2015年07月29日 08時00分 UPDATE
特集/連載

Google Walletは?「iOSはAndroidより安全」神話の崩壊――Apple Payでカード番号が盗まれる

Apple Payを使うとカード番号が盗まれる危険性がある……。米セキュリティサービス企業が発表したハッキング手法とは?

[Karl Flinders,Computer Weekly]
Computer Weekly

 Apple Payには、銀行口座の情報が盗み出される危険性があるという。その際に詐欺師が使うのは、65ポンド以下で誰でも入手できる、携帯も容易な機器だ。

Computer Weekly日本語版 7月15日号無料ダウンロード

17195.gif

本記事は、プレミアムコンテンツ「Computer Weekly日本語版 7月15日号」(PDF)掲載記事の抄訳版です。本記事の全文は、同プレミアムコンテンツで読むことができます。

なお、同コンテンツのEPUB版およびKindle(MOBI)版も提供しています。

ボタンボタン

 セキュリティサービスの新興企業である米Wanderaは、ハッカーが作成した偽のWebページをiPhoneに表示させ、口座番号やセキュリティコードなどを入力させる詐欺の手口を公表した。

 ハッカーは、広く知られたWi-Fiのエクスプロイトと簡単に入手できるWi-Fi機器を使って、標的にしたユーザーのiPhoneを、そのユーザーが気付かないうちに不正なネットワークに自動的に接続させる。同社が実験した攻撃の手法は現在も有効なため、攻撃の具体的な詳細は公表されていない。

 「不正なネットワークに誘導されると、通常のインターネットへのアクセスができなくなる。そのためiPhoneの画面の左上に表示されるはずの、いつものWi-Fiアイコンは表示されなくなる。だから攻撃を受けたユーザーも、実はハッカーの不正なWi-Fi機器に接続していることに気付けない」とWanderaは説明する。

 続いてハッカーは、キャプティブポータル(CP)機能を使って、本物のApple Pay利用時に表示されるカード情報入力画面に酷似した、偽のCPページをユーザーのiPhoneに表示させる。CPは、インターネット接続時に(一般的には認証のために)特定のWebページへ強制的に接続する技術だ。典型的な例としては、ホテルなどが提供するWi-Fiスポットやモバイルルーターに接続する際に表示される画面が該当する。

 このハッキングの標的にされると、以下のようなことが起こる。

この記事を読んだ人にお薦めのホワイトペーパー

この記事を読んだ人にお薦めの関連記事

Loading

注目テーマ

ITmedia マーケティング新着記事

news021.jpg

選挙の情報収集手段 10代はインターネットが7割、主婦はテレビが8割超
投票だよ、おっ母さん。わが国、そして世界のそこかしこで政治の季節を迎えつつある昨今...

news108.jpg

マーケティングオートメーション「ListFinder」、セミナー管理機能を追加
イノベーションは、B2Bに特化したマーケティングオートメーションツール「ListFinder」に...

news039.jpg

「MovableType.net」が追加費用なしで常時SSL化に対応
シックス・アパートは2016年6月23日、「MovableType.net」においてWebサイトの常時SSL化...