Google Walletは？

「iOSはAndroidより安全」神話の崩壊――Apple Payでカード番号が盗まれる

Apple Payを使うとカード番号が盗まれる危険性がある……。米セキュリティサービス企業が発表したハッキング手法とは？

　Apple Payには、銀行口座の情報が盗み出される危険性があるという。その際に詐欺師が使うのは、65ポンド以下で誰でも入手できる、携帯も容易な機器だ。

　セキュリティサービスの新興企業である米Wanderaは、ハッカーが作成した偽のWebページをiPhoneに表示させ、口座番号やセキュリティコードなどを入力させる詐欺の手口を公表した。

　ハッカーは、広く知られたWi-Fiのエクスプロイトと簡単に入手できるWi-Fi機器を使って、標的にしたユーザーのiPhoneを、そのユーザーが気付かないうちに不正なネットワークに自動的に接続させる。同社が実験した攻撃の手法は現在も有効なため、攻撃の具体的な詳細は公表されていない。

　「不正なネットワークに誘導されると、通常のインターネットへのアクセスができなくなる。そのためiPhoneの画面の左上に表示されるはずの、いつものWi-Fiアイコンは表示されなくなる。だから攻撃を受けたユーザーも、実はハッカーの不正なWi-Fi機器に接続していることに気付けない」とWanderaは説明する。

　続いてハッカーは、キャプティブポータル（CP）機能を使って、本物のApple Pay利用時に表示されるカード情報入力画面に酷似した、偽のCPページをユーザーのiPhoneに表示させる。CPは、インターネット接続時に（一般的には認証のために）特定のWebページへ強制的に接続する技術だ。典型的な例としては、ホテルなどが提供するWi-Fiスポットやモバイルルーターに接続する際に表示される画面が該当する。

　このハッキングの標的にされると、以下のようなことが起こる。

この記事の著者

関連記事

• 

  HDD大容量化による「RAIDの限界」を解決するイレージャーコーディング

新着ホワイトペーパー PR

• 製品資料
  [株式会社うるる] 「入札市場」攻略ガイド：効率的に落札するためのポイントを徹底解説
• 製品資料
  [株式会社うるる] 入札情報に特化した「販路拡大」「効率化」のためのサポートツールとは？
• 市場調査・トレンド
  [株式会社うるる] 公共入札に成功する企業と失敗する企業の「5つの違い」
• 製品資料
  [日本ビジネスシステムズ株式会社] 専門家が教える、Microsoft 365の「テナント統合／分離」を成功に導く秘訣
• 製品資料
  [rakumo株式会社] Microsoft 365での情報埋没を防ぐ、社内ナレッジを資産化する情報ポータル活用