックが甘いのは昔から。その分スピードは出るんだけどね。 結局、コアな所ではアプリ側が独自に対策する手間が掛かるので、 最終的な速度で違いは出ないというねw 末端のコストが増減するだけなんだよな。
107 :
名無しさん@13周年@転載禁止 :2014/04/28(月) 03:45:05.13 ID:wDCKFXEJ0
クローズドな環境でもバグがあったら盗まれるだろ。パチンコ台もクローズドだが、バグらせる技術なかったか。
>>90 どっかの誘導ミサイルに搭載してるコンピュータがファミコン(か同等品)って話があったな
いっそのことOSは書き換え不可能のカートリッジ式とかどうなんかね
内部犯行は無いものにしてるところが リスクマネージメントできてない証拠
内部で口座番号と暗証番号引っこ抜いて 外部で使えば良いだけですもんねぇ(w
「安全?」ってそりゃ駄目だろう。
回線が違うんじゃない 警察とかオービスのデータ通信に つかってたり
113 :
名無しさん@13周年@転載禁止 :2014/04/28(月) 06:11:45.41 ID:qA5JUl2E0
機能の一部をXPが受け持つってどういうことだ?
>>109 ネットワークにデバイスを繋いだ瞬間にバレるよ
素人が無理すんな(笑
115 :
名無しさん@13周年@転載禁止 :2014/04/28(月) 06:39:20.74 ID:lXy1cQKF0
XPeだろどうせ ちゃんとするだろ それだから、一部にXPまだまだ安泰説の根拠にもなってる
アーケード筐体もXPエンベデッド使ってるの多いよ。
Embeddedを使ってるから問題無いんじゃ?
XPのセキュリティ更新自体、ここ数年出てなかったから大した影響は無いと思うけどなあ。 OSの脆弱性よりもサービスやアプリケーションの脆弱性の方が問題だろう。
ターミネーターのコナーがやってたみたいに外のATMからクラックして金をせしめる奴が出てきそうだな まあ一件でもそう言う案件が出ないと企業も動かないだろうけど 「ネットに繋がってなきゃウイルスとかも入らないから安心だしまだ使えるだろ?OS総取り替えなんてコスト掛かるし嫌だよwww」 って思ってる老害経営者ばかりだろうな
コンビニATMも専用線接続なのかな。
122 :
名無しさん@13周年@転載禁止 :2014/04/28(月) 07:57:53.38 ID:wDCKFXEJ0
コンビニATMも専用線
123 :
名無しさん@13周年@転載禁止 :2014/04/28(月) 08:03:56.41 ID:0tlFfW4j0
一般回線は1心から帯域がら分割してる 専用線は一本を局から配線 切断してつないだら使えるようにしていない 光ケーブルは割り込めない
>>108 目的が明確なら、そういうので十分だわな。
ネットに繋がっていなければ 問題ない 攻撃しようがない
>>9 BSC手順をベースとしたプロトコルだったかな。
昔は特定回線(専用回線)使ってたけど今はVPN使ってつないでいるんじゃないかと。
>>48 海外ではインターネットにつないでるATMもあるんだよ。
専用線とかはコストがかかるからね。
linuxにしときゃいいのに壮絶馬鹿としかいいようがないわ
>>9 インターネットプロトコルを使っていても
インターネットには繋がってないってことだろ。
だから、LANだよ。
ま、専用線使ってるんじゃないか?
>>13 >閉塞ネットワークだから安全…
>でも内部からなら簡単にぶっ壊せるわけですね…
それはXPじゃなくてWindow8.1を入れていても同じ
そういう思い込みが一番危ない
銀行の閉域網にある端末は、窓口端末を含め、パッチ更新で何かあったら困るとかって理由でサービスパックすら当たってない気がする。
XPのブルすくはともかく7はlinuxよりメモリ厳密だからメモリ不良があれば逆の意味で落ちる ほんとパソコン大先生は10年前の知識から一歩も成長していない
134 :
名無しさん@13周年@転載禁止 :2014/04/28(月) 10:40:39.73 ID:TjX1+vgE0
トロンを潰したアメリカの戦略
135 :
名無しさん@13周年@転載禁止 :2014/04/28(月) 10:44:21.33 ID:0tlFfW4j0
今のシステムハックするより 銀行本体とグルになったほうが早いわな
136 :
名無しさん@13周年@転載禁止 :2014/04/28(月) 10:55:04.81 ID:6GoZ71D60
137 :
名無しさん@13周年@転載禁止 :2014/04/28(月) 10:59:37.85 ID:di0lr7+A0
XPのサポート終わるってずっと前から言われてきてたことなのにほんとにサポート終わるときになって騒ぎ出したじゃん マイクロソフトが悪いみたいなこと抜かす奴もいるし 馬鹿じゃねえの?夏休みの宿題を8月31日までやらずにいた奴と一緒なのに
138 :
名無しさん@13周年@転載禁止 :2014/04/28(月) 11:01:43.27 ID:6GoZ71D60
>>137 騒いでいるのは無知なマスコミと影響されてるお前のような情弱だけw
いまだにセンセーショナルに書けば売り上げ伸びると思ってるんだろ。
>>1 >金融機関やメーカー各社はこうしたXP搭載ATMが、サポート切れで直ちに危険になるとは見ていない。
139 :
名無しさん@13周年@転載禁止 :2014/04/28(月) 11:03:28.89 ID:+U6iW64Y0
ubuntuって使いやすいの?
140 :
名無しさん@13周年@転載禁止 :2014/04/28(月) 11:03:33.95 ID:kXx4o87j0
Windows Embedded Standard 2009 ってのがXPそのものなんだよね だからWindows Embedded のほうはまだサポートが続く Windows Embedded 用のパッチはXPにも有効ときている ただ困ることは、Windows Embedded 用のパッチが公開されるとXPのセキュリティ ホールをマイクソ自ら公開してくれているようなものだから、オンラインのXP機 をハッカーに攻撃されてしまうんだよね そっちのほうが重大問題
141 :
名無しさん@13周年@転載禁止 :2014/04/28(月) 11:08:18.65 ID:kXx4o87j0
>>137 その指摘は間違っている
Windows95>98U>2k>XPと、OSの更新は上書きだけでお手軽更新ができていたのに
7ではいきなりクリーンインスコのみだもの
面倒くさくて更新しなかったってのが多いんだから、あながちユーザーのせいとも
言い切れない
142 :
名無しさん@13周年@転載禁止 :2014/04/28(月) 11:17:14.21 ID:di0lr7+A0
>>141 面倒くさくてやってなかった奴が悪いに決まってんじゃん
144 :
名無しさん@13周年@転載禁止 :2014/04/28(月) 11:25:25.67 ID:bWArwtCI0
閉鎖ネットワークでも ネットバンキングに即時反映されるから どっかでつながってるわけで…
145 :
名無しさん@13周年@転載禁止 :2014/04/28(月) 11:30:34.05 ID:ZtApdMdM0
XPじゃなきゃ安全とでも言いたげな記事だな。
>>141 NTServerの時代に、OSの上書きやったよw
MS-DOSで起動して、指定したファイルだけ上書きさせたもんだ
147 :
名無しさん@13周年@転載禁止 :2014/04/28(月) 12:01:11.27 ID:5h/+d+w70
>>139 iPhoneとAndroidの違いの様に
OSの効率化が2流なのでもっさりです。
手を加えてないと駄目だ
インターフェイスは昔のMac風
でグラボベースになっているので
Windowsの変わりならない。
新しい機種で行わないとだめ
XPがサポート切れたから使う代物ではない
OSがXPのソフトウェアってことなのか
もし間違って人の手でウィルスなんかがまぎれこんでも ネットワークに繋がってないなら 情報持っていかれたりはしないんじゃね?
>>151 社外にまで出る可能性は低いけど、データが失われたりとかはあるかもね
ウィルスを組み込んだカードで ATMから現金が盗まれることになるよ
アラジンチャンスだろ?
155 :
(`・ω・´) 忍法帖【Lv=13,xxxPT】(1+0:5) 【中国電 95.8 %】 @転載禁止 :2014/04/28(月) 19:08:52.62 ID:UF3SBNaY0
つうか、扱いやすいからATMのOSに使っていただけで、センターの汎用機はXPじゃ無いから問題無いよ それと、昔はカード側に暗証コードが有って問題視されたが、とうの昔にセンター一元管理になっている 残高もセンターが握っているし、ATMで悪さはし辛いよ
156 :
(`・ω・´) 忍法帖【Lv=13,xxxPT】(1+0:5) 【中国電 95.0 %】 @転載禁止 :2014/04/28(月) 19:18:30.76 ID:UF3SBNaY0
ちなみに、ATMはセンターとしか繋がっていないスタンドアローンなので、他のATMへの干渉も無理
>>95 > 通信キャリア内で複数回線が物理的に同一で、「論理的」に別回線にしてるケースはないのか?
インターネットなどが普及する前からそうなってる?
専用線だって局までが物理的に分かれている回線で、局間はTDM(時分割多重)モデムなどで
多重化した信号を一つの回線送ったり、マイクロ波回線で送ったりしてたよ。
>>155 今のコンビニATMって専用線使ってるの?
使ってない(VPN)ならATM一台割ってクローン作れば結構いろいろできないかな。
作ればって 簡単に逮捕されるだろ
>>3 制御というか…
あのATMの画面、XP上で動くWindowsアプリだぞ。
162 :
名無しさん@13周年@転載禁止 :2014/04/30(水) 12:27:08.86 ID:mhKjGoHg0
>>159 コンビニATMだの、目立たないところのATMはひそかにばらされてると思ったほうがいいかも
信頼できる理由がない
163 :
名無しさん@13周年@転載禁止 :2014/04/30(水) 12:45:01.02 ID:Jbw3ZM/e0
OSのメモリ占有を重くしてPCの販売促進も同時に絡める利権まみれの業界 そろそろ限界だなw
>>162 鍵なしでこじ開けるとセンサーに反応して警備会社に即通報されるよ
鍵壊せばいいと思うだろうが鍵は耐ドリル仕様の金属で出来てる