みずほ銀行が大変な過ちを犯そうとしていることになりますね！？

質問

つい先日、こちらで大変お世話になりました。
http://okweb.jp/kotaeru.php3?q=1521987

ところで、今日のニュースを見ていたら、ちょうど上記の私の質問と
まったく同じ問題で、私と同じ発想の過ちを、大手都銀のみずほ銀行
が、じっさいに行なおうとしている事を知りました。
http://www.excite.co.jp/News/society/20050730150000/20050730E40.060.html

みずほ銀行のシステムを請負っている開発陣は、非常に初歩的で大変な
過ちを全国レベルで蔓延させる結果となるのであれば、これは世界有数
のメガバンクをみすみす不幸に陥ってしまう前に、OKwebから論理に誤り
があることを指摘してあげて危機から未然に救ってあげることもできる
のでは？と思いました。

http://okweb.jp/kotaeru.php3?q=1521987
のスレッドでは、ソフトキーボードであっても全て無力であるとの結論ですが、
例外的に有効にする特別な細工をしたソフトキーボードもありえる、
ということになるでしょうか？

回答No.12

春原 なの（@ymda） · ベストアンサー

＞# 中段「みずほ銀のネットバンキングは現在」のあたりからそう察しました。

多分、総合セキュリティー技術的なものを考えるよりも、予算的に
最も効果的で、即時性のあるものを選んだとも考えられますが、
いずれは、これは間違えと指摘されるか、変えざる得ない運命になるでしょう。

＞正しく使えば有用な技術なのですが，
＞悪意を持って使うと....犯罪なのですよね。
それをいうと、Winnyも、技術的には「ある程度」優れており、違法ファイル交換がなければ、その技術を買って出た企業もあるかと思いますね。
実際のところ、Winnyの技術ネタを使ったソフトもいくつかは出てきているようです。

まぁ、実際のセキュリティーとは、こういうのではなく、私が実際にしているのですが・・・
ネットバンク系には、現金を入れておかない、ということです。（決済のための最小限のお金だけ入れておく）
どうしても現金を入れる口座が必要であれば、それにするといいわけです。
自動口座振替の口座は、ネットバンクじゃないほうがいいとは感じられます。

このようにして、自分から防御する姿勢も大事だと思います。
＃その他、振り込み限度額の設定等ももちろん必要ですね

確かに、多くのサービスがWeb化することで非常に便利になったものの、それによって攻撃されるリスクがだんだん増えてきているのは確かですね。

ちなみに、今の私のネットバンクがある口座（合計８口座）の合計残高は1253円です。(MoneyLookにて確認）

お礼

＞多分、総合セキュリティー技術的なものを考えるよりも、予算的に
＞最も効果的で、即時性のあるものを選んだとも考えられますが、
＞いずれは、これは間違えと指摘されるか、変えざる得ない運命になるでしょう。

イタチゴッコの宿命を考えると、まさに「何をやってもダメダヨー」と窮極論を嘯かれている間に「いかに効果的な時間稼ぎを開発するか」というのがセキュリティー対策従事者の方々の大命題、ということですね。

＞ネットバンク系には、現金を入れておかない、ということです。（決済のための最小限のお金だけ入れておく）

つい先日、不正引き出しの証明責任が銀行側に規定されたニュースを見ました。
今後は金融機関の側からも早晩、積極的にこのような告知をするようになりそうですね。
ありがとうございます！

回答No.1

hoihence

こんにちは。hoihenceです。その節は勉強させていただきました。

で、rootkit系のやつにやられちゃってたとしたら、危険性は高いと思いますよ。なにせ、ソフトキーボードとOSとのやり取りがフックされてしまうかもしれないので。

ただ、利用者で、そういう類の物に感染しちゃう可能性ですよね。実際、どれくらいの確率で起こり得るのかということだと思います。

なんか聞くところによると、Malwareコミュニティーなんかでは、BotやRATが人気が高いらしいんですよ。Malware作成ツールなんかもバリバリやり取りされてるらしいです。で、実際に、カード情報が流れてるBotnetがあるって聞いたことがあります。

お礼

早速にありがとうございます、先日は大変お世話になりました。
早く知らせてあげた方がよいと思いますので、「運営スタッフに連絡」から
みずほ銀行へ打診してもらうように頼んでみます。