ComputerworldとCIO Magazineは閉鎖しました

ComputerworldとCIO Magazineは 2023年5月23日で閉鎖しました。 長らくのご購読ありがとうございました。 日経クロステック TOPページ

[Sampo]

この論文の意義を一発で消し飛ばしたPaypayさんまじPaypay

[teracy_junk]

「サイトごとの試行回数に上限があったとしても、多数のサイトに試行を分散すれば、実質的に上限なしで推測を行える」なおPayPay

[JULY]

この記事を読むと、PayPay の件も、もし、マスタカードで起きていなかったなら、カード会社の問題という側面が強くなるなぁ。

[Cru]

なんと。セキュリティコード入力試行のたびに契約先クレジットカード会社に問い合わせが行くのではなく、各サイトローカルで判断か！てことはセキュリティコードも各サイトに渡しちゃってる？？ハッシュして？？？

[MyPLB]

http://b.hatena.ne.jp/entry/374928527/ megumin1さんのコメント経由で。「分散型推測攻撃から守るには、MasterCardのようにシステムを一元化するか、カード決済の承認に使う項目がすべてのサイトで同じとなるように標準化するしか」

[rrringress]

怖い

[mur2]

“「サイトごとの試行回数に上限があったとしても、多数のサイトに試行を分散すれば、実質的に上限なしで推測を行える」と研究チームの論文にはある。” ／とりあえずYahooのVisaカード解約してくる。