【IT】ＰＯＳシステム狙うウイルス 日本で初確認©2ch.net

スーパーマーケットなどのレジスターと連動して、商品の売れ行きの把握などに用いられる
ＰＯＳと呼ばれるシステムに感染し、クレジットカードの情報を盗み出すコンピューターウイルスが
日本で初めて確認され、情報セキュリティー会社が注意を呼びかけています。

ＰＯＳシステムは、スーパーマーケットや小売店などのレジスターと連動し、
商品の売れ行きの把握や在庫の管理などを行うもので、
最近ではクレジットカードの決済情報も扱うようになっています。

情報セキュリティー会社のトレンドマイクロによりますと、
このＰＯＳシステムを狙ったウイルスが去年、日本国内の事業者の
８つのコンピューターから見つかったということです。

こうしたウイルスにはインターネットを通じて感染しているとみられ、
顧客が利用したクレジットカードの情報を盗まれるおそれがあるということです。

ＰＯＳシステムのウイルスを巡っては、アメリカで大手ディスカウントストアのチェーンから、
クレジットカードなどの情報４０００万件余りが流出するなど被害が多発していて、
日本で見つかったウイルスの中には、アメリカで見つかったのと同じ種類のものもあったということです。

トレンドマイクロの染谷征良さんは、
「ＰＯＳシステムは昔のように閉じられたシステムではなくなっていて、
金目当ての犯罪者の格好のターゲットになっている。日本でも対岸の火事と思わず、
システムを不用意にインターネットに接続しないなど、対策が必要だ」と話しています。

NHK NEWS WEB 3月1日 5時36分
http://www3.nhk.or.jp/news/html/20150301/k10010000161000.html

Windows２０００のプロダクトシール貼ってあったりするもんなｗ

ATMでも起動時にWindowsロゴ出てくるときあるし

>ＰＯＳシステムは昔のように閉じられたシステムではなくなっていて、
閉じとけよ

物理で繋いだら負けよ

何年前の話しだよ

こんなの5年以上前から問題になってただろ
いまさらｗｗｗ

JAPおっそｗ

>>3
金盗まれちゃうもんな？

この間半額シールが貼られた弁当買ったのに定価で処理されてたのも
このせいか

POSカンナムスタイル

レジなんかどーでもいい。
そんなことより俺たち日本人ほちゃんと謝ろうぜ。
そろそろ慰安婦問題について韓国に土下座しなきゃ恥ずかしいよね。

>>3
通信費が高すぎるからインターネット経由にならざる得ない。

たしかにいまだにXPで動いてるのが多いよね。

慰安婦なんかどうでもいい。
そんなことよりposなんたらについて日本人はちゃんと危険視しようぜ。
そろそろIT遅れの機械音痴は恥ずかしいよね。

怪しそうな店では絶対にクレジットカードを使わない

レジなんかどーでもいい。
うそつきは韓国人のはじまりってのを、もっと日本人に周知する方法を考えようぜ。

ウィルス対策ソフト共同出資のウィルス開発会社が新作を絶賛提供しております。

OSが何か知った時点で察するべき
まあOS変えてもそっちを狙うんだろうが、スタート時点が違うわな

閉じられてた頃の感覚のまま、
開発も運用もしちゃってるんだろうねぇ

金を盗まれると騒ぐおまいらは勝ち組。

おそらくメイドインシナ

僕の肛門のシステムも閉じられていません＞＜

カード情報が漏れても不正使用されにくい様に決済時にカードのICチップを認証するのもいいです。

>>9
いつもいつもウザいんだよ
２週間ほど前には
真っ二つに避けた生首　グロ注意！
とかあんたの仕業だろ

>>20
肛門が閉鎖系だったら死ぬぞ

NTのシール貼られたレジがオンライン処理してるのとか見ると不安になるよね

OSがWindowsなんだもんそりゃ狙われるわな
まあMacOSだろうと金が絡むなら同じだけどさ
つうかクローズドで使えよとしかいえねえw

>>1
> 「ＰＯＳシステムは昔のように閉じられたシステムではなくなっていて、
> 金目当ての犯罪者の格好のターゲットになっている。日本でも対岸の火事と思わず、

え？　閉じられてはないにしろ、VPNとかじゃなくて誰でも覗けるって事？

駆除業者の自演が捗ってるな

>>23
お前の顔に沢山住み着いてるダニには肛門が無いんだよ。

今のレジって、けっこうWindowsか何かの
GUI　OSの上でソフト走らせてるの多いよね。
開発のしやすさとか、リアルタイムでデータベース読み書きさせる
必要性なんだろうけど。
まさかVPN使ってないとか、店舗別のデータベースサーバーで
メールやブラウジング、書類作りなどやってないとは思うが、
たまに店長とかわかってないと「普通のパソコン」として
使ってることあるから、油断できない。

以前はISDNなんかの専用線で本体は全て有線、ハードウェアは独自だったけど
今のは公衆回線で本体は無線、ハードウェアはPCベースってのが普通になったもんな
いまでもWEPで無線接続してるところもおおいんじゃね

どっかのスーパーで、
「当店でのクレジットカードのご利用は、カード情報漏えいの危険性がありますので、それをご理解の上ご利用ください」
とかいうのがレジ前に貼られて、大問題になる予感ｗ

クレカ持ってるけど情報抜かれるとウザそうでリアル買物ではデビカも使わないわ
通話シム用に作ったけど気が変わってやめて結局多分今後も出番無し

>>13
ハンパに怪しそうな店だと、レジでカード処理できなくて専用端末使ってるでしょ。かえって安全なんだよ。

メールとか情報収集に使う端末とPOSが渾然一体なシステムなんだろうか

（　｀ハ´）ﾜﾀﾁ知らないｱﾙﾖ

>>16
うちのレジはlinuxってのは読める。すごい勢いでテキストが流れてくから、ディストリビューションはわからんが。

>>21
チップがあるやつでもレジ乗っ取られてるんだからいっしょ。

>>26
VPN以外を受け付けないならまだいいんだけど、たいていは店舗のインターネット環境と回線自体は共用してるから、そっちから入れるんじゃないかな。

>>28
サンポールで顔を洗ってやる

>>36
linuxってことはjavaposか？
残念ながら普及しなかったねえ
期待してたんだけど

今朝のNHKニュースでやってたけれど
トレンドマイクロのCMかとおもった

クレカ持ってないけどJ-Debit停止した方が良いのかな

会計したら画面にホラー系のブラクラが出て来たら笑うだろうなｗ

シナチョンなんて入国させるから

レジを自由に移動できるように、レジ端末機と店のサーバーの間
を無線LANでつないでいるお店は多いらしい。

設備の更新が間に合わず、レジ・サーバー間の無線LANの暗号化が
一世代前のだと、暗号を解かれて、通信内容を盗み見られる、とか
言う話を聞いた。
クレジットカード払いにしていると、カード情報も漏れ放題らしい。

消費税率引き上げの時に全面的に入れ替えていれば良いが、
ソフトだけ変えてハードは以前のままとかだと、危ないかも。
危ないのはウイルスだけじゃない、と言うこと。

>>43
アメリカでFBIの覆面やりながら実は偽造クレカ会の大物だった奴の手口は
ショッピングモールでWiFi拾って通信全部記録して持ち帰ってクレカ情報だけ
ぶっこ抜く手口だった

ネット犯罪は逮捕したら即日死刑って世界に言い切れよ

なんでなにもしないんだ？

屑は処分すりゃ良いだけだろ

たとえ末端の屑でもな

コストが安いからって、WebPosなんかを使うからだ。
自業自得！

よくよく考えたら、コンビニの多機能端末もwindowsで動いてるんだよな。クレカ情報とかダダ漏れじゃないのか、あれ。

だけど、ＰＯＳ作ってる会社なんか、日本に数社くらいしかないんじゃね？

そうだ！！ソニーに作ってもらえばいいんだ！！！

>>33
あと、端末ってより打刻式の超アナログな明細書とかね。
カードと使用明細を挟んでガチっとするやつ。
実はあれが一番安全なのかもしれない。

スーパーの飲食コーナーでPC立ち上げるとそれっぽい名前の親機が見つかるから、あれがきっとレジの無線LANの親機なんだろうな

日本はセキュリティに対して甘いからねぇ

たしかにWindowsベースだし、セキュリティソフト入ってないもんな。
店舗じゃサーバーを不通のPCがわりに使って、個人のUSBメモリ挿したりするし、
感染しないほうが不思議。

>>48
電機大手でシステムから作れるのはNEC、富士通、東芝(テック)。
他にもいくつかあるが、これだけ有れば十分かと。

POSって、セキュリティーアップデートされていないWindowsXPとかだからな〜
社内のLANに繋がっていれば感染もするよ

>>54
日立を忘れてるぞ。
つうか、日立製作所だけでなく、日立の系列会社も数社がやってて競合してるだろ。

クレジットカードから感染するのかな。ちゃんとワクチン接種義務化して欲しいわ

最近はiPadとかにカードリーダ接続するタイプも多いよな。
あれこそやばいと思う。同じ端末で普通にネット接続してるだろ。

>>54
あとＮＣＲとかかな。

で、問題は、どこのＰＯＳにウイルスが？

>>36
未遂で済んだけど、卑近な所でこんな例もあった
VPNで本社と各店舗がトンネリング
各店舗にも在庫管理と期日管理のサーバーがある
マネージャが本社で使ってるUSBフラッシュを事務所のPCに差したら…
たまたまセキュリティソフトのパターンマッチングで検出できたから良かったけど

おそロシア

>>57
クレジットカードから？
SELECTで長い応答返してバッファーオーバーフローでもさせる？
SP2以前の古いPOSならスタック領域は実行禁止になっていないので案外いけるかもね
でも、それくらい真面目にチェックしているか

>>47
カード情報は他社にバラすと、契約上厄介だからそれはない
ただオレの場合は、支払い終わって最後に18ボタンを押されるのが少しウンザリ（オッサンだよ

俺のバイト先のPOSはWindows2000なんだがやばいのか？

怖い

とりあえずクレジットカードから
月の使用上限を3万円に設定したデビットカードに変更しとけ

> 昔のように閉じられたシステム
コンテンポラリーなオープンスタイルシステム成功導入事例
ttp://k-mitsugi.img.jugem.jp/20110124_1584681.jpg

東芝テックにある最新モデルのOSが、
WindowsXP系の、Windows XPEやWindows Embedded POS Ready 2009って記載されてて笑えない。

https://www.toshibatec.co.jp/cgi-bin/search/retail/top.cgi?mode=type&value=3
http://ja.wikipedia.org/wiki/Windows_Embedded

本来こういうのはBSDとかで作るべきじゃないのか？

>>5
記事、読んでないだろ？

>>68
BSDならEnd-of-supportが存在しないと考える理由を教えてください。

>>66
それだったらクレジットカードも上限設定すればいいじゃんｗ

>>68
TECの世代交代が遅れているだけでは？

（参考）NECの場合
http://jpn.nec.com/press/201407/20140708_04.html

家計簿用に電子レシートって発行できねえのかな

>>66
クレジットカードは不正使用に保険かかってるし、店側の不始末なら金銭的な心配はいらないよ。
番号変わって面倒なのは、利用限度額には関係ないし。

>>47
多機能端末ってチケットとか出すやつ？
あれでクレカ情報を入れるシーンってあるの？

>>68
http://www.microsoft.com/windowsembedded/ja-jp/product-lifecycles.aspx
Windows Embedded POS Ready 2009 サポート終了 2019年4月9日

さすがにクレカ持てないニートが多いからレス伸びないね

>>2
近所の100円ショップのPOSがXPだったわ・・・エラー音もデフォルトのやつだったから思わず見たらそれだった。

WindowsXPをベースに作られたWindows Embededd POSReadyは2019年までサポートする

> システムを不用意にインターネットに接続しない
クレカ情報処理は、そ〜は遺憾崎じゃろ。とりあえず、ボス載った端末で
業務中にエロサイト見んな派遣。ッちゅ〜事か？(｡･ω･｡)y━･~~

>>2
Windowsとかこんな危険なOSをPOSで使うとか致命的だな

POSにしろＡＴＭにしろOSが恐ろしく古いよな
最近までWindow3.1なんてのもあったし

よくわからないけどヤバイな

POSってインターネット使ってんの？

ミスで○○を1000個も誤発注しちゃいました助けて
みたいなのもコレか？

ガソリンスタンドとか、コンビニＡＴＭとかになんちゃらデバイス付けて物理的にデータ読み出す奴らいそう

>>85
ああいうのはただの売名だから

サファリとアンドロイドのブラウザに脆弱性
（Chrome、IE、Firefoxは関係なし）
http://www.spiegel.de/netzwelt/web/android-browser-und-safari-seit-jahren-durch-sicherheitsluecke-gefaehrdet-a-1021649.html

うーん