銀行は「パスコードのいらない TouchID」の完全性を訴える~Apple ファンよ。ジェイルブレイクした端末を利用してはならない(The Register) | ScanNetSecurity
2025.12.27(土)

銀行は「パスコードのいらない TouchID」の完全性を訴える~Apple ファンよ。ジェイルブレイクした端末を利用してはならない(The Register)

「顧客自身がジェイルブレイクをする必要はない。紛失、あるいは盗難に遭った携帯電話は、ブルートフォース攻撃を受け、その後、私の技術を利用してパスコードの検索ができるように、ジェイルブレイクされる可能性がある」と彼は結論づけた。

国際 TheRegister
「ロイヤルバンク・オブ・スコットランド(以下 RBS)と、ナショナル・ウエストミンスター銀行(以下 Natwest)が採用した新たなバンキングログイン機能『Touch ID』は迂回される可能性がある」と、あるセキュリティ研究者が主張している。(しかし)その 2 つの銀行は、彼の主張を重視していない。両行は、このハッキングが「ジェイルブレイク済みの iPhones」――その利用は推奨されていない――でしか起こりえないと語っている。

先月(編集部註:2015 年 2 月)、RBS と Natwest は顧客に対して「Apple の指紋認証技術 Touch ID を利用した、モバイルバンキングアプリによるログイン」の選択肢を提案した。彼らは英国拠点の銀行の中で、それを提案した初の銀行となった

iPhone 5S、iPhone 6、あるいは iPhone 6 Plus を所有している同行の顧客は、指を利用し、数秒間でモバイルバンキングのアプリへアクセスできるようになる。

《ScanNetSecurity》

関連記事

特集

PageTop

アクセスランキング

  1. 海外からクラウドサーバへの RDP 接続で侵入 ~ ウエットマスターへのランサムウェア攻撃

    海外からクラウドサーバへの RDP 接続で侵入 ~ ウエットマスターへのランサムウェア攻撃

  2. 三晃空調にランサムウェア攻撃

    三晃空調にランサムウェア攻撃

  3. 一般財団法人日本情報経済社会推進協会(JIPDEC)が不正アクセス対策として基本的かつ効果が高いと思われる対策を「限定公開」

    一般財団法人日本情報経済社会推進協会(JIPDEC)が不正アクセス対策として基本的かつ効果が高いと思われる対策を「限定公開」

  4. ネットワーク機器を経由してサーバに侵入 埼玉県商工会連合会にランサムウェア攻撃

    ネットワーク機器を経由してサーバに侵入 埼玉県商工会連合会にランサムウェア攻撃

  5. 元アクセンチュア幹部、米陸軍クラウドの安全基準達成を偽装し監査をあざむく

    元アクセンチュア幹部、米陸軍クラウドの安全基準達成を偽装し監査をあざむく

ランキングをもっと見る
PageTop