Coin はユーザーのクレジットカード、デビットカード、ロイヤルティカード、ストアカードを一つにまとめたカードを提供しており、それはユーザーの携帯電話とペアになっている。Coin のアプリケーションで決済を行う際には、（編集部註：そのカードとペアとなっている携帯電話で）カードの正面と背面の写真を撮影し、カードの詳細情報を入力することが要求される。その後、提供されたカード情報と、カードにエンコードされた磁気ストライプデータが同じであることを確認するため、カードをスワイプするよう求められる（その際は、同サービスが提供するカードリーダーが利用される）。
カードを物理的に所有していなければ、これらのステップを完了することは不可能だ――この技術がどのように機能するのかという説明は、以下のビデオを参照していただきたい。
One Coin for All of Your Cards - YouTube
しかし IOActive のセキュリティ研究者たちは、この技術が不注意に「悪用の道を」開くことになるのではないかと考えており、とりわけ、それがより強力なスキミング攻撃の扉を開く潜在的な可能性を恐れている…
※本記事は有料版メールマガジンに全文を掲載しました
© The Register.
（翻訳：フリーライター 江添佳代子）
