日記/2006-05-20
をテンプレートにして作成
[
トップ
] [
新規
|
一覧
|
単語検索
|
最終更新
|
ヘルプ
] [
リンク元
]
開始行:
* [https://s.bk.mufg.jp/np/ MUFG NET PLAZA] [#oc77b62a]
三菱東京ＵＦＪ銀行にこんなサービスがあったので，試しに登...
画面には
>「MUFGネットプラザ」は三菱東京UFJ銀行が提供するワンスト...
とある．
顧客の金融資産を一覧表示したり，運用についての分析・提案...
今のところ利用料は無料のようなので，管理するほどの資産な...
> これはヤバイ
という臭いがする．
[https://s.bk.mufg.jp/np/moushikomi/index.html ここ]に登...
> セッションパスワードの一覧表の全入力を求められる
のである．
「フィッシングサイトか！？」と URL を見るが，そうではない．
そもそも，このセッションパスワード表（というのかな）は，...
ここで全入力してしまうと，このセッションを盗聴されたらア...
まぁ，SSL で保護されているので簡単には盗聴はできないはず...
が，ヤバさを感じつつも入力して登録を済ましてみる．
で，登録を済ませてログインし直すと…
「しばらくお待ちください…」と表示が出て口座の残高が表示さ...
どうやら，先ほど入力したセッションパスワードを利用して，...
ここまでならまだ良いのだが，何と
> 他銀行の口座も一覧表示に登録できてしまう
ようである．
やはり，セッションパスワード表の全入力を求められるのだろ...
> …正気か，おい．
他銀行の通帳と印鑑を預けるようなものである．
さらに，資産分析画面では curl の plugin が必要，というこ...
この plugin の正当性は誰がどのように保証しているのだろう？
そういうことを言い出すと FireFox の正当性は？という話にな...
と，まぁ，web セキュリティには素人な私でも胡散臭さがプン...
それとも，玄人な人から見ると問題ないものなのかしら．
終了行:
* [https://s.bk.mufg.jp/np/ MUFG NET PLAZA] [#oc77b62a]
三菱東京ＵＦＪ銀行にこんなサービスがあったので，試しに登...
画面には
>「MUFGネットプラザ」は三菱東京UFJ銀行が提供するワンスト...
とある．
顧客の金融資産を一覧表示したり，運用についての分析・提案...
今のところ利用料は無料のようなので，管理するほどの資産な...
> これはヤバイ
という臭いがする．
[https://s.bk.mufg.jp/np/moushikomi/index.html ここ]に登...
> セッションパスワードの一覧表の全入力を求められる
のである．
「フィッシングサイトか！？」と URL を見るが，そうではない．
そもそも，このセッションパスワード表（というのかな）は，...
ここで全入力してしまうと，このセッションを盗聴されたらア...
まぁ，SSL で保護されているので簡単には盗聴はできないはず...
が，ヤバさを感じつつも入力して登録を済ましてみる．
で，登録を済ませてログインし直すと…
「しばらくお待ちください…」と表示が出て口座の残高が表示さ...
どうやら，先ほど入力したセッションパスワードを利用して，...
ここまでならまだ良いのだが，何と
> 他銀行の口座も一覧表示に登録できてしまう
ようである．
やはり，セッションパスワード表の全入力を求められるのだろ...
> …正気か，おい．
他銀行の通帳と印鑑を預けるようなものである．
さらに，資産分析画面では curl の plugin が必要，というこ...
この plugin の正当性は誰がどのように保証しているのだろう？
そういうことを言い出すと FireFox の正当性は？という話にな...
と，まぁ，web セキュリティには素人な私でも胡散臭さがプン...
それとも，玄人な人から見ると問題ないものなのかしら．
ページ名:
-->
![[PukiWiki]](image/logo.gif "[PukiWiki]"){kind=logo}
