【国際】ICチップ付きクレジットカードに安全上の欠陥？・・・米社指摘 [無断転載禁止]©2ch.net ->画像>1枚

1 ：あずささん ★：2016/08/06(土) 17:44:04.64 ID:CAP_USER9

安全性が高いとして導入が進んでいるＩＣチップ付きのクレジットカードについて、米情報システム
大手、ＮＣＲ社の専門家チームは５日までに、新たなセキュリティー上の欠陥が発見されたと
明らかにした。セキュリティー分野の国際会議「ブラックハット」で発表した。

ＥＭＶ仕様と呼ばれるＩＣチップ付きクレジットカードは、偽造がほぼ不可能だとされていた。
カードには磁気ストライプもついているが、これはあくまでも決済端末に対してＩＣチップの
データを読むよう指示を出すためのものだ。

ところがＮＣＲの発表によれば、磁気ストライプのコードを書き換えれば、あたかもＩＣチップが
ついていないカードであるかのように偽装することが可能だという。

「ＥＭＶがすべてを解決するという誤った認識が広がっているが、実際にはそうではない」と、
ＮＣＲの専門家、パトリック・ワトソン氏はＣＮＮに語った。

ＮＣＲの主張に対し、ＥＭＶ仕様のシステムを監視している金融・小売業界の団体「米ペイメンツ・
フォーラム」は異議を唱えている。磁気ストライプのデータを書き換えた場合、端末はだませる
かもしれないが、システム側が決済を受け付けないと説明した。

ＥＭＶ仕様の決済端末への更新は金融業界が小売業界に求める形で進んでいるが、今回の
欠陥の発見で小売業界からの不満は高まるだろう。米小売業の業界団体によれば、端末更新の
ための費用は推計で２５０億ドル（約２兆５０００億円）に達するという。

ソース/CNN
http://www.cnn.co.jp/business/35087050.html

2 ：名無しさん＠１周年：2016/08/06(土) 17:44:47.57 ID:DfAQAK5W0

また中国人か

3 ：名無しさん＠１周年：2016/08/06(土) 17:50:42.85 ID:egWnFUBs0

バーコードがないカードだったとしても
ICチップ系はいずれハックされるのかな

4 ：名無しさん＠１周年：2016/08/06(土) 17:51:17.88 ID:iyZW4g330

支那製チップは爆発する
南鮮製チップは発火するまで読んだ

5 ：名無しさん＠１周年：2016/08/06(土) 17:53:45.94 ID:sNoNp1SK0

システム更新させて読み取り端末買わせるためのあれですか？

6 ：名無しさん＠１周年：2016/08/06(土) 17:55:03.84 ID:UBR4Hz4F0

幕末明治の美女30選　その輝きは150年後も変わらない（画像集）
https://t.co/mCFxfMGM8p




そ

7 ：名無しさん＠１周年：2016/08/06(土) 17:57:39.80 ID:utluQEAp0

ICチップ内蔵かチェックする方法をちょっと変えれば解決

8 ：名無しさん＠１周年：2016/08/06(土) 17:58:27.18 ID:AX+FMg+60

「読ませる仕様」のものが「読まれる」のは当たり前

9 ：名無しさん＠１周年：2016/08/06(土) 17:59:35.53 ID:gCbcHBpg0

小倉優子の夫と事務所後輩アイドルに不倫報道　馬越幸子のツイッター、ブログがすでに削除されている
菊地 勲と馬越幸子の密会の写真あり
凄まじい衝撃な画像
https://t.co/qm2EaE5GDR
チップ

10 ：名無しさん＠１周年：2016/08/06(土) 18:02:45.06 ID:47qeJWar0

どっちにせよ、カードの外観でわかる情報だけで決済できちゃうんだよね。

11 ：名無しさん＠１周年：2016/08/06(土) 18:03:24.57 ID:ZE0U+nm40

旧方式への互換性を持たせた部分を突かれる、セキュリティ分野で非常によくある話だよねえ。
銀行のカードだとICと磁気で個別に取引金額の上限を設定出来たりするよね。あれクレジットカードでは無いのかな？

12 ：名無しさん＠１周年：2016/08/06(土) 18:05:57.47 ID:csokQWnnO

>>1
…なにをいまさら？

13 ：名無しさん＠１周年：2016/08/06(土) 18:07:35.12 ID:yaLbG2wM0

IC専用にしたらいいじゃんICリーダーのみの公衆電話で何回も読ませて
なんでかららないんで？状態だった
よーく見たらICCARDONLYの文字カード挿入口が深すぎるんだよ
浅かったら直ぐにIC専用と気ずくのに

あと磁気も同時に読む装置だと磁気エラーで取引不可になってウザい
最低でもIC優先にしろ

14 ：名無しさん＠１周年：2016/08/06(土) 18:07:41.93 ID:6+FhofMi0

端末がマニュアル入力受け付けてる時点で最初っからダメだわ

15 ：名無しさん＠１周年：2016/08/06(土) 18:09:19.26 ID:oyKwRDbB0

カードにそのまま
カード情報を表示されてるのは大丈夫なのか？

16 ：名無しさん＠１周年：2016/08/06(土) 18:10:17.25 ID:qlYhwbnA0

＞米小売業の業界団体によれば、端末更新の
＞ための費用は推計で２５０億ドル（約２兆５０００億円）に達するという。

アメリカの企業は知恵遅れと組んだら会社が傾くっていい加減に理解すべきだと思うよ。

17 ：名無しさん＠１周年：2016/08/06(土) 18:11:50.20 ID:jApPBvHV0

結局何やってもイタチごっこだな
サスケェ

18 ：名無しさん＠１周年：2016/08/06(土) 18:13:40.03 ID:5Xfc2Cj80

ジャップの道徳は、
「目上には絶対服従」
だけだからな。

こんなものは道徳でも何でもない。

それどころか、反道徳だよ。

道徳は、善は何かをおしえ
善を実行することを説くもの。

「目上の奴が、悪いことを命令したら、絶対に従わない」

これを教えることが出来て、初めて道徳といえる。

jApsUckSadjh’dhbBkcs

19 ：名無しさん＠１周年：2016/08/06(土) 18:15:01.60 ID:1AY6Hazs0

磁気カードのみのカードを無くせばいいだけ

20 ：名無しさん＠１周年：2016/08/06(土) 18:18:00.80 ID:47qeJWar0

>>19
そして、番号も有効期限も名前も表示しないw

21 ：名無しさん＠１周年：2016/08/06(土) 18:19:25.18 ID:oBb45giT0

>>19
日本の小売業が対応できない

22 ：名無しさん＠１周年：2016/08/06(土) 18:49:00.32 ID:YjLyTMpk0

俺のAMEXはICチップ入ってなくてサイン決済だから最強やんけ

23 ：名無しさん＠１周年：2016/08/06(土) 18:49:36.32 ID:ThDc76WF0

>>19
いやいや、
今は、
磁気パターン→ICチップ
だから、最初の磁気パターンを破られると、サーバではねない限り、通ってしまう可能性がある。

だなら
ICチップ→磁気パターン
にすれば良い。

まずチップの有無を見て、次に磁気を読む。
これで問題解決のはずだが、実際には端末のROM変える位なら本体変えたほうが安いから、端末の一斉更新しようか→やっぱ金ないよねで終わる。

24 ：名無しさん＠１周年：2016/08/06(土) 18:54:08.25 ID:Z/vWCgkf0

>>23
馬鹿は黙ってろ

25 ：名無しさん＠１周年：2016/08/06(土) 18:56:33.94 ID:9v96LaQv0

ICカード以外を排除しても解決できるから、磁気カードを廃止すればいいだけかな。

26 ：自称孤独死予備軍：2016/08/06(土) 19:00:59.14 ID:Z/OXYCHs0

★いつもニコニコ現金払い
　　　　　　　トラひげデパート　　
　　　　　　　　　　　　若い方　判るかな！？

27 ：名無しさん＠１周年：2016/08/06(土) 19:03:57.46 ID:ThDc76WF0

>>24
馬鹿はお前だろう？単発野郎。

28 ：名無しさん＠１周年：2016/08/06(土) 19:09:46.99 ID:gb94JKhf0

日本の小売業は端末が高いという理由でic対応のレジを持ってない。
磁気カードをやめたらかなりの場所でクレカ使えなるぞ。

29 ：名無しさん＠１周年：2016/08/06(土) 19:12:30.33 ID:9v96LaQv0

>>28
ネット店舗用意して、ネット経由で決済できるようにしてもいいんじゃね？

30 ：名無しさん＠１周年：2016/08/06(土) 19:17:21.42 ID:9v96LaQv0

>>28
ついでに、日本に限って言えば、どうやら2020年のオリンピックまでに義務化する流れらしい。
で、今だと携帯端末とかと同じで実質0円で導入できる場合もあるっぽい。

31 ：名無しさん＠１周年：2016/08/06(土) 19:18:55.18 ID:HFFqjpAV0

チップついてないように偽装可能ってザルすぎない？

32 ：名無しさん＠１周年：2016/08/06(土) 19:30:44.67 ID:fYyDQ6Ou0

磁気ストライプなんてなくせばいいじゃん
磁気ストライプが脆弱なのはさんざんやられてわかってるんだから
読み取り機の更新をするか もうカード対応を辞めるか 高額な保険を掛けるか
どれかしないとだめってことだろ
NFCやFelica対応の端末が増えてきてるんだし

33 ：名無しさん＠１周年：2016/08/06(土) 19:40:54.83 ID:PXahhppO0

NCRてまだあったんだ

34 ：名無しさん＠１周年：2016/08/06(土) 20:53:42.53 ID:NMgJiMM10

ICチップに上から極薄チップを手作業ではんだゴテしてクラックしたのあったよな
アレはびっくりした

35 ：名無しさん＠１周年：2016/08/06(土) 21:29:33.14 ID:cw/eLKzW0

この方法、JIS2面だけ読み込ませれば、同じ事出来るよね？
わざわざJIS1面のデータ書き換えなくても磁化させりゃ。

まぁ、EMV規格が破られた訳じゃ無いので、磁気廃止でOK

36 ：名無しさん＠１周年：2016/08/06(土) 21:54:53.04 ID:Nhhv2J+v0

>>35

それが最近小型のスキャナーが出回ってて財布の上からとかバックの上からスキャニングされて偽造される被害が結構有るらしい。
もちろん犯人は中国人だけどなー

カードの上にスキャニング防止用のカードを上から被せるしか手が無いらしい…なんだだかねー^^;

TOPへ TOPへ 　

		ブックマークへ