銀行は「パスコードのいらない TouchID」の完全性を訴える~Apple ファンよ。ジェイルブレイクした端末を利用してはならない(The Register) | ScanNetSecurity
2026.11.01(日)

銀行は「パスコードのいらない TouchID」の完全性を訴える~Apple ファンよ。ジェイルブレイクした端末を利用してはならない(The Register)

「顧客自身がジェイルブレイクをする必要はない。紛失、あるいは盗難に遭った携帯電話は、ブルートフォース攻撃を受け、その後、私の技術を利用してパスコードの検索ができるように、ジェイルブレイクされる可能性がある」と彼は結論づけた。

国際 TheRegister
「ロイヤルバンク・オブ・スコットランド(以下 RBS)と、ナショナル・ウエストミンスター銀行(以下 Natwest)が採用した新たなバンキングログイン機能『Touch ID』は迂回される可能性がある」と、あるセキュリティ研究者が主張している。(しかし)その 2 つの銀行は、彼の主張を重視していない。両行は、このハッキングが「ジェイルブレイク済みの iPhones」――その利用は推奨されていない――でしか起こりえないと語っている。

先月(編集部註:2015 年 2 月)、RBS と Natwest は顧客に対して「Apple の指紋認証技術 Touch ID を利用した、モバイルバンキングアプリによるログイン」の選択肢を提案した。彼らは英国拠点の銀行の中で、それを提案した初の銀行となった。

iPhone 5S、iPhone 6、あるいは iPhone 6 Plus を所有している同行の顧客は、指を利用し、数秒間でモバイルバンキングのアプリへアクセスできるようになる。

《ScanNetSecurity》

関連記事

特集

PageTop

アクセスランキング

  1. ニフティの回線申込・受付管理システムに不正アクセス、最大54万2,513件の会員情報に影響

    ニフティの回線申込・受付管理システムに不正アクセス、最大54万2,513件の会員情報に影響

  2. 「お名前.com デスクトップクラウド」に不正アクセス、情報が公開された顧客に上限300万円の特別見舞金

    「お名前.com デスクトップクラウド」に不正アクセス、情報が公開された顧客に上限300万円の特別見舞金

  3. So-net 会員データベースに不正アクセス、会員情報214万1,986件が漏えい

    So-net 会員データベースに不正アクセス、会員情報214万1,986件が漏えい

  4. 日本プルーフポイント増田幸美のセキュリティ情報プレゼンテーション必勝ノウハウ

    日本プルーフポイント増田幸美のセキュリティ情報プレゼンテーション必勝ノウハウPR

  5. 「阪急百貨店・阪神百貨店予約サイト」に不正アクセス、約126万件の「H2O ID」個人情報が漏えい

    「阪急百貨店・阪神百貨店予約サイト」に不正アクセス、約126万件の「H2O ID」個人情報が漏えい

ランキングをもっと見る
PageTop