どういうことなんだろう？
http://dummy.coooom
- OLIET研究所 月鉈所長（隠居中） @OLIET_lab (2023/05/23 20:31:43)
FeliCa の暗号化通信に対するリプレイ攻撃が成功しました
この Suica は残高が200円の上 Apple Wallet に移行済みのため決済には使用できません
ところが残高が500円の時に100円の決済をした際の通信を良い感じにリプレイしたところこの有様です
https://ohayua.cyou/twimg/ext_tw_video/1660971709498011649/pu/vid/720×1280/LdXQUujdLMEwnSUw.mp4
https://ohayua.cyou/tweet/1660971767849156609/OLIET_lab - (ヽ´ん`)なるほどわからん
- >>3
俺じゃん - >>3
わからんよな - 本当でも嘘でもその辺の自販機で実験したら詐欺にならんの
- >>4
ふつうの詐欺罪は人を騙したときに成立するから機械相手だと成立しない
なるとしたら電子計算機使用詐欺罪っていう別の詐欺罪になる - >>9
なるほどねぇ
何らかの罪に問われそうならFelicaの担当者に報告しにくそうだよね - 令和最新版錬金術やん
- 500円でリプレイ3回やったら決済が通って200円になった！
- 作るとき身分証明必要じゃなかったっけ
監視カメラばっちり映りながら博物館に無料で忍び込めた！って言ってるようなもんやん - >>10
それ記名式のスイカだろ
単なるスイカなら券売機で買えるよ - >>10
suicaで出来るならチップ入りのスマホとかでも技術的には可能ってことだろうし
中古スマホとかでそれやられると特定はほぼ不可能だろ - あらまあ錬金術で逮捕(´･ω･`)
- 自販機側の実装に問題がありそうだな
どのメーカーでも通るのかな? - Apple Waletと書いてるが
Appleは関係ないの？ - >>18
全く関係ないでしょ - CTF勢か
ガチっぽいな - Apple Walletに移行したから
残高0ってことかな？ - これマジなら普通に逮捕案件だろ
得意げに見せびらかして馬鹿じゃないのかこいつ - >>23みたいな反応する人間が多いからセキュリティゆるゆるでやられ放題なんだろね日本
- これはどこが損をするの？
日本銀行？ - ジョブズとウォズが無料電話アダプタを開発してバチカンにイタ電したエピソードも本来なら詐欺罪に当たるけどこういう技術的革新に使われるときはセーフ理論ｗ
- 自販機のTDUってなんだ？東京電機大学か？
- >>28
since1907って書いてあって電機大の創立も1907年だからそうだろうな - この手の脆弱性狙ったやつって実験的な感じでも捕まるよな
- 開発されて30年近くになるFeliCaもとうとう割られる日が来たと思うと感慨深いものがあるな
- そんな舐め腐ったシステムなのかよ
作った奴無能過ぎでしょ,舐めてる - アメリカなら技術者として雇ってもらえるけど
日本なら逮捕されるいつものパターン - 日本語がわからん
- その自販機にたまたまバグがあったのか、felica全体の問題なのか
FeliCaにリプレイ攻撃が成功したと述べるツイッタラーあらわる
嫌儲
コメント