ここの銀行のセキュリティって甘そう

1 ：01/12/10 〜 最終レス ：12/03/21

http://www.bank.anser.or.jp/cgi/balance.aic?CCT0080=0516
http://google.yahoo.co.jp/bin/query?p=%c5%ec%cf%c2%b6%e4%b9%d4++%c5%b9%c8%d6%b9%e6&hc=0&hs=0

2 ：

http://www.towabank.co.jp/
この銀行ね。

3 ：

残高が運よければわかるわけね。
かなりやばいな。暗証番号なんて4桁だから
結構分かるもんだしね。このつくりだと
ログすらとってるかどうかアヤシイ気が・・・

4 ：

>>技術的に他（サイバーテロ：ハッカー、クラッカー等の不可抗力）
に漏洩する危険性はあります。当行では当該セキュリティに関し責任
を負いかねますのでご了承ください。
だって。おいおい・・・・
使わなくても漏れるのはやばいだろ。

5 ：

http://google.yahoo.co.jp/bin/query?p=%c5%ec%cf%c2%b6%e4%b9%d4%a1%a1%b8%fd%ba%c2%c8%d6%b9%e6&hc=0&hs=0
ウエブ上に口座情報って結構あるもんだね。
支店番号は調べれば何とかなりそうだし。
ってゆうかこれはやばすぎないか？

6 ：

東和銀行まんせー。

7 ：

　　　　　　　　　　 　　∩
　　 　 　 　 　 　 　 　 | |
　　　 　 　 ∧＿∧ 　 | |　　　／￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
　　　　 　 （　´Д｀）／ /　　＜　 先生！このスレからﾀｲｰﾎされる人はでますか？
　　　　　 ／ 　　 　 ／　　　　 ＼
　　　　 / /|　　　　/ 　　　　　　 ￣￣￣￣￣￣￣￣￣￣￣￣￣￣
　 ＿＿| | .|　　　　|
　 ＼　 ￣￣￣￣￣￣￣＼
　　||＼　　　　　　　　　　 　 ＼
　　||＼||￣￣￣￣￣￣￣||￣
　　||　 ||￣￣￣￣￣￣￣||
　　 　 .||　 　 　 　 　 　 　 ||

8 ：

っていうか、この銀行のシステムが甘すぎない？
口座番号と暗証番号だけで残高教えちゃう銀行って
おかしくない？

9 ：

たいほは難しいな。関係者しかアクセスできないサイト
を晒してるわけでもないし。しかし１はよくこんな
マイナーな所見つけたよね。ここリストラでもされたの？

10 ：

Verisign　の証明が泣くな。

11 ：

きわどい！！！！！！

12 ：

ていうかさー、これってNTTデータのANSER-WEBシステム使ってるだけでしょ。
だからタコなのはNTTデータだと思うけど。
自分の入ってる銀行もこれだったよ。ちなみに、振込みの際にはFDに保存した
電子キーが必要になるです。
http://www.dokodemobank.ne.jp/web/

13 ：

ここの問題は力技で1万回残高照会をすれば
暗証番号が分かってしまう所にあります。

14 ：

ANSER-WEB提供の別のタイプのインターネットバンキングも使ってるけど
（電子キー不要でブラウザだけで振込みができるタイプ。その代わりPasswordが複雑）
パスワード3回間違えたらロックがかかってしまった。画面上は変化なかったからロック
されたって気が付かなかったけど。
だから、これもあんまりオイタするとチェックされちゃうかもしれないよ。気をつけてね。
まがりなりにも銀行系システムだからログもばっちり取ってるだろうし。
遊び半分で人生棒に振らないようにね。

15 ：

プロ串使えばどーだろね。
漏れ串ならやばいが多段串なら・・・

16 ：

匿名串を使うなんてなんか掲示板荒らしみたいではないですか？

17 ：

匿名串でアクセスしたら、「ＰＲＯＸＹ規制中」って出たらヤだね。（ｗ

18 ：

>>12
> パスワード3回間違えたらロックがかかってしまった
暗証番号を固定して口座番号の方を変化させるとロックされないのでは？
と思うと怖くてオンラインバンキングなんか申し込めないYO!

19 ：

こんなセキュリティ甘いのはここだけ。
普通は4桁の暗証番号以外にオンラインバンキング
専用のパスワードを設定してる。
東和銀行のIT専門の人があほすぎなだけ。
だいたいSSL使わず口座番号と暗証番号を発信できる仕組みが
おかしすぎ。

20 ：

>>19
そうでもないよ、ｲﾊﾟｰｲあるよ。
http://www.google.com/search?ie=utf8&oe=utf8&q=%E6%AE%8B%E9%AB%98%E7%85%A7%E4%BC%9A+ANSER

21 ：

信じられんね。導入するときチェックする人いないのかな？
それにしても信金とか潰れそうな地銀が多いね。

22 ：

>>18
>暗証番号を固定して口座番号の方を変化させるとロックされないのでは？
暗証番号を「1123」とか日付にしてやれば結構な確率で開くんでないの？
ページを開くとこの手のスクリプトが裏で回るページを上げたりしてはいけない。

23 ：

＞と思うと怖くてオンラインバンキングなんか申し込めないYO!
つーか、
＞ 残高照会サービスは、当行キャッシュカードをお持ちの方は、どなたでも無料でご利用できます。
って書いてあるよ。申し込み不要。
聞いてないよーと言っても無駄。
＞当行では当該セキュリティに関し責任を負いかねますのでご了承ください。
ってことだ。

24 ：

スーパーハカーは、地下の専用線から侵入する。
汎用機も楽勝。
日本には、両手で数えるくらいしかいないけどな。

25 ：

名スレの予感。

26 ：

実際に金が盗まれるかどうかはともかくとしても、
預金残高くらい見えちゃったっていいんじゃねーの？
っていう銀行やNTTDATAの発想が問題。

27 ：

残高がばれるとき、当然名前もばれるよね。この仕様だと。
その人がもし大金預けてあることがわかったらその人が危険な
目にあわないとも限らない。名前がわかれば住所だって
名簿屋（電話帳でも場合によっては可能）使えばわかる。
その家に空き巣に入りキャッシュカードを盗もうと
試みる人もいるかもしれない。暗証番号はわかってるわけ
だし。そうなったらどう責任とるつもりなんだろうね。

28 ：

これは２ｃｈで久しぶりのスクープになりそうな予感。

29 ：

> そうなったらどう責任とるつもりなんだろうね。
そうなっても、ANSER-WEBの残高照会が盗み見られたのが原因だとは
誰も気づかないからね。ばれなきゃいいってことか？
ウィルスは大騒ぎになるから世間も問題を理解しつつあるけど、
こういう情報漏洩の問題は表面に見えてこないから、
世間が問題を認識しないんだよね。
マスコミは事件が起きてからでないと報道しないし。

30 ：

>>28
スクープってーか、前々から皆わかってたんだけど、
誰も表沙汰にしてこなかったわけよ。
どうよ？そういう国民性。

31 ：

サイバーテロがおこる可能性があるゾ！
島センセイにタレコミしなくちゃ！

32 ：

正直、私はジャパンネットバンクに口座を持っている。
しかも500円しか入ってない。

33 ：

ジャパンネットは大丈夫だろ。中小の地銀や信金のセキュリティ
にしかつけこむ隙はないよ。

34 ：

>>19
ていうかー、ちゃんとSSL保護の残高照会サービスもあるじゃん。東和銀行。
「セキュリティ上、上記SSL128ビットのご利用をお勧めいたします」
って書くぐらいなら、SSL無しの方はさっさとやめちゃえばいいのにね。

35 ：

私が使っている信金も似たり寄ったりだが・・・。
だが登録した電話番号からのアクセスじゃないと
つかえないということを聞いたがこれは事実なのか？

36 ：

家のメイン銀行、つけこむ隙のある中小の地銀で、
しかも>>20のリストの中に入ってるよぅ。　ｳﾍ-ﾘ

37 ：

>>35
それはインターネットじゃなんじゃない？それとも専用のAPがあるのか？

38 ：

http://www.watch.impress.co.jp/internet/www/article/2001/0827/netbank.htm
口座開設して試しまくり！　注目の“ネット銀行”を徹底比較
http://allabout.co.jp/finance/bank/closeup/CU20010906I/index2.htm
ネット銀行 徹底比較！
こいつらもさあ、くだらねーこと比較している暇があったら、こういう
セキュリティのレベルとかを比べて見せて欲しいよな。
まあ、評価できても、公表が無理だろうけどな。

39 ：

>>34
SSL使えないブラウザ使ってる人がいるからなくせないんです。
SSL非対応ページ作らないと、それはそれでツッコミを食らうです。

40 ：

こういうのはどうかな。８９３さんの下っ端が口座開設する。
それで別の８９３さんが暗証番号と口座番号をネットで晒す。
最初の８９３さんが因縁をつける。

41 ：

>>27
> 残高がばれるとき、当然名前もばれるよね。この仕様だと。
いや、暗証番号がばれるよ、キャッシュカードの。
アクセスできた口座は暗証番号がそれだったってことだからね。
まじやばいよ。口座閉鎖しないと。(((ﾟДﾟ)))ﾌﾟﾙﾌﾟﾙｶﾞｸｶﾞｸ
だれかそういう銀行のブラックリスト作ってくり

42 ：

即刻当該銀行は当該サービスを中止せよ！だね。
でも中止しただけじゃだめ。もう暗証番号抜かれてるかもしれない。
暗証番号の変更を預金者に呼びかけるべきだね。

43 ：

>>40
ミナミの帝王のビデオで見たﾈﾀだ（ｗ

44 ：

perlでちょっとスクリプツ作成して2時間も回せば(運がよければ数十分)
で口座の残高わかるんだ　すごいねー。
個人口座とかは生年月日とかが多いんだろうから MM/DD で　01-12 /01/31
365ぐらいでそれでもって
DDOSとかの犯罪にならないように(藁　1秒間に1GETで365秒も
あれば簡単に見れる口座は山ほどあるんだね　笑える。

45 ：

>>41
そっか。暗証番号と口座番号が判るからあとは磁気カードライタで……
(((ﾟДﾟ)))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

46 ：

磁気カードライタなんてものも簡単に手に入るの？
(((ﾟДﾟ)))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

47 ：

>>46
あるよ、例えば
http://www.conduct.co.jp/cgi-bin/disp_seihin.cgi?id=504_skt3104
これでお金取り放題
(((ﾟДﾟ)))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

48 ：

>47 まじで売ってるじゃないですか！
しかも「前方にも後方にもカード排出が可能」ですよ。
変な銀行よりもジャパネットにでも預けた方がよっぽど安全かもしれませんね。
(((ﾟДﾟ)))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

49 ：

ﾈｯﾄ取引だと現金が伴わないから、資金移動した時点で（振込み）足が付くし、残高照会くらいしかできんだろ。
それにふつう３回連続して暗証を間違えたら口座はﾛｯｸされるから、ﾒｰﾙの電話みたいにグルグル回すことは出来んよ。
ブラウザ閉じてから回すと効率は落ちる だろうし、銀行のオンラインは今、地銀で３次オンラインだけど、
３次オンプラスネットバンキングのシステムでも当然口座の参照回数は暗証の正誤関係なく参照元も出てるから
異常に参照回数の多い口座は目立つ。残高照会も朝と銀行閉店後２回くらいが普通だから、１０回もあれば目立つ。
ここで騒いでるやつ高校生未満の学生だろ？アフォか。

50 ：

このスレ、１が必死にスクープにしようとしてるのが笑える。
1=2=3=4=5 で自作自演したけどレスがつかないから >>8 で再登場してるな（ｗ

51 ：

>>49　残高照会できるだけでも相当にやばいだろ！！
それに、暗証番号を固定して口座番号を変えていけば
かなりの暗証番号と口座の名義がわかる。
そうすれば、口座はロックされない。
もし、そういうリストを作るやつがいたら犯罪にだって
つかわれるぞ。あふぉはおまえ。レスを四面のか？

52 ：

> ブラウザ閉じてから回すと効率は落ちる だろうし、
ｲﾝﾀﾈｰﾄの仕組みをわかってないNE。

53 ：

４９だけど、煽られてちょっと悔しい（藁
でも暗証固定したら、口座番号は６から８桁あって、その上に３桁の店番号がつく。店は２００店程としても８桁＊２００通りあるから、
グルグル回してもどうかと思う。
こんなこと言うとしらけるかも知れんが、低確率のカウンタグルグル方式で残高照会に成功したとして、そのリストが
何の犯罪に役立つのかというのもある。低所得者や低信用度の口座は正直役に立たん。
　実家がそこそこの資産を持ってる人なら分かると思うけど、銀行員って高額預金者の口座内容の動きは隅まで把握してるよ。
だから役立ちそうな口座をこっそりあれこれするのは無理。実家が資産家の人でネット取引やった事の無い人は
アクセスしてみ。銀行員が来たとき話題振ってくるから。マネロンダも当局指導は３０００万だけど、各行独自にもっと低く設定し
てるし、営業戦略上もチェックしてる。
あと地銀と舐めてると駄目だよ。独自にオンラインしてるんじゃなく、地銀ネットとかでシステムは各行共同だモン。
でその本部では通信会社の担当者が当然記録とチェックしてる。
実は俺去年まで証券にいた。で、ネット取引って悪さできるんじゃないかと考えてたが、結論は無理だ。足跡は残るよ。
現場支店でも過去１年間の参照は対面からネットまで簡単に全部出る。クレーム客も（藁←ex.●支店で利益要求・財務省報告済み・
各店来店時要注意とか
現行オンラインって１０年くらい経ち、原始的な所があるが、これがネックになる。ヒューマンチェックが必要なの。
あと、営業戦略上、いつもリスト作ってるから、これも１種のチェックになる。預かり額、来店回数、参照回数、取引種類とか。
因みに株の注文は暗証さえあれば簡単に出せそうだが、営業マンが見てる。飯の種だもん。（藁
　利益に繋がるアクセスは無理だったよ。残高を盗み見云々はあるかと思ったが、受ける刑罰とやる意味を考えたらやってもしょうがない。
金持ち系のリストは名簿屋に行けばあるし、実際こんなもん漏れてていいのかと言う社外リストを使ったこともある。
だからここで騒いでる程のことは無い。銀行オンラインを潜れるｽｰﾊﾟｰﾊｶｰは別だが。
個人的には各行の顧客データにアクセスできる通信会社員に対する各行のチェックは甘いと思うが。
ﾃﾚﾋﾞとかﾏﾝｶﾞで色々な話があるが、経験的には金融系犯罪はわしら貧乏人は巻き込まれる心配はないです。

54 ：

＞ 残高を盗み見云々はあるかと思ったが、受ける刑罰とやる意味を考えたらやってもしょうがない。
おまえｶﾅｰﾘ馬鹿。
過去レス嫁ねーのかゆわれてるだろｺﾞﾙｧ
>>41

55 ：

>>54
カード偽造は出来るけど、お金を足跡残さずに引き出せない。

56 ：

>>55
残高盗み見るのと違って、利益が大きい。

57 ：

これは、やっぱりやばいね。

58 ：

５３みたいな低濃証券ﾏﾝこが銀行やってるからこういうことになるんだな。
しかしどうすれば解決するんだ？

59 ：

このスレ読んで去年の全日空のメルマガを思い出したよ。
去年８月にこんなメールが来た。
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
■■■■■ ANA MILEAGE CLUB ■■■
ANAマイレージクラブ メールマガジン
(創刊号)
　 http://www.ana.co.jp
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
★・∴・☆∴・∵★・∵・☆・∴・★・∴・☆∵・∴★・∵・☆
×××　×× 様
いつもANAをご利用いただきありがとうございます。
このたびANAマイレージクラブでは総合情報メールマガジンを創刊させ
ていただきます。
マイレージ・国内旅行・海外旅行・ホテル・ショッピングと様々な情報
をご用意いたしました。どうぞご期待ください。
★・∴・☆∴・∵★・∵・☆・∴・★・∴・☆∵・∴★・∵・☆
(ﾁｮｯｷﾝｺ)
＜＜編集部から＞＞
ANA MILEAGE CLUBからのメールマガジン創刊号はいかがでしたでしょうか？
猛暑だった今年の夏もそろそろ終盤戦。朝晩の風、空の色にすこしずつ秋の
気配が感じられるようになりました。今年の夏は忙しくて、夏休みはこれから
という方にも、秋の国内旅行、海外旅行情報をたっぷりご用意いたしました。
また、マイルの貯まるANAショッピング情報もオススメです。
ANAではこれからも、会員の皆様のオトクになる情報をお届けしていきたいと
思いますので是非ご期待ください！！
──────────────────────────────────
●このメールマガジンは、8月17日時点ででEメールアドレスをご登録
いただいておりますANAマイレージクラブ会員の皆様にお届けしています。
●【パスワードについて】
ログインに必要なパスワードにつきましては、会員ご本人様の
生年月日の月日（数字４桁）で初期設定をさせていただいて
おります。
セキュリティーの関係上、お早めのご変更をお勧めいたします。
例）生年月日 1966年1月26日→パスワード＝0126

60 ：

>>54 カメラに写されずに現ナマを手にするのが難しいし、
いちかばちか、カメラに姿を晒しながらＣＤから引き出しても、
一度に１００万づつしか手に入らないし。
リスクは多い割に、あまりメリットは無いよ。

61 ：

俺は１００万でも盗られたくない

62 ：

カメラに写っても構わないような奴ならやるんじゃないの？
本来は居ないことになってる外国人とか。

63 ：

53よ。残高がわかるということは暗証番号と口座名義が分かるということに
なるのだぞ。理解してるのかい？カードの暗証番号が知られている大金持ちが
犯罪者にどう見られるか想像してみろよ。それに、暗証番号は手作業でなく
自動でトライするプログラムを作る人間だっているぞ。そうすればホントに
リストだってできる。

64 ：

このスレって警察に見張られてるよ

65 ：

警察からＮＴＴＤＡＴＡに要請していただいてＡＮＳＥＲＷＥＢ残高照会をやめてもらおう

66 ：

ttp://www.pooh3.net/i/link/
進入できた

67 ：

今ごろこんなことイッテンノ？
有名なんだけど・・・

68 ：

53よ。これは現生引き出すとかの問題じゃないんだ。
ANSER-WEBにランダムな口座番号と暗証番号で一回だけアクセスする
成功したら口座番号と暗証番号をUSENETに流す
そういうロジックを仕込んだ自動感染型ウィルスが現れたらどうなる？
ウィルスいっきに拡大
　　　↓
USENETに口座と暗証番号が出回る
　　　↓
何が起きているのか分析され公表されニュースになる
　　　↓
原因を知った預金者はパニック
　　　↓
金融不安そしてIT離れ
　　　↓
日本沈没
　　　↓
どっかの国(ﾟДﾟ)ｳﾏｰ
(((ﾟДﾟ)))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ
早く止めれ！

69 ：

技術的に他（サイバーテロ：ハッカー、クラッカー等の不可抗力）
に漏洩する危険性はあります。当行では当該セキュリティに関し責任
を負いかねますのでご了承ください。

70 ：

http://www.google.com/search?q=%88%C3%8F%D8%94%D4%8D%86%82%C8%82%C7%82%CC%8E%E6%88%F8%93%E0%97e%82%AA%8AO%95%94%82%C9%98R%89k%82%B7%82%E9

71 ：

サイバーテロは、不可抗力なのか？
何とも脆弱な。。。

72 ：

たしか、３回間違えると、カードの方もロックされないか？
なら、十分サイバーテロとして使えると思うぞ。

73 ：

>72
ATMの方もロック掛かるの？？

74 ：

なんかかなーりループしてるな。話が３回ループするとスレストでロックだぞ(w。
>>59
激しくﾜﾗﾀ・・・・つーか戦慄した。

75 ：

アイワイバンクのインターネットバンキングが始まったんだけど、
http://www.iy-bank.co.jp/　トップ画面の左側のメニューから開く
ログイン画面は、SSLに対応しているリンクになっているのに、
{window.open("https://www.iy-bank.co.jp/syspr/ZN010010.html","slog","toolbar=0,location=0,directories=no,status=0,menubar=0,scrollbars=yes,resizable=0,width=800,height=600");}
http://www.iy-bank.co.jp/service/banking/internet/index.html インターネットバンキングの案内
とかの上にある「スタート（ログオン）」がSSLじゃないというのはずさんじゃないの。
{window.open("../../../syspr/ZN010010.html","slog","toolbar=0,location=0,directories=no,status=0,menubar=0,scrollbars=yes,resizable=0,width=800,height=600");}
なんで、おんなじことするのに別コードで書くかな。しかもステータスバーを非表示にさせているから
SSLのサイトかどうかわからないでやんの。

76 ：

>>75
おお、ほんとだ。
http://www.iy-bank.co.jp/policy/security/index.html
アイワイバンクのインターネット／モバイルバンキングは、べリサインのグローバル・サーバIDを採用しています。すべてのデータ通信は、128bitSSL（Secure Socket Layer）暗号化通信により高度のセキュリティで保護されています。
だそうだ。すべて？？

77 ：

>>76
俺も、そのページ確認しちゃいました。すべて…なのか？
ステータスバーを非表示にしていないから、サイトの製作者が
ミスに気が付くことができなかったに 1000ブリトー

78 ：

> アイワイバンクは、お客様に安心してインターネット／モバイルバンキングをご利用いただくために、
> 堅牢なセキュリティシステムを採用し、情報管理に細心の注意をはらっています。
テストしてないんだね。
> モバイルバンキングはNTTドコモのデジタル暗号化処理も行っています。
デジタル暗号化処理って何だ？アナログ暗号ってあるのか？

79 ：

こういうミスを防ぐために、http用とhttps用のホストを別にするのが基本だ。
間違ってもhttpで通信してしまわないように。
こりゃ、かなりわかってない業者が作ったと見た。

80 ：

>>79
まぁ、三和銀行も、以前ログイン画面が非SSLだったことがある。
（http用とhttps用が同じホストだった）
いまは、三和銀行はログイン画面はSSLに統一されているけどね。
アイワイはATM地図（e-mappleを使っている）を除いて、すべての
ページがSSLでも見られるから、同一ホストを使っている可能性が
高そうだ。

81 ：

つーかさ、「アイワイバンク銀行」って何だよ！
アイワイ銀行銀行か？

82 ：

名前からして・・・

83 ：

>>72
そう。誰でも簡単に預金封鎖ができちゃう（w
悪質業者を追い込むために、２ちゃんでもたびたびやっているよね。

84 ：

>>81
それは、金融板では、激しく既出。銀行って付けないといけないらしい。
シティバンク銀行も同様だね。
さて、アイワイバンクは、こんなん出ました。IIJの下につながっているNRI-NETに接続されているみたい。
でも、サイトの運営はだれかはわからんのだけど。
>あなたが検索されたアドレス［ 133.250.244.129 ］のJPNICからの応答は以下の通りです。
>Network Information: [ネットワーク情報]
>a. [IPネットワークアドレス] 133.250.0.0
>b. [ネットワーク名] NRI-NET
>f. [組織名] 株式会社野村総合研究所
>g. [Organization] Nomura Research Institute,Ltd.

85 ：

>>83
それはどうすれば解決できるの？
>>82
哀話い銀行（ｗ

86 ：

>>85
インターネットの照会機能だけを使わないように銀行に届ける。

87 ：

>>86
受け付けてもらえないと思われ。
「それはできないのです。」

88 ：

>>86
系みたいに小銭集めて喜んでいる小悪党から、
残高照会の楽しみを奪うのは酷だと思われ（w

89 ：

>>86
ちゃんとした銀行なら、インターネットバンキングはしない、
とかの届出ができるよ。
デビットカード機能だけ止めることもできるし。

90 ：

>>89
23が言うように、
＞ 残高照会サービスは、当行キャッシュカードをお持ちの方は、どなたでも無料でご利用できます。
だから、インターネットバンキング申し込んでなくてもロックされるのでは？

91 ：

こんなのあったよ。
http://www1.mktz.com/wwwboard/messages/6414.html
Ｊデビットは、カードを偽造されて被害にあっても一切救済されないし、サービス拒否もできない。
おいおいマジか。
デビッド使用時は >>60 のような監視カメラもないよな。
インターネット残高照会で暗証番号を収集してデビッドで盗用。
ｳﾋｰまじヤバ。(((ﾟДﾟ)))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

92 ：

＞インターネットの照会機能だけを使わないように銀行に届ける。
85だけど、そういうことじゃなくて、
銀行側がそういうDOS被害を避けるのにどういう技術的解決方法があるのかが聞きたい。

93 ：

アイワイバンクのSSLもれ、直っているね。
いつのまにやらパスワード失効の対応機能もついているから、手直し
したんじゃなくて、仕組みがぜんぜん違っている。

94 ：

>>93
ほんとだ。URLがぜんぜん違う。
ttps://ib.iy-bank.co.jp/scripts/cgiclnta.dll/CORE-Main%20Web/ND000_
に変わった。
IISで銀行か…

95 ：

「ログオンパスワードを忘れた方」ボタンを押してみたら、
「ログオンパスワードを再度ご登録ください」という画面が出て、
「お客様IDとキャッシュカードの暗証番号をご入力ください」
となっているけど、
これってキャッシュカードの暗証番号でログオンできるシステムと同じ危険度ジャン？

96 ：

お客様ＩＤは普通わからないから大丈夫じゃないか、と思ったけど、
キャッシュカードの裏に書いてあるんだよね。
ということは、拾ったキャッ．．．

97 ：

> 「ログオンパスワードを再度ご登録ください」という画面が出て、
> 「お客様IDとキャッシュカードの暗証番号をご入力ください」
おいおい、こりゃまずいんじゃないか？
暗証番号固定でお客様IDをぶん回すと、突破できるIDと暗証番号が得られてしまうんでは？
それでパスワードを設定して不正ログオンすると、口座番号が表示されるだろう。

98 ：

>>93
Cookieが発行されるようになったね。> ASPSESSIONID
プライバシーポリシーに
http://www.iy-bank.co.jp/policy/index.html
現在、当社のホームページ、およびインターネットバンキングでは、「Cookie（クッキー）」を使用しておりません。
って書いてあるけど、嘘っ八ｼﾞｬﾝ。

99 ：

なまなましくなってきてなんかこわ

100read 1read

1read 100read

TOP カテ一覧 スレ一覧 2ch元 削除依頼 ▲

ウイルスキラーVSキングソフトVSウイルスセキュ (257)
セキュリティ初心者質問スレッドpart128 (366)
[Firewall ] PCGATE [もってる香具師集合] (331)
セキュリティ板自治スレ (738)
ウイルスキラーVSキングソフトVSウイルスセキュ (257)
ウイルスキラーpart18 (165)
--log9.info------------------
こんなｼｬｱは嫌だ 18 (217)
ガンダム史上最悪のキチガイを決めるスレ (122)
ニナ・パープルトンは実はいい女だという説があった (279)
ミネバ・ザビ（ユニコーン） (908)
的だろうね (704)
お前らが考えたサブタイトルを晒すスレ (425)
【褐色】イリア・パゾム【ピンク】 (291)
【ﾃﾞｲｱﾌﾀｰ】カイ・シデンのメモリー2【ﾄｩﾓﾛｰ】 (415)
νガンダムinアムロvs.ウイングゼロinヒイロ (412)
全然かみあわないのに話が進むスレ Part100 (460)
最近知って驚いたこと2 (510)
こんなタクシーには乗りたくない４台目 (934)
流行らなかったものを挙げるスレ (746)
こんなウルトラマンは嫌だ！★３ (286)
女「ごめん…他に好きな人がいるの」 ↓ (352)
昔したバカな事を書くスレ (105)
--log55.com------------------
ネカフェ 本人確認の義務化なんて反対 (`д´)　２
東京メトロ東西線沿線のネットカフェ事情
東京都区内のホットスポット
【ＧＥＯ】ゲオカフェを語ろう【ＣＡＦＥ】
【東京】ＥＺ−ＣＡＦＥ【神戸】
メディアカフェ　Planet
【九州の星】メディアカフェ　フリースペース
ﾏｯｸでDS@ﾈｯﾄｽﾎﾟｯﾄ