銀行は「パスコードのいらない TouchID」の完全性を訴える~Apple ファンよ。ジェイルブレイクした端末を利用してはならない(The Register) | ScanNetSecurity
2026.04.24(金)

銀行は「パスコードのいらない TouchID」の完全性を訴える~Apple ファンよ。ジェイルブレイクした端末を利用してはならない(The Register)

「顧客自身がジェイルブレイクをする必要はない。紛失、あるいは盗難に遭った携帯電話は、ブルートフォース攻撃を受け、その後、私の技術を利用してパスコードの検索ができるように、ジェイルブレイクされる可能性がある」と彼は結論づけた。

国際 TheRegister
「ロイヤルバンク・オブ・スコットランド(以下 RBS)と、ナショナル・ウエストミンスター銀行(以下 Natwest)が採用した新たなバンキングログイン機能『Touch ID』は迂回される可能性がある」と、あるセキュリティ研究者が主張している。(しかし)その 2 つの銀行は、彼の主張を重視していない。両行は、このハッキングが「ジェイルブレイク済みの iPhones」――その利用は推奨されていない――でしか起こりえないと語っている。

先月(編集部註:2015 年 2 月)、RBS と Natwest は顧客に対して「Apple の指紋認証技術 Touch ID を利用した、モバイルバンキングアプリによるログイン」の選択肢を提案した。彼らは英国拠点の銀行の中で、それを提案した初の銀行となった

iPhone 5S、iPhone 6、あるいは iPhone 6 Plus を所有している同行の顧客は、指を利用し、数秒間でモバイルバンキングのアプリへアクセスできるようになる。

《ScanNetSecurity》

関連記事

特集

PageTop

アクセスランキング

  1. 村田製作所への不正アクセス 第2報 ~ 顧客・取引先・従業員の個人情報不正取得を確認

    村田製作所への不正アクセス 第2報 ~ 顧客・取引先・従業員の個人情報不正取得を確認

  2. IPA が SCS評価制度の詳細を公表

    IPA が SCS評価制度の詳細を公表

  3. CAMPFIRE の GitHub アカウントに不正アクセス

    CAMPFIRE の GitHub アカウントに不正アクセス

  4. YCC情報システムへのランサムウェア攻撃、山形県が業務を委託

    YCC情報システムへのランサムウェア攻撃、山形県が業務を委託

  5. 受託業務で受領したデータの様式を同意なく別業務へ流用、非表示設定となっていたワークシート内に顧客情報が残存

    受託業務で受領したデータの様式を同意なく別業務へ流用、非表示設定となっていたワークシート内に顧客情報が残存

ランキングをもっと見る
PageTop