銀行は「パスコードのいらない TouchID」の完全性を訴える~Apple ファンよ。ジェイルブレイクした端末を利用してはならない(The Register) | ScanNetSecurity
2026.08.09(日)

銀行は「パスコードのいらない TouchID」の完全性を訴える~Apple ファンよ。ジェイルブレイクした端末を利用してはならない(The Register)

「顧客自身がジェイルブレイクをする必要はない。紛失、あるいは盗難に遭った携帯電話は、ブルートフォース攻撃を受け、その後、私の技術を利用してパスコードの検索ができるように、ジェイルブレイクされる可能性がある」と彼は結論づけた。

国際 TheRegister
「ロイヤルバンク・オブ・スコットランド(以下 RBS)と、ナショナル・ウエストミンスター銀行(以下 Natwest)が採用した新たなバンキングログイン機能『Touch ID』は迂回される可能性がある」と、あるセキュリティ研究者が主張している。(しかし)その 2 つの銀行は、彼の主張を重視していない。両行は、このハッキングが「ジェイルブレイク済みの iPhones」――その利用は推奨されていない――でしか起こりえないと語っている。

先月(編集部註:2015 年 2 月)、RBS と Natwest は顧客に対して「Apple の指紋認証技術 Touch ID を利用した、モバイルバンキングアプリによるログイン」の選択肢を提案した。彼らは英国拠点の銀行の中で、それを提案した初の銀行となった

iPhone 5S、iPhone 6、あるいは iPhone 6 Plus を所有している同行の顧客は、指を利用し、数秒間でモバイルバンキングのアプリへアクセスできるようになる。

《ScanNetSecurity》

関連記事

特集

PageTop

アクセスランキング

  1. 「東京アプリ」の運営に係るコールセンター業務で1名の個人情報漏えい

    「東京アプリ」の運営に係るコールセンター業務で1名の個人情報漏えい

  2. ADサーバ上のデータが外部へ転送されたと判断 ~ 精電舎電子工業にランサムウェア攻撃

    ADサーバ上のデータが外部へ転送されたと判断 ~ 精電舎電子工業にランサムウェア攻撃

  3. 令和8(2026)年上半期の特殊詐欺、被害総額1,816億円 ~ 投資詐欺(797.9億)やニセ警察詐欺(507.9億)など手口別被害額

    令和8(2026)年上半期の特殊詐欺、被害総額1,816億円 ~ 投資詐欺(797.9億)やニセ警察詐欺(507.9億)など手口別被害額

  4. 調査データの加工や転用 ~ 大和ハウス工業子会社が受託した地盤調査業務で不適切行為

    調査データの加工や転用 ~ 大和ハウス工業子会社が受託した地盤調査業務で不適切行為

  5. 今日もどこかで情報漏えい 第51回「2026年7月の情報漏えい」三重県、陸自インシデントを他山の石として USB メモリ 1 万個チェック

    今日もどこかで情報漏えい 第51回「2026年7月の情報漏えい」三重県、陸自インシデントを他山の石として USB メモリ 1 万個チェック

ランキングをもっと見る
PageTop