X
FeliCaにリプレイ攻撃が成功したと述べるツイッタラーあらわる [455830913]
■ このスレッドは過去ログ倉庫に格納されています
0222番組の途中ですがアフィサイトへの転載は禁止です
垢版 |
2023/05/24(水) 08:25:06.57ID:OEg1bYch
>>208
新幹線の切符をえきねっとで買って(モバイル)suicaと紐付けすれば、その切符の効力で(モバイル)Suicaでも都市近郊エリアとかの在来線の改札も通れるようになるけど
当たり前だけど紐付けは(モバイルSuicaであっても)Suica側に何らかのデータが書き込まれる訳ではなく、サーバ側で「ID○○のSuicaは××の切符に紐付いているので入場許可」という判定を行っているので
0223番組の途中ですがアフィサイトへの転載は禁止です (ﾜﾝﾐﾝｸﾞｸ MM56-4WRM)
垢版 |
2023/05/24(水) 08:44:32.69ID:qkCbEFctM
>>219
記名式Suicaの再発行でどうして残額が分かると思ってるんだ？
0224番組の途中ですがアフィサイトへの転載は禁止です (ﾃﾃﾝﾃﾝﾃﾝ MM86-zkeJ)
垢版 |
2023/05/24(水) 10:20:59.82ID:vAI2VTk7M
これはオフラインでも使えるように仕様的に許容してるものだろうけど
脆弱性と思わしきものを具体的な手法まで公開するとかアホだろこいつ
0228番組の途中ですがアフィサイトへの転載は禁止です (ﾌﾞｰｲﾓ MM86-bBI6)
垢版 |
2023/05/24(水) 11:34:35.34ID:a0fKGTBvM
ドヤ顔でやってるけどオフライン決済のために
それくらい想定されたもんだろ
その後の突き合せで不整合検出して不正利用は逮捕だよ
0234番組の途中ですがアフィサイトへの転載は禁止です (ｽｯｯﾌﾟT Sdea-7RTs)
垢版 |
2023/05/24(水) 15:33:20.14ID:xWwRCc2Qd
元々は改札向けだったのを通信もしない自販機とかに拡大したからね
金額はカード側、中央鯖も無しで、突き合わせは1日1回だけ

2万上限ってのはこういうことや
苦労して解析しても少額を1日しか使えないし、繰り返せば監視カメラで逮捕

クラウド化しても運賃計算を改札からクラウドに投げてるだけだから穴は変わらんが、クラックするメリットはない
0235佐藤 ◆XZhMW0FXEc (ﾜｯﾁｮｲW cbaf-zZCg)
垢版 |
2023/05/24(水) 15:40:34.75ID:zPZgDxJN0
>>38
優秀だったよ、仕組みググってみなよ面白いから
0236番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲ 5ace-xpLh)
垢版 |
2023/05/24(水) 15:42:11.51ID:Ma/uCkmG0
　　　　　　＿＿＿　　　━┓ 　＿__　　　　━┓
　　　　 ／　―　　＼　 ┏┛／　―＼ 　　┏┛
　 　 ／　　(●)　 ＼ヽ ・. ／ノ　　(●)＼　 ・
　　/　　 （⌒　　(●) /.　｜　(●) 　 ⌒）＼
　 /　　 　 ￣ヽ__） ／ 　 ｜　　 （__ノ￣　　|
／´　　　　　_＿_／ 　　　 ＼　　　　　　　 /
|　　　　　 　 ＼ 　　 　 　　　 ＼　　　　 _ノ
|　　　　　　　　| 　　 　　　　　　/´　　 　 ｀＼
0237佐藤 ◆XZhMW0FXEc (ﾜｯﾁｮｲW cbaf-zZCg)
垢版 |
2023/05/24(水) 15:44:54.27ID:zPZgDxJN0
ところで何がこの有様なのかわからん
500円で300円決済して200円残ってるようにしか見えない
0239番組の途中ですがアフィサイトへの転載は禁止です (ｶﾞｯｸｼW 0686-mcB/)
垢版 |
2023/05/24(水) 15:49:49.12ID:qBVy5QlD6
知り合いだが、マジでこの人はすごい
この先どうなるか健闘を祈ってる
0240番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲW 4ab2-X+AP)
垢版 |
2023/05/24(水) 15:51:58.97ID:2/JVZm1q0
よくわからないけど
わかってはいけない気がする
0241番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲW 6fa2-VgH9)
垢版 |
2023/05/24(水) 15:52:09.64ID:vx20Ssnr0
マイナンバーの電子証明書をスマホに搭載する奴もAndroid端末のFelicaSEに搭載してるはずだけど問題ないの？
0242番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲ de8f-owa4)
垢版 |
2023/05/24(水) 16:38:49.26ID:UqN2KEPq0
>>27
ハッカーはまず脆弱性の存在を企業に知らせて対処した後に公表するのが暗黙の了解だよ
その前に全員に公開するのは犯罪行為だし逮捕されても文句は言えない
0244番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲW 5e9f-zTS+)
垢版 |
2023/05/24(水) 16:46:53.82ID:kqX9U/6E0
ヤバいのこいつの頭と知ったかで話し合わせるお前らだろ
0245番組の途中ですがアフィサイトへの転載は禁止です (ｽｯｯﾌﾟ Sdea-fJUF)
垢版 |
2023/05/24(水) 16:49:50.87ID:IfmYoMPDd
>>244
ぶっちゃけ
オフラインでの決済ではある程度不正ができるのは想定済み
飛行機内のクレカ決済とかも一緒
あとから通信流してる
0248番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲ cbaf-ReNz)
垢版 |
2023/05/24(水) 17:01:41.04ID:QuGV6MXa0
>>87
電子マネーのチャージ上限は法律上の制約が
原因だったはず。Suica の場合、その制約は
消えた現在も特段の理由がないから変更して
いないだけでは。

まあ、持参人式なので拾得者でも使用できて
しまうから、無理に上げる必要もないという
のは分かる。
0249番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲW 070a-1HXT)
垢版 |
2023/05/24(水) 17:02:35.01ID:LcU7BSFz0
岡崎に感謝？
0251番組の途中ですがアフィサイトへの転載は禁止です (ｵｲｺﾗﾐﾈｵ MMeb-2B4W)
垢版 |
2023/05/24(水) 19:41:18.69ID:gbLbWdHTM
この自販機のFeliCaリーダーJR東日本メカトロニクス製だろ？
ダメじゃんこれ…
0252番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲW cbf7-xWAN)
垢版 |
2023/05/25(木) 04:18:19.64ID:NdM1W/3s0
>>220
オンゲキのチナツーでなんか草
0253番組の途中ですがアフィサイトへの転載は禁止です (ｽｯﾌﾟﾌﾟ Sdea-7wVS)
垢版 |
2023/05/25(木) 04:25:49.78ID:POSKY3A0d
どっちにしても店頭で使っても今は防犯カメラあるから無理だろ
0254番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲ 3a08-Zjtp)
垢版 |
2023/05/25(木) 05:13:47.05ID:MeqmxP9U0
暇ゲにPC抱えてジュース買いに行くかよ。

貧乏人共
0255番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲW 4a56-z25L)
垢版 |
2023/05/25(木) 10:33:04.33ID:C+WawvNs0
逆にこの人ならどう攻撃を防ぐのだろう
USB端子のないパソコン使用のこととした上でドライバー削除や追加機能削除とかだろうか
USBってQRリーダーでも繋ぐ用なのかな
0256番組の途中ですがアフィサイトへの転載は禁止です (ｽﾌﾟﾌﾟ Sdea-zZCg)
垢版 |
2023/05/25(木) 11:05:14.05ID:x2Z6jt1hd
>>237
正規の処理は最初の1回だけなんだろ
後の２回は弄って処理してる
つまり他人の処理を勝手に繰り返せる
0258番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲW 63d2-bKBN)
垢版 |
2023/05/25(木) 15:02:26.99ID:fMD2SR+L0
これもう令和のイーサン・ハントだろ
0259番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲ 5f08-91UC)
垢版 |
2023/05/25(木) 15:06:31.17ID:LsByMVR90
発表すんなよ
0261番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲ 7a87-owa4)
垢版 |
2023/05/25(木) 16:21:28.91ID:k9nRkF280
これによる損失は何処が補償するの
規格のソニー？ Suicaとかの決済会社？

何処も補償してくれずに使われた所がそのまま被害被るの？
0263番組の途中ですがアフィサイトへの転載は禁止です (ﾃﾃﾝﾃﾝﾃﾝ MM86-Y4xB)
垢版 |
2023/05/25(木) 17:50:26.28ID:w7hOw1tYM
早朝ピンポンだなこりゃ
0264番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲ de8f-owa4)
垢版 |
2023/05/25(木) 20:20:06.18ID:s6Unrz/t0
バッチ処理だから仕様上仕方ないというのは分かったんだが万が一こういう犯罪者が現れたら誰が損するの？
やろうと思えば毎日カードを使い捨てて犯罪できるよね？
0265番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲW 5f69-b+Mb)
垢版 |
2023/05/25(木) 23:52:58.70ID:nliw/1k00
>>134
金子は自身の「デジタル証券によるコンテンツ流通」構想という野望のために、既存既成のエンタメコンテンツ流通を一挙破壊した凶悪犯テロリスト
0266番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲW c68d-X+AP)
垢版 |
2023/05/26(金) 00:00:09.37ID:LQ1UddzI0
これもうセルフ信用創造だろ
0267番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲW 3aba-R5ci)
垢版 |
2023/05/26(金) 00:08:21.40ID:f1WdQ0cg0
>>165
記名式は無効情報を流した上で再発行
決済端末側でネガティブリストを持つ
0268番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲW 3a8c-ErKf)
垢版 |
2023/05/26(金) 00:16:02.22ID:Qr2d3ldw0
うんうん、これはアウト！
0269番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲW de8f-7xuJ)
垢版 |
2023/05/26(金) 00:25:02.59ID:jEjgmkkC0
ただ無限に自販機でジュース買える程度だろ？
たかだか100円如き数回繰り返しても被害あった自販機の監視カメラ確認して写ってるヤツらから同一人物さがして特定して張り込んでとかやるんかね？
自分が捜査員だったらめんどくせーから数百円位立て替えてやるわって言っちゃいそう
0270番組の途中ですがアフィサイトへの転載は禁止です (ｵｲｺﾗﾐﾈｵ MMeb-2B4W)
垢版 |
2023/05/26(金) 05:01:09.33ID:M0TBDLY1M
>>269
結局国や警察を敵に回すかどうかなんだよ
やろうと思ったら1円だろうが更なる微罪だろうが全力で捕まえに来る
だからガーシーは日本に帰って来れないだろ？
この人は特にそういうのないから事情聴取くらいはされるかもしれないけど後は民事で何とかしてね、で終わるかな
■ このスレッドは過去ログ倉庫に格納されています
ニューススポーツなんでも実況