アイワイバンク銀行でセキュリティポリシーに反する通信可能な問題
アイワイバンク銀行は、9月16日、同行のセキュリティポリシーに反してセキュリティレベルの低い通信が可能であったことを公表した。
製品・サービス・業界動向
業界動向
同行のセキュリティポリシーには、すべての通信は、128bitSSL暗号化通信をしていると記載してある。しかし、16日に発表した内容によれば、一部のブラウザで40bit、56bitのSSL暗号も可能であった。
同行では、10月21日以降、この問題を解決し、すべての通信を128bitSSL暗号化通信で行なうように改善すると発表している。
アイワイバンク銀行 ネットバンキングでのSSL通信について
http://www.iy-bank.co.jp/whatsnew/index0916.html
アイワイバンク銀行 セキュリティポリシー
http://www.iy-bank.co.jp/policy/index.html
Scan Daily EXpress
http://vagabond.co.jp/c2/
《ScanNetSecurity》