Apple PayのVISA、勝手に決済される脆弱性

[mongrelP]

「Appleが2020年10月、VISAが2021年5月に開示しており、脆弱性の深刻さを認めているものの、どちらが修正を実装すべきか合意に至っていない」エェ…

[yuuAn]

ドコモ口座のときに複数社に跨がる脆弱性をなかなか直さないのは日本のお家芸かと思ったんだけど、海外も一緒だった。

[munieru_jp]

一貫してSuicaをエクスプレスカードとして使っている自分に隙はなかった

[otchy210]

どっちサイドもお前が直せって言ってるってのはどっちの不具合かが不明瞭って事？ってか仕様バグだよねこれ。仕様が想定していない脆弱性を突かれてて、どっちサイドも「正しく仕様には従ってる」って言ってそう。

[cardmics]

とりあえずニュース記事を書くなら「VISA→Visa」は徹底してほしい…という、激しくどうでもいい突っ込み（原文はちゃんとVisaになってる）。

[uunfo]

どうしてエクスプレスカードの上限を自分で決められるようになってないんだろう

[patagonum]

エクスプレスカードに設定しなければ問題ないから日本だと該当する人は少なそう。Suicaがなかったら設定してたと思うけど

[arumaru]

自分で買い物することなく支払いができる。そう、iPhoneならね

[hibiki0358]

よくわからんが“「Proxmark」と呼ばれるRFIDクローンデバイスでiPhoneのEMVを読み取り”ってところが遠距離ではできないから、実際に実現は難しい（セキュリティホールではあるけど）んじゃなかったっけ???

[GENS]

日本だとApple Payのエクスプレスカードに登録できるVISAは9社だけだからそんなに問題にならなそう (dカード, 楽天, アプラス, SMBC, エムアイカード, クレディセゾン, ジャックス, 三井住友, 横浜銀行のみ)

[iasna]

“Appleが2020年10月、VISAが2021年5月に開示しており、脆弱性の深刻さを認めているものの、どちらが修正を実装すべきか合意に至っていない状態。”バカじゃねーの

[memoryalpha]

“この脆弱性の詳細については、Appleが2020年10月、VISAが2021年5月に開示しており、脆弱性の深刻さを認めているものの、どちらが修正を実装すべきか合意に至っていない状態”

[jt_noSke]

あっぱれとは言えない話

[KoshianX]

なるほど VISA と Apple Pay の組み合わせでだけ発生する脆弱性なのか。エクスプレスカードはJR東日本の都合で一緒に開発してた機能なんだからJR東が対応してもいい気がするが。

[y_hirano]

Mastercardとかは大丈夫なのかな

[ningendeshita]

「決済端末ことで決済を行なうというものだ。」←おまえは何を言っているんだ

[legnum]

何これ2万円の上限突破されるのがこの組合せだけ、ってなるとどの組合せでも2万円はやられるの？？2万でも嫌なんだけどそこ問題視しないのなら発生率低そうだな

[queeuq]

アメリカン・エクスプレスとしてVISAカードを設定する？何じゃ？と思ったら全然違ってた

[satoshie]

VISAカード持ってなくてよかった(そこじゃない)

[lbtmplz]

無制限、夢の響き

[ancient_tarako]

微細な問題じゃなかった

[yamada_shirou]

VisaがApple Payに消極的だったのはこういう事？

[spark7]

映画のハッカーみたいのが本当にできるのね

[adsty]

AppleとVisaが脆弱性を認めているがどちらが修正を実装すべきか合意に至っていない。

[Cru]

ん？エキスプレスにVISAを設定しなきゃ大丈夫なの？なんかGIGAzineの第一報より重大性が低下してるな。https://gigazine.net/news/20211001-apple-pay-visa-hacked-unlocked-iphones/

[sotokichi]

“この脆弱性の詳細については、Appleが2020年10月、VISAが2021年5月に開示しており、脆弱性の深刻さを認めているものの、どちらが修正を実装すべきか合意に至っていない状態”

[toaruR]

ありがとうSuica＼(^o^)／

[takeishi]

RFIDクローンデバイスで読み取られると

[dorje2009]

関連リンク先に"Visa believe that rooting an Android smartphone is a difficult process, which requires high technical expertise."って書いてあって「え？」ってなった。

[mur2]

MacBook Pro 17インチで使えたExpressCardの話しようぜ！(老人会)

[ysync]

やはり残高の概念のあるsuicaが安心。オートチャージ上限が面倒だけど。毎月末直チャージする羽目に。グリーン車通勤は少し重い。

[monochrome_K2]

Apple PayのVisaは今年の5月にようやく日本で使えるようになった状況で対応カードも少ないため影響は小さいと思う https://www.watch.impress.co.jp/docs/news/1323642.html

[la25]

攻撃方法としては電車とかでカバンやポケットに入ったiPhoneをスキャンされたり、机の上に置いて目を離したすきにやられたりしそうかな。決済端末とiPhone自体は遠距離でもやれそうだし

[tyhe]

日本でSuica以外をエクスプレスカードに設定できたんだ。ってなった。

[hiby]

＞この脆弱性はApple PayとMastercardの組み合わせや、Samsung PayとVISAの組み合わせなどでは影響がない。　VISA側が不利なような

[htnmiki]

"研究チームはVISAをApple Payのエクスプレスカードに設定しないよう注意を促している"　うん、今すぐ設定出来ないように、設定済みは無効にすべきじゃね。

[debabocho]

たんだか分からんがAppleが悪いと書き込もうと思ったがこれは両方とも本当に良くない。消費者保護に関する態度を改めていただきたい。

[diveintounlimit]

“脆弱性の深刻さを認めているものの、どちらが修正を実装すべきか合意に至っていない”泥のなすりつけ合い楽しそう