NEKOLAB

「不正利用をした犯人が悪いんです」 責任の分析にそんな綺麗事は聞きたくねえ！ ということで、 システムで利益を得ている企業や銀行がセキュリティの問題をほっぽらかしってどうなの？ という視点で考えたい。 散々、色々なニュースが出ており、何がどうなっているのか分からない状態なので、整理しよう。 ステークホルダー＃１～＃３の整理 今回の事件の登場人物を考える。なお、犯人は一人とは限らない。というか、全く関係ないいろいろな人間が試みていると考えた方が自然だろう。 ２）ドコモ口座を 開設 ２）ドコモ口座を 開設 ３a）ドコモ口座と 銀行口座を連携する ３a）ドコモ口座と... 不正利用者 不正利用者 もともと 開設済 もともと 開設済 利用者 利用者 １）口座情報を 不正に入手 １）口座情報を 不正に入手 4a）ドコモ口座にチャージする 4a）ドコモ口座にチャージする 利用者の 銀行口座 利用者の 銀行口座 5)d払いで換金性の 高い商品を購入 5)d払いで換金性の... 3b）連携のとき、 Web口振サービスで認証する 3b）連携のとき、... 不正利用者の ドコモ口座 （メールアドレスのみで開設） 不正利用者のドコモ口座（メールアドレスのみで開設）... ドコモ（企業）の 銀行口座 ドコモ（企業）の 銀行口座 銀行 銀行 « システム » Web口座振替サービス «システム»... 4b）ドコモ口座 に実質的に振替 4b）ドコモ口座... 6)商品を換金する などして現金化 6)商品を換金する... １．ドコモの脆弱性 １．ドコモの脆弱性 ２．銀行の脆弱性 ２．銀行の脆弱性 ３．利用者の脆弱性 ３．利用者の脆弱性 Viewer does not support full SVG 1.1 企業 NTTdocomo（以下ドコモ） ドコモ口座を運営している。 銀行 ドコモ口座対応銀行３５行（以下、銀行） 被害者のように思われるが、今回使われたと思われる手口は彼らのシステムに対する脆弱性が大きい。 気に留めておきたいのはセキュリティ上今回の手口の対象とならないようなセキュリティ対策に問題ない銀行もある。 つまり 銀行次第 なのである。 利用者（および被害者になり得る対象） ドコモ口座対応銀行３...