JALの不正ログイン事件について徳丸さんに聞いてみた | 徳丸浩の日記(情報元のブックマーク数)

徳丸さんのわかりやすい解説。高橋さんが、あの高橋さんに読めてしょうがないw

高橋: こんにちは、高橋です。今日は徳丸さんをお招きして、JALの不正ログイン事件についてお話を伺います。徳丸さん、よろしくお願いします。
徳丸: 徳丸です。よろしくお願いします。
高橋: まず、事件の概要を説明します。日本航空のホームページに不正アクセスがあり、JALマイレージバンク(JMB)のマイルが、Amazonのギフト券に勝手に交換される被害がありました。日本航空の発表では、1月31日から2月2日にかけて、身に覚えがないマイル交換がされているという問い合わせが複数ありました。調査の結果、40人の利用者のマイルがアマゾンのギフト券、数百万円相当と交換されていたというものです。
徳丸: ここで問題となるのは、パスワードは数字6桁ということなんですよね。
高橋: やはりそこですか。パスワードが数字6桁だとどのような攻撃ができるのでしょうか?

JALの不正ログイン事件について徳丸さんに聞いてみた | 徳丸浩の日記

screenshot