FeliCaにリプレイ攻撃が成功したと述べるツイッタラーあらわる [455830913]

?2BP(2000) · 2023/05/24(水) 02:37:05.98

どういうことなんだろう？
http://dummy.coooom

https://i.imgur.com/0UeRtZR.png
https://i.imgur.com/cZIqMvQ.png

?2BP(2000) · 2023/05/24(水) 02:37:15.90

OLIET研究所月鉈所長（隠居中） @OLIET_lab (2023/05/23 20:31:43)
FeliCa の暗号化通信に対するリプレイ攻撃が成功しました
この Suica は残高が200円の上 Apple Wallet に移行済みのため決済には使用できません
ところが残高が500円の時に100円の決済をした際の通信を良い感じにリプレイしたところこの有様です
https://ohayua.cyou/twimg/ext_tw_video/1660971709498011649/pu/vid/720x1280/LdXQUujdLMEwnSUw.mp4 https://ohayua.cyou/pbs-twimg-com/ext_tw_video_thumb/1660971709498011649/pu/img/i1p3-rBZNN5cNRLH.jpg
https://ohayua.cyou/twimg/Fwz1BQwaEAEI8EK.jpg
https://ohayua.cyou/tweet/1660971767849156609/OLIET_lab

2023/05/24(水) 02:39:54.78

(ヽ´ん`)なるほどわからん

2023/05/24(水) 02:40:37.63

本当でも嘘でもその辺の自販機で実験したら詐欺にならんの

2023/05/24(水) 02:40:57.74

>>3
俺じゃん

2023/05/24(水) 02:42:23.54

令和最新版錬金術やん

2023/05/24(水) 02:42:41.49

(?_?)

2023/05/24(水) 02:42:47.00

500円でリプレイ3回やったら決済が通って200円になった！

2023/05/24(水) 02:43:34.16

>>4
ふつうの詐欺罪は人を騙したときに成立するから機械相手だと成立しない
なるとしたら電子計算機使用詐欺罪っていう別の詐欺罪になる

2023/05/24(水) 02:44:05.25

作るとき身分証明必要じゃなかったっけ
監視カメラばっちり映りながら博物館に無料で忍び込めた！って言ってるようなもんやん

2023/05/24(水) 02:44:16.73

>>1
社会主義・共産主義の社会を、日本共産党は本気でめざしています。

日本共産党は

・民族解放革命を成し遂げ、
・反動勢力を孤立させ、
・反動勢力を打倒し、
・プロレタリアート独裁により、
・社会主義社会を建設し、
・共産主義社会の実現を目標とする

○富裕層の株取引への税率を欧米並みの水準に引き上げます。

○所得税・住民税の最高税率を現行の５５％から６５％に引き上げます。

○富裕層の資産に毎年低率で課税する富裕税など、新たな税制を創設します。

by 日本共産党

2023/05/24(水) 02:44:47.67

>>1
査問（さもん）とは、
「日本共産党が党の規約や活動方針に反した党員に対して行う“調査審議活動”の一つ」とされる用語。

査問の対象者は

【長期間にわたって密室に監禁】され、
【家族への連絡も許されなかった】

などの証言もあり、もしそれが事実であれば

【人権侵害】

であるといえる。

小畑達夫の死亡について宮本顕治らが【スパイ査問による殺人】であるとして起訴され、不法監禁致死、傷害致死、死体遺棄、治安維持法違反などにより有罪となったことがある。

また、近年、かつて「査問」に付され党を除名されたり、後年離党した査問経験者らが、その経験談を著作やウェブサイト上で公開し、次第に査問の内容が明らかになりつつある。

2023/05/24(水) 02:45:44.85

>>10
それ記名式のスイカだろ
単なるスイカなら券売機で買えるよ

2023/05/24(水) 02:45:49.37

>>10
suicaで出来るならチップ入りのスマホとかでも技術的には可能ってことだろうし
中古スマホとかでそれやられると特定はほぼ不可能だろ

2023/05/24(水) 02:46:04.80

あらまあ錬金術で逮捕(´･ω･`)

2023/05/24(水) 02:46:16.68

自販機側の実装に問題がありそうだな
どのメーカーでも通るのかな?

2023/05/24(水) 02:46:57.35

>>9
なるほどねぇ
何らかの罪に問われそうならFelicaの担当者に報告しにくそうだよね

2023/05/24(水) 02:47:57.71

Apple Waletと書いてるが
Appleは関係ないの？

2023/05/24(水) 02:48:09.17

CTF勢か
ガチっぽいな

2023/05/24(水) 02:48:45.41

>>18
全く関係ないでしょ

2023/05/24(水) 02:49:14.54

アクションリプレイ

2023/05/24(水) 02:49:25.79

Apple Walletに移行したから
残高0ってことかな？

2023/05/24(水) 02:49:32.04

これマジなら普通に逮捕案件だろ
得意げに見せびらかして馬鹿じゃないのかこいつ

2023/05/24(水) 02:49:52.06

これはどこが損をするの？
日本銀行？

2023/05/24(水) 02:50:59.13

ジョブズとウォズが無料電話アダプタを開発してバチカンにイタ電したエピソードも本来なら詐欺罪に当たるけどこういう技術的革新に使われるときはセーフ理論ｗ

2023/05/24(水) 02:51:02.34

>>3
わからんよな

2023/05/24(水) 02:51:09.93

>>23みたいな反応する人間が多いからセキュリティゆるゆるでやられ放題なんだろね日本

2023/05/24(水) 02:51:31.89

自販機のTDUってなんだ？東京電機大学か？

2023/05/24(水) 02:51:47.76

この手の脆弱性狙ったやつって実験的な感じでも捕まるよな

2023/05/24(水) 02:52:23.61

開発されて30年近くになるFeliCaもとうとう割られる日が来たと思うと感慨深いものがあるな

2023/05/24(水) 02:52:29.86

そんな舐め腐ったシステムなのかよ
作った奴無能過ぎでしょ,舐めてる

2023/05/24(水) 02:53:25.39

>>28
since1907って書いてあって電機大の創立も1907年だからそうだろうな

2023/05/24(水) 02:53:57.33

アメリカなら技術者として雇ってもらえるけど
日本なら逮捕されるいつものパターン

2023/05/24(水) 02:54:39.53

日本語がわからん

2023/05/24(水) 02:55:17.60

その自販機にたまたまバグがあったのか、felica全体の問題なのか

2023/05/24(水) 02:57:14.30

才能無しのバカが逮捕逮捕騒ぐ日本

2023/05/24(水) 02:58:14.56

普通に買ったときの信号を送りなおしたらまた買えましたってことかな
割ってはないかもだけどうまい具合に信号をきってるのかな
あとヘッダー部分は暗号化されてなくてちょっといじればいい感じになるのかな
妄想がはかどるな

2023/05/24(水) 02:59:14.43

Windows95の発売前の規格が今だに現役なのは、
よっぽど優秀なシステムだったのか、あるいはよっぽど誰も解析に乗り出さなかっただけなのか

FeliCaって現役の電子規格としては最古に近いものじゃないか？

2023/05/24(水) 02:59:17.34

乱数なんだから500円残高の100円決済を100回やったら100通りの暗号文になるだろ
リプレイで通るなら決済機側が手抜きだったってことになるだろ

2023/05/24(水) 03:00:10.00

リプレイ攻撃は、標的が送信した認証やアクセス情報を窃取し、攻撃者がこの情報を再送信することで不正なアクセスを実現するハッキング手法です。代表例として資格情報窃取や多要素認証情報の窃取による不正アクセスがあります。

2023/05/24(水) 03:00:26.98

スーパーハカーってやつか？

2023/05/24(水) 03:01:15.42

ライフハックだね( ´ん｀)y-~~

古いシステム・デバイスはこうして淘汰・更新されてゆくのだ

2023/05/24(水) 03:01:20.36

古いシステムだから脆弱なんだろ

アップデートしてない古いOSみたいな

2023/05/24(水) 03:01:22.63

車のリモートキーの信号ぬすむやつみたいなもんか

2023/05/24(水) 03:01:42.35

あーらら
ソニーのゴミ技術終わったな

2023/05/24(水) 03:02:13.48

無料でジュースが手に入るのかな

2023/05/24(水) 03:02:19.06

これ仕組みが分からんのだけど普通に決済した時って自販機からSuicaなり決済したやつのサービスと通信してお金引いてるんじゃないの？
FeliCaから自販機じゃなくて自販機から決済サービスの間を偽装したってこと？

2023/05/24(水) 03:02:39.31

こんな特徴のあるパソコンと服の袖と靴の辺り映り込んでるからすぐ捕まるな

2023/05/24(水) 03:03:08.21

にしてもこんな大々的に公開したら流石にまずいよな

2023/05/24(水) 03:03:24.85

金が財布に入ってないのに
財布に入ってると見せかけて物が買えたとして
損をしたのは誰だよ

2023/05/24(水) 03:04:33.43

昔、学習リモコンで車の赤外線タイプのキーの信号を覚えさせて、学習リモコンで車のロックを開錠するテクがラジオライフに載ってたわ。
実際に試したら1回目はできた。何故か2回目以降はできなかったけど。
1998年頃の話。

2023/05/24(水) 03:04:54.65

スイカ無期限パスが作れそうね鉄郎

2023/05/24(水) 03:05:26.34

>>38
クレカの方が古いでそ

2023/05/24(水) 03:05:54.88

無料でJR使えるのか

国会議員だなまるで

2023/05/24(水) 03:06:05.26

>>47
Suicaはカードそのものの残高が全て
サーバー管理などしてない

2023/05/24(水) 03:06:21.11

>>2
報告する場所がないとか意味不明な理由でTwitterに公開してるけど
悪用して不正する奴が出たらこいつも共犯になる可能性ある

2023/05/24(水) 03:06:24.95

イラン人集めなきゃ！

2023/05/24(水) 03:06:35.42

この場合誰が損する事になるのかな
支払われなかった100円の損は誰が取る事になってんだろう

2023/05/24(水) 03:06:37.60

こいつ逮捕して見せしめに無期懲役にでもしたら解決だろ

2023/05/24(水) 03:07:01.96

常に限度額マックスのSuicaいかがっすかー

2023/05/24(水) 03:07:53.99

>>58
自販機置いてる人かな？
500ウォン硬貨使うやつに近い気がする

2023/05/24(水) 03:08:18.63

>>50 >>58
自販機の管理者かな？

2023/05/24(水) 03:08:42.50

こんなことできるなら中華とかグエンがこれ生業にしてそうだよな
偽造テレカ売るイラン人みたいな感じで

2023/05/24(水) 03:09:45.23

変造テレカ

1980年代後半～1990年代前半(昭和末～平成初頭)に蔓延していた、使用済みのテレホンカードを加工することで不正利用できるようにしたテレホンカード。

概要
テレホンカードは磁気カードであるので、磁気情報をちょいちょいと書き換えてしまうことも、技術的には可能であった。こうして内容を変造したものが変造テレカである。
磁気カードというのは記録可能な情報量がそれほど多く無いため、現在のICカードのような、頑強な暗号化を施して記録することは難しく、セキュリティはかなり甘かった。
明らかに異常な情報が書かれていれば変造だと判定することができたが、データの辻褄があっていた場合は、それを見抜くことができなかったのである。

対策
NTTは変造テレカの急増により同事業が一挙に赤字化したため、公衆電話の改良(変造カードだと返さずにNTTの人間を呼ぶなど)や、変造テレカ一掃キャンペーン(NTT職員が上野駅前あたりで「変造テレカを使うのはやめましょう」ティッシュを配るなど)を行なった。
しかし、当時の法律では変造テレカを売る行為は合法で、利用するのが違法、ということもあって、売り子がいないのはキャンペーン中だけ、というような状況だった。

売り子
変造テレカを売る連中は外人であった。
彼らはテレカが重なって5cmくらいの厚さになったものを持って、通る人たちに「テレホンカード～テレホンカード～」と売っていて、警察が来たらその持っている変造カードを渡すだけ(その必要も本来は無いが、すんなり渡す)。
そして、警察がいなくなったらロッカー(京成上野駅にはたくさんコインロッカーがある)から、また同じくらいの量のカードを持ってきて売り始める、ということの繰り返しだった(コインロッカーの中一杯に入ってる変造テレカは壮観だったといわれる)。

2023/05/24(水) 03:10:11.52

架空の100円でも自販機の設置者には金が入るんちゃうの？

2023/05/24(水) 03:10:46.25

偽札偽コイン使ったのと同じ扱いかな
詐欺罪か電子的なんちゃら罪か

2023/05/24(水) 03:11:54.79

>>61
>>62
でも一応「真正な?」決済情報はある訳だろ
元々決済情報を元に現金化なりしてたはずで、今回の例だとそれは可能なんじゃないか

2023/05/24(水) 03:12:04.20

>>56
意味不明じゃなくね
海外じゃ脆弱性探すだけで報奨金貰える

2023/05/24(水) 03:12:50.54

これ通信の方を解析出来たってことなんかな？
それとも信号コピーしただけ？

2023/05/24(水) 03:13:22.92

>>68
それやればいいんだよな

バグとか脆弱性見つけて報告したら金やればいい
デバッガーとして雇ってもいい

それやらないからTwitterで呟く

2023/05/24(水) 03:14:23.60

>>66
電子計算機使用詐欺罪とか？

2023/05/24(水) 03:14:53.01

中央サーバーで管理する方式じゃない
だから早いけど
まあこうなる

タイプAタイプBになれなかった理由だろこれ

2023/05/24(水) 03:14:56.97

>>68
ここは日本だし低級民だと警察の暴走で勝手に罪名挙げられて捕まるかもしれない

2023/05/24(水) 03:15:38.84

>>70
それは会社が報奨金システム公開してないと意味ない
アップルとかグーグルは公式でやってるけど
ソニーはやってんの?

2023/05/24(水) 03:16:44.40

>>72
あーなるほど
なんかその手の話はちらっと聞いたな

つまり内部的には速さのためにユニークにするのを捨ててたってことか
よく今までこれやる奴いなかったな

2023/05/24(水) 03:18:10.50

スイカとかFelicaとか早く廃止しないと・・・( ´ん｀)y-~~

またガラパゴスになっちゃうよ
GooglePayやApplePayに全部持って行かれるガラケーと同じ末路

2023/05/24(水) 03:19:41.05

ホワイトハッカーってやつでしょ
テレビで見たよ
悪と戦ってくれるんだ😀

2023/05/24(水) 03:20:34.90

SuicaってQRと違ってモバイル圏外でも普通に使えるんだよな
試しにモバイル通信オフでやればすぐわかるけど普通に決済出来てしまう

つまりネットワークを介しての認証や残高確認が行われていないザル

2023/05/24(水) 03:20:54.42

マイナンバーがクソニーの使ってたら大変だったな
よかった

2023/05/24(水) 03:22:15.73

>>78
そりゃそうだろ
お前スイカやパスモのカードに実はSIMカード刺さって通信してると思ってたのか

2023/05/24(水) 03:22:46.78

大昔楽天のポイントバグでみかん買いまくった奴がいたがそれを思い出してしまった

2023/05/24(水) 03:22:56.70

1回はちゃんと支払って通信データをとる必要があるのか
しかもその金額にピッタリな買い物しかできないから用途は限られるな

2023/05/24(水) 03:23:22.51

>>68
ここは日本だ！😡
逮捕だ逮捕！

2023/05/24(水) 03:23:23.35

Suicaの残高9999億円とかに出来るの？

2023/05/24(水) 03:24:02.25

残高500のときに300円使って残り200円なんじゃないの？
何を言ってるのか分からん

2023/05/24(水) 03:29:04.05

>>81
あれはニュー速民ならだれでも参加した祭りだろ
バグじゃなくて特定のやつに向けたJAL経由かなんかのポイントプレゼント用URLが
アドレス打ち込めば対象じゃなくても誰でもアクセスできてポイント獲得できたっていうやつだろ
チビマロみかんは途中から買い物に飽きた流れで出てきたよくわからんノリで
あの祭りで一番賢かったのは図書カードとクオカードをひたすら買いまくったやつだな

2023/05/24(水) 03:29:08.22

元々セキュリティがゴミレベルなので
上限額がたったの2万円なんだよ

2023/05/24(水) 03:29:09.53

>>78
ネットワークは決済機側でやってるんだよ
Suicaとかには固有のID番号があって、それを改札にタッチすると改札機側がサーバーにアクセスして今タッチされたID番号の残高情報を参照して決済を処理する。
つまりSuicaカード側はネットワーク機能なんていらないし、自分の番号を相手に教えさえしたら、後は受信した機器側がサーバーに照会しにいくだけ。

2023/05/24(水) 03:29:50.25

>>85
その過去に300円使ったときの通信再現したら使えましたよってことじゃないの

2023/05/24(水) 03:30:31.82

>>85
「残高500円の時に100円の決済を行った時の通信(パケットかおそらく発行手順)」を予めコピーしておいて

それを「残高200円でその200円もApple Walletに移行して残高0にした状態」で

リプレイしたら決済出来たってこと

2023/05/24(水) 03:31:15.51

>>84
その第一歩が今踏み出されたってことだろ

2023/05/24(水) 03:33:00.88

>>78
PayPayみたいなQRコード決済って電波届かない所だとマジで使えない

2023/05/24(水) 03:34:31.32

>>87
そこだよね( ´ん｀)y-~~
システム作ったヤツらも分かってるから、そうなった。
本当にゴミだよ。

裏面磁気のキップ・定期券と同じシステムだ

2023/05/24(水) 03:35:03.98

ネットワークに繋がってなくても使えるって
セキュリティゴミってことやで？

あとは早いとかもそうだよ
セキュリティゴミ

2023/05/24(水) 03:35:53.07

交通用カードにしか使えない
基本的にそれしか使い道ない

2023/05/24(水) 03:36:26.26

>>85
残高500円の時の決済（2年前）をリプレイして買ってる
動画見たら分かるよ
100円使った後の残高400円になってるのが映ってる

2023/05/24(水) 03:36:28.10

変造テレカはNTTの経営を圧迫した

2023/05/24(水) 03:36:54.59

3回決済できた
1本も出てきてないけど

2023/05/24(水) 03:37:13.19

グローバルスタンダードになるわけない

2023/05/24(水) 03:37:25.21

ホワイトハッカーでも中世ジャップランドでは逮捕だろうな

2023/05/24(水) 03:37:35.14

>>90
へぇーなるほどねぇ
いや、すまん、分からん
0円カードに残高書き込んでるようなもん？

2023/05/24(水) 03:38:17.62

>>96
残高コピーか、あかんやん

2023/05/24(水) 03:39:01.30

>>69
信号コピーしただけだけど、これやられたとしても鯖側でわかる
検知可能だから大きな問題にならないってだけで、もう検出して下手したら警察側への届け出検討してるレベルじゃないかな？

本人ホワイトハッカーと思ってるけど、公表したらあかんのに

2023/05/24(水) 03:40:26.79

ちゃんとしないとACCS裁判の再来になるぞ
あんまり危ないことはせずにきちんと手続きを踏んだほうがいいと思う

2023/05/24(水) 03:41:57.07

中国人がガチでやったら
変造Suicaできそう

2023/05/24(水) 03:44:15.77

なぜ上限2万円なのか
なぜJRがクラウド型にしていくのかの理由がこれ
日時バッチでブラックリスト入りするのと、Suicaの決済の上限が2万円、ネット決済ができないことで悪用しづらいから今まで放置されていただけのこと
無敵の人じゃない限りメリットあまりないよ

2023/05/24(水) 03:44:57.26

令和の龍馬早く来てくれー

2023/05/24(水) 03:45:47.18

優秀だけど日本じゃ扱いきれない人材みたいに持ち上げられる人だね

2023/05/24(水) 03:47:06.59

要するにあれだ
ヨドバシドットコムでPCがフリーズして二重決済されちゃったのと同じやつだ

2023/05/24(水) 03:47:30.85

>>103
鯖側でわかると言っても既に商品購入した後だから
同じ技術で残高2万の変造カード大量に作って人集めて一斉購入とかされたらどうにもならん
危機感持たせる意味でも公表して正解な気がするけどな

2023/05/24(水) 03:47:37.52

>>108
いや、普通に扱い切れる人材だけど、こういうのって公開手順踏まないと訴訟リスク負う
特に検出可能だから放置しているものに関しては（放置じゃないけど）

逮捕されても文句言えないケースだと思う

2023/05/24(水) 03:48:42.56

つまり>>82の言う通り一回は同じ通信する必要があるわけか
2回目以降ブラックリストに入るまで何時間猶予があるか分からんけど

実際中国人とかならガチれば自販機飲み放題とかやりそうだけど
ニュースになってないってことはやってないんだろうな

2023/05/24(水) 03:49:02.89

>>108
こういう人の100人に1人くらいは
スティーブジョブズになれる可能性ある

凡人を1000万人集めてもスティーブジョブズにはなれないが

2023/05/24(水) 03:49:10.18

日本でこういうのあると、じゃあ対策しよう教えてくれてありがとう！じゃなくて、じゃあ発見者を逮捕しようになるから黙ってたほうがいいのに

2023/05/24(水) 03:49:20.00

>>110
>危機感持たせる意味でも公表して正解な気がするけどな
昔はその理論成り立ったけど、最近は悪用されないように開発者に届け出てってルートが確立されてる

そもそもとして悪用されても検出・逮捕できるから問題ないとしているケースは結構あるので、公表して危機感をもたせるのが成り立たないケースも結構ある
公表するにしても関係各所に届け出て動かなければっていうのが最近確立されてるのでそれに従わないと今回の場合逮捕されても文句言えない

2023/05/24(水) 03:49:38.49

ジャップ自慢のFeliCaが死んだか
外部サーバーに残高参照しないならやりたい放題だわな
おサイフケータイごと消滅しちまえや

2023/05/24(水) 03:50:31.48

今回は決済に使ったがこれをチャージリプレイすると…

2023/05/24(水) 03:50:32.32

日本では評価されないタイプの人

2023/05/24(水) 03:50:34.20

>>115
俺もいきなり公開はまずいと思うわ

2023/05/24(水) 03:52:10.63

>>117
さすがにそれはユニークにしてるんじゃないの…？

まさか…😨

2023/05/24(水) 03:52:51.42

FeliCaってくっそ古い規格だからセキュリティの脆弱性抱えまくってそう

2023/05/24(水) 03:53:14.27

>>113
ジョブズにはこんな事は出来ないよ

2023/05/24(水) 03:53:19.23

>>119
晒さないと隠蔽するからなあジャップランドの掟では( ´ん｀)y-~~
やはりここは「指摘して下さってありがとうございます！」と言えないジャップランドに明日は無い。
スイカFelicaはこれを改修する事は不能だから、廃止の道しかないけどね。

2023/05/24(水) 03:53:23.64

リプレイ攻撃なら脆弱性はFeliCaじゃなくてsuicaの方だね。
そして脆弱性見つけたからって実際に実行したら犯罪よ。。

このお店なんか店員さんよそ見しててセキュリティ甘いなぁって泥棒するのと同じ行為。

2023/05/24(水) 03:55:48.59

>>123
逆。
協調的脆弱性開示（Coordinated Vulnerability Disclosure、以降CVD）」
っていって、海外でも脆弱性の先行開示が問題になってるから日本のを取り入れている
この分野に関しては日本が進んでいる

EUの「協調的脆弱性開示」の実態、そこから見る先行事例としての日本の取り組み
https://internet.watch.impress.co.jp/docs/column/security/1408080.html
・実装済み
ベルギー、フランス、リトアニア、オランダ

・実装間近
デンマーク、ドイツ、ラトビア、ポルトガル

・進行中
チェコ、ギリシャ、スペイン、イタリア、ルクセンブルク、ハンガリー、オーストリア、スロベニア、スロバキア、フィンランド

・未実装
ブルガリア、エストニア、アイルランド、クロアチア、キプロス、マルタ、ポーランド、ルーマニア、スウェーデン

2023/05/24(水) 03:58:31.27

フェリカ自体がセキュリティ脆弱だろ

2023/05/24(水) 03:58:57.92

当時の取引後のの残高が400円って決済端末に返すとこまで含めてリプレイしてると思われるので残高改変したりは出来てないと思う
過去の万単位の決済もリプレイ出来そうなのがヤバいね
ポイント利用とか併用したらsuicaでぴったし同じ値段で高額決済出来なくもない

2023/05/24(水) 03:59:24.96

これでも大きなところでは使えないね
PC必須だし目立つ。
リクエスト部分をコピーしてリプレイするツール使う必要がある

2023/05/24(水) 04:01:08.19

チャージ金額が大きくなれば
チャレンジする人が増えて突破されてしまうし
変造テレカみたいな物がそこら中で買えるレベルになりかねない

2023/05/24(水) 04:02:22.31

ジョブズも「電話のタダ掛けBOX」を売りさばいてappleを作ったワケだしな
作ったのは友人のエンジニアだけど。

2023/05/24(水) 04:03:39.80

>>24
自販機を運営してるおっちゃんがペットボトル1本だまし取られた感じ

2023/05/24(水) 04:03:43.63

>>128
コード部分はいくらでも長く出来るし袖口から通すとかすれば
無人レジのとこなら問題なく使えそう

2023/05/24(水) 04:04:09.67

>>125
くり返しになるが、ジャップランドは隠蔽するだけだからな
そいつらの国は、隠蔽が目的では無いから。日本に倣っているワケではない。

2023/05/24(水) 04:04:20.93

>>23
お前みたいな奴のせいで才能のある天才・Winny開発者の金子は逮捕されて、日本からGoogleや、Facebookや、YouTubeが、生まれなくなってしまった。

2023/05/24(水) 04:04:26.31

>>128
パソコンとUSB決済じゃなくてもroot取ってるスマホとかでリプレイ出来ないんかな
おサイフ自体はroot済みでも使えたはずだし

2023/05/24(水) 04:05:23.08

まぁ、自販機みたいなネットワークに繋がってないか、纏めて一括処理するタイプの奴なら騙せる系の奴だろな
あとは改札ぐらいか

2023/05/24(水) 04:06:57.09

>>133
まぁ、日本で流通してるソフトウェアの大半がアメリカ様企業の物だからな
脆弱性がバレて採用中止！みたいな騒動になるのを忖度して防いでるんだろ
農産物の農薬問題みたいな話だよ

2023/05/24(水) 04:09:27.98

>>128
マイコンでも行けるんじゃないの
何が必要になるのか知らんが

2023/05/24(水) 04:10:17.29

>>133
くり返しになるが、日本はJVNで独自に脆弱性識別子をつけるなど公開ルールを徹底していて、
今は隠蔽するより公開するほうがメリット大きくデメリットがない
https://jvn.jp/

昔の価値観で語ってはいけない

2023/05/24(水) 04:11:13.10

>>137
某企業の製品でも脆弱性出ているけど、きちっと公開して対策をしたので採用中止になっていない
逆に脆弱性公表しなかったところが採用中止になっている

今は逆だよ
企業名は出さないけど

2023/05/24(水) 04:11:34.80

(ヽ´ん`)普通に働け

2023/05/24(水) 04:12:03.83

>>133
隠蔽が続いてるのは政治的な分野で技術的な分野はそういうイメージないけどな

2023/05/24(水) 04:15:10.33

>>137
ジャップランドの場合、役所で使っている基幹業務ソフトウェア（ゴミ）の開発に
莫大な税金が使われています。縦も横も繋がりなく、バラバラに開発。そして不具合・・・
Cocoaや五輪外人さんwelcomeアプリもゴミで莫大な税金を浪費したけどね。住基ネットやマイナンバーもそう。
ジャップランド製アプリはそんなこんなですっかり衰退しました( ´ん｀)y-~~
こんなんじゃあソフト作家もヤル気失いますよ・

2023/05/24(水) 04:16:27.51

>>67
リプレイ攻撃だから不正利用分についてはたぶん入金されないんじゃね？

2023/05/24(水) 04:18:00.98

修正されるまで悪用可能なんだから、公開するのは絶対に良くない。
そして、投稿者はFeliCaに対してリプレイ攻撃とコメントしてることから、システムはあんまり詳しくないけど、攻撃方法はなんかツールとか手に入れて知ってるみたいな感じなんだと思う。

それか、FeliCaに対してのネガティヴキャンペーンか、この投稿自体がガセの可能性もある。

2023/05/24(水) 04:20:10.46

交通系ICで買える物で2万以内で現金化しやすい物ってなるとなんだろう？
金券類は買えないしなぁ

2023/05/24(水) 04:20:18.41

こういうので初手Twitterというか公開は大分関心できんわ
訴えられてもかばえんぞ

2023/05/24(水) 04:22:30.84

>>139
信じられん

2023/05/24(水) 04:24:08.18

>>146
Suica使える大手電気屋は多い
レジ周りで怪しい行動は出来ないけど

2023/05/24(水) 04:25:32.86

自販機でジュースを全部取り出す
くらいにしか使い用がないかな

2023/05/24(水) 04:26:41.16

これ半分犯罪だろ

2023/05/24(水) 04:26:57.80

>>147
むしろ実験したのを公開しないで報告すると
普通に通報されて金目当ての犯罪として逮捕されたあと不具合はこっそり修正されそう

2023/05/24(水) 04:29:03.67

>>148
信じられないならここ数年の脆弱性界隈を自分で調べるがよろし

2023/05/24(水) 04:36:20.97

うおおおおおお
ジュース飲み放題🤤

2023/05/24(水) 04:39:56.25

承認欲求のために犯罪自慢
こいつあほだろ

2023/05/24(水) 04:46:08.94

Suicaの仕様調べてみたが不正判定はセンターサーバ側でしか出来なくて、
自販機がセンターサーバと通信するのは1日1回だけだからそれまでは不正を見分けられず使い放題って事なのかな
センターサーバで不正利用と判定されたら以降はブラックリスト入りしてそのSuicaは使えなくなるっぽいから1日勝負か

2023/05/24(水) 04:50:23.50

いまんとこ大した問題じゃないけど発展するかもしれんな

2023/05/24(水) 04:55:33.20

>>152
あぁこの方が身を守る可能性もあるのか(;´д｀)

2023/05/24(水) 05:00:58.87

てかSuicaって利用用途は限られるものの日本では唯一の匿名決済できるキャッシュレスだな
…陰謀論が捗る

2023/05/24(水) 05:01:26.94

>>78
FeliCaも同じだぞ
SIM入ってなくてもFeliCa支払い出来る
d払いだけどな

スマホ複数持ってて
一回SIM入れ替えるの忘れてFeliCa決済したら出来たから
それからしばらくは、FeliCa支払いするときだけ
コンビニにそのスマホ持って買い物してた
SIM入ってない状態でな

2023/05/24(水) 05:06:12.49

タバコ買いたい放題やん

2023/05/24(水) 05:06:42.01

>>152
公開したほうが逮捕される

2023/05/24(水) 05:14:16.83

>>27
>>134
会社や警察に報告してならその理屈も成り立つけどね？
これはツイでドヤ顔しただけなんだからただの犯罪自慢だよ少しは考えろ

2023/05/24(水) 05:16:27.30

>>160
同じじゃない

d払いのFeliCa(=iD)は決算端末側で支払いのたびにセンターサーバと通信してる

2023/05/24(水) 05:18:58.32

>>55
嘘つけ🤣
カード紛失したら残高も消えるのかよ

2023/05/24(水) 05:25:43.01

仕様的に想定内やろ
まさか本当にやるやつがいるとは思わなかったけど

2023/05/24(水) 05:26:11.98

こないだ自販機の中見る機会あったけど
アンテナ＋基板とかじゃなくてケーブルの先に携帯電話ブラ下がってて草

2023/05/24(水) 05:27:34.80

実稼働してる自販機に不正決済かけて商品盗んでるわけで、犯罪自慢もいいとこやん

2023/05/24(水) 05:28:44.40

うんこ

2023/05/24(水) 05:29:59.09

自販機によっては回線が繋がらない状態だとSuica使えない

2023/05/24(水) 05:32:40.72

昭和生まれなら1円玉に銀紙まいてガチャポンしようとしたことあるよな

2023/05/24(水) 05:34:09.91

Felicaは近距離通信規格
SuicaはICカード

2023/05/24(水) 05:34:57.17

>>171
5円にテープ巻いてたかな😥

2023/05/24(水) 05:43:08.40

https://i.imgur.com/hPTFHgU.png
https://i.imgur.com/TXnrg3O.png

Discordにて犯罪告白
研究目的とか通用しないガチアウトー

2023/05/24(水) 05:48:31.94

Suica乗り放題の怪しいの売ってるけどこれか？

2023/05/24(水) 05:49:18.14

>>174
あー

2023/05/24(水) 05:58:47.39

>>174
ただの犯罪者では？

2023/05/24(水) 06:00:51.24

>>174
草

2023/05/24(水) 06:03:22.36

どうしてこの手の犯罪者ってネットで晒さないと気が済まないんだろう

2023/05/24(水) 06:08:21.75

既知の不具合や脆弱性だけどわざわざ公開してないだけでしょ
それをこの人が俺が見つけたって騒いでるだけメーカーはもう知ってるよ

2023/05/24(水) 06:14:25.74

騒ぎ立てられないと対処する判断されないから周知させたくなる気持ちは分かる

2023/05/24(水) 06:14:57.18

正義感ぶった犯罪者か

2023/05/24(水) 06:26:24.23

黙ってれば得したのに

2023/05/24(水) 06:34:30.74

>>174
しかし警察、検察はこれのなにが悪いのか理解できるのか

2023/05/24(水) 06:37:08.99

仕様的にできることだとは分かっていたのでは?
こんな小型で電波を飛ばせるデバイスが受動カード以外に登場する未来が予測できなかっただけで

2023/05/24(水) 06:38:39.77

0円でも行けたら電車新幹線タダ乗りいる可能性あるんかな

2023/05/24(水) 06:45:45.34

>>174
ガチもんやった😅

2023/05/24(水) 06:45:45.47

>>156
なーほーね
カード1枚1枚の残高どっかで管理してるもんなそりゃ

2023/05/24(水) 06:49:33.26

いちいち厳密に確認して、クレカのオーソリくらい遅くなったらそれはそれで困るからそういう仕様で良いだろ

2023/05/24(水) 06:52:27.17

>>174
アニメとかで天才学生ハッカーがよくやってるやつやん、かっけえ

LuckyPatcherみたいな感じか？

2023/05/24(水) 06:53:12.21

>>156
これだな

Apple Walletに移行したSuicaカードはネガ化されて使えなくなるけどネガデータが配信される前ならできる感じか
改札機やシンクラ型の決済端末じゃ無理だけど1日1回しかネガ更新しないリッチ型ならたしかにやれそう

2023/05/24(水) 06:54:11.39

小学生にもわかるように教えて

2023/05/24(水) 06:58:10.56

>>174
相手の端末いじって成功しました！ってそれただの窃盗とかそういうものじゃね？
ハッカーってそういうもんなの？自分側のプログラムだけで相手を倒すものじゃないの？

2023/05/24(水) 06:58:34.67

>>192
大人でも分かってる人が1人もいないんだから無理

2023/05/24(水) 06:58:38.62

今の自販機ってほとんど監視カメラ付いてるのに無茶すんなよ

2023/05/24(水) 07:03:14.37

>>23
出る杭は打つ、クズ

2023/05/24(水) 07:10:43.48

>>156
なるほど

2023/05/24(水) 07:20:30.23

>>193
物理ハックできればそのほうが楽だし

2023/05/24(水) 07:23:52.92

>>198
ずるすぎるし、それもうハッカーじゃないもん

2023/05/24(水) 07:27:13.75

>>193
ハッカーはそういうもん
ゴミ箱あさってパスワードのメモ探したりね