セキュリティに対する意識が ANA だらけでまるっきり JAL だった | 日刊ポスたま

公開日: : 最終更新日:2014/05/30 日刊ポスたま

日刊ポスたま
pla0020-001
みなさん、こんにちは。座布団と幸せを運ぶ内田でございます。

JAL が不正アクセスを報告した日は、奇しくも政府が先月定めた「サイバーセキュリティの日(2/3)」。JAL の報告によると、同社が運営する「JAL マイレージバンク(JMB)」の会員 Web サイトへの不正ログインが判明し、JMB 会員になりすました第三者がマイルを特典に交換するトラブルが多数発生していた。約 60 人が被害を受け、約 2,700 万人の会員にパスワード変更を依頼した。

危険視されていた脆弱性

JAL のパスワードは、数字 6 桁。ANA に至っては数字 4 桁しかない。セキュリティ研究者の高木浩光さんは、10 年も前にいわゆる「リバースブルートフォース攻撃」に対して弱過ぎると抗議していたようだ。この抗議により、JAL は数字 4 桁から数字 6 桁に変更、ANA は改善しなかった。

いわゆる「リバースブルートフォース攻撃」に関しては、徳丸本の著者として知られる徳丸浩さんが簡潔なツィートで説明してくれている。

パスワードが短いのは利便性のため?

こちらの記事によると、JAL のパスワードが短いのは「大半の会員が携帯電話やスマートフォンを利用しており、入力時に負担をかけないよう配慮していたため」と利便性を理由に挙げている。同社にはパスワードが脆弱という認識が無く、桁数を増やしたりアルファベットなどの文字種を増やすことは検討していないという。(後に訂正、「原因の特定を急ぐとともに、パスワードの方法を含めて今後の対応を検討していきたい」としている)

前述の徳丸浩さんによると、数字のパスワードで英数字記号 8 桁のパスワードと同じ安全性を保つには 16 桁が必要なのだそうだ。

パスワードを変更しろと言われても…

JAL は「影響拡大を未然に防ぐため、全会員を対象としたパスワード変更をお願いする」としている。しかし、パスワードを変更して効果があるのは「パスワードリスト型攻撃」に対してであって、いわゆる「リバースブルートフォース攻撃」に対してではない。

何故か東京都知事選で争点にされてしまっている原発問題と同様、問題を先送りにしても何ら解決しない。航空機業界は「セキュリティに対する意識が ANA だらけでまるっきり JAL だった」と揶揄されないよう抜本的な対策が求められている。JMB 会員だけで約 2,700 万人と巨大なサービスを提供しているだけに、今後の対応が注目されるだろう。

The following two tabs change content below.
内田 泰尚

内田 泰尚

サービス企画運営グループ グループ長株式会社ウェブレッジ
スマートフォンやPCサイトの検証を行っている株式会社ウェブレッジのマーケティング・広報を担当しております。スマートフォンの最新事例や、ウェブレッジのツールを使用した調査情報を公開させていただきます。

関連記事

a0002_010304

【悲報】世界のスマホ出荷台数が10億台を突破!国産スマホは?

みなさん、こんにちは。座布団と幸せを運ぶ内田でございます。 IDC の調査結果によると、20

記事を読む

news-0116_8

今年の注目!クラウドファンディングの動向やいかに?!(前編) | 日刊ポスたま

Webサービスビジネス 「クラウドファンディング」という言葉をご存知だろうか。 「READ

記事を読む

観光客はどこに行ってるの?位置情報のデータから分かったこと | 日刊ポスたま

スマホやアプリ・IT業界に関する最新ニュースを厳選してお届けします。 観光客はどこに行ってる

記事を読む

news-0107_0

iPhoneと接続可!グーグル・グラス、遂に日本上陸!早期予約価格で69,800円! | 日刊ポスたま

iPhoneと接続可!グーグル・グラス、遂に日本上陸!早期予約価格で69,800円!

記事を読む

N612_shibuyagawadedenwasuruikemen500

LINE 無料電話は友人・知人との長電話に最適? | 日刊ポスたま

みなさん、こんにちは。座布団と幸せを運ぶ内田でございます。 スマートフォンの普及と歩調を合わせ

記事を読む

6b7a78914d6826aa6067799b11cad0f1

スマホゲームにハマるファミコン世代と返金騒動 | 日刊ポスたま

みなさん、こんにちは。座布団と幸せを運ぶ内田でございます。 先週は、スクエア・エニックスの「ドラゴ

記事を読む

CSSS85_MBAwonozokujyosei20131019500

ママは LINE と Facebook でコミュニケーション? | 日刊ポスたま

みなさん、こんにちは。座布団と幸せを運ぶ内田でございます。 Facebook の WhatsAP

記事を読む

news-0110_1

あの日、Twitterのくじらが出なかったもう1つの理由 | 日刊ポスたま

あの日、Twitterのくじらが出なかったもう1つの理由 SNS世の中

記事を読む

news-0117_1

今年の注目!クラウドファンディングの動向やいかに?!(後編) | 日刊ポスたま

Webサービスビジネス 今年注目 クラウドファンディングサイトの動向やいかに?!(前編)「

記事を読む

PAK74_ookikuhibigahaittaiphone1201500

Android アプリが iOS アプリより優れていたことが判明 | 日刊ポスたま

みなさん、こんにちは。座布団と幸せを運ぶ内田でございます。 モバイルテスト会社の uTest(

記事を読む

  • Facebook
  • Twitter
  • Google+
  • はてなブックマーク
  • RSS
  • Feedly
PAGE TOP ↑