銀行は「パスコードのいらない TouchID」の完全性を訴える~Apple ファンよ。ジェイルブレイクした端末を利用してはならない(The Register) | ScanNetSecurity
2026.02.23(月)

銀行は「パスコードのいらない TouchID」の完全性を訴える~Apple ファンよ。ジェイルブレイクした端末を利用してはならない(The Register)

「顧客自身がジェイルブレイクをする必要はない。紛失、あるいは盗難に遭った携帯電話は、ブルートフォース攻撃を受け、その後、私の技術を利用してパスコードの検索ができるように、ジェイルブレイクされる可能性がある」と彼は結論づけた。

国際 TheRegister
「ロイヤルバンク・オブ・スコットランド(以下 RBS)と、ナショナル・ウエストミンスター銀行(以下 Natwest)が採用した新たなバンキングログイン機能『Touch ID』は迂回される可能性がある」と、あるセキュリティ研究者が主張している。(しかし)その 2 つの銀行は、彼の主張を重視していない。両行は、このハッキングが「ジェイルブレイク済みの iPhones」――その利用は推奨されていない――でしか起こりえないと語っている。

先月(編集部註:2015 年 2 月)、RBS と Natwest は顧客に対して「Apple の指紋認証技術 Touch ID を利用した、モバイルバンキングアプリによるログイン」の選択肢を提案した。彼らは英国拠点の銀行の中で、それを提案した初の銀行となった

iPhone 5S、iPhone 6、あるいは iPhone 6 Plus を所有している同行の顧客は、指を利用し、数秒間でモバイルバンキングのアプリへアクセスできるようになる。

《ScanNetSecurity》

関連記事

特集

PageTop

アクセスランキング

  1. 信和、サイバー攻撃を受けた可能性のある事象を確認

    信和、サイバー攻撃を受けた可能性のある事象を確認

  2. クリックしていないのにアダルトサイトに登録させる「ゼロクリック詐欺」(シマンテック)

    クリックしていないのにアダルトサイトに登録させる「ゼロクリック詐欺」(シマンテック)

  3. JPCERT/CC、Active Directory に注目した Windowsのイベントログ分析トレーニング用コンテンツ資料公開

    JPCERT/CC、Active Directory に注目した Windowsのイベントログ分析トレーニング用コンテンツ資料公開

  4. フォレンジック調査を無駄にしないため サイバー攻撃被害発生時にやってはいけないNG行動集、個人情報保護委員会が公表

    フォレンジック調査を無駄にしないため サイバー攻撃被害発生時にやってはいけないNG行動集、個人情報保護委員会が公表

  5. IPA「セキュリティ要件適合評価及びラベリング制度 (JC-STAR) 通信機器 ★3セキュリティ要件」公開

    IPA「セキュリティ要件適合評価及びラベリング制度 (JC-STAR) 通信機器 ★3セキュリティ要件」公開

ランキングをもっと見る
PageTop