Suica、ガチで終わる、脆弱性を突いて残高を書き換える方法が技術屋界隈で広まり始めて終わる
1:名無しさんID:ID:BhMmSzYz0●
[2025/11/05(水) 18:08:18.80]
https://bbc.com
![Suica、ガチで終わる、脆弱性を突いて残高を書き換える方法が技術屋界隈で広まり始めて終わる [421318368]
_1_1](https://anime-news.net/wp-content/uploads/2025/12/temp_1-28.png)






47:名無しさんID:
[2025/11/05(水) 18:14:05.91]
>>1
Fラン理工系は碌なことをしないな
195:名無しさんID:ID:NSnokOYm0
[2025/11/05(水) 18:31:57.41]
>>1
と思ったら書き換えは実装してねえじゃんミスリードすんな
>>1
>>1
252:名無しさんID:ID:D/oYcAZX0
[2025/11/05(水) 18:42:10.05]
>>1
何が新しく出来ることなのか分からん
>>1
の情報って前から見れてなかったっけ
353:名無しさんID:ID:r/8x4NmH0
[2025/11/05(水) 19:07:30.42]
>>1
まぁーWinny公開しただけで逮捕されて殺されるんだから、取り敢えず逮捕されるよね❓
2:名無しさんID:ID:BhMmSzYz0
[2025/11/05(水) 18:08:29.39]
ふむ
3:名無しさんID:ID:BhMmSzYz0
[2025/11/05(水) 18:08:36.90]
うおおおおおおおおおお
4:名無しさんID:ID:BhMmSzYz0
[2025/11/05(水) 18:08:43.50]
いそげ!!!!
5:名無しさんID:ID:R2AmoX4rd
[2025/11/05(水) 18:08:51.53]
、
6:名無しさんID:ID:R2AmoX4rd
[2025/11/05(水) 18:08:55.43]
、
7:名無しさんID:ID:R2AmoX4rd
[2025/11/05(水) 18:09:00.24]
、
8:名無しさんID:ID:tsEd548S0
[2025/11/05(水) 18:09:09.65]
オフラインでの高額決済が禁止になりそうだな
9:名無しさんID:ID:YW92DY8Yd
[2025/11/05(水) 18:09:15.63]
。
10:名無しさんID:ID:YW92DY8Yd
[2025/11/05(水) 18:09:19.65]
。
11:名無しさんID:ID:YW92DY8Yd
[2025/11/05(水) 18:09:23.52]
。
12:名無しさんID:ID:8bsCE2Fe0
[2025/11/05(水) 18:09:25.04]
昔から言われてたFeliCaの脆弱性かね
これが本当なら中間者攻撃でどうにでもなるしもう交通系ICは全部ダメかもしれん
これが本当なら中間者攻撃でどうにでもなるしもう交通系ICは全部ダメかもしれん
21:名無しさんID:ID:tsEd548S0
[2025/11/05(水) 18:10:33.77]
>>12
昔あったテレホンカードや オレンジカード が改ざんされるぐらいの被害は想定しないといけないのかも
13:名無しさんID:ID:tsEd548S0
[2025/11/05(水) 18:09:48.58]
オンラインで頻繁に整合性 とるしかない
取れなかったカードはバンできるんだから
取れなかったカードはバンできるんだから
456:名無しさんID:ID:ReRZRyILa
[2025/11/05(水) 19:52:45.87]
>>13
普通に考えて不正に書き換えて初回だけ使えるが
二回目からはBANされててそのカードは二度と使えなくなってるよね🤔
二回目からはBANされててそのカードは二度と使えなくなってるよね🤔
460:名無しさんID:ID:q/wTJlgGH
[2025/11/05(水) 19:53:58.89]
>>456
だからこの件のやばいのがIDを
14:名無しさんID:ID:oXt5QpU70
[2025/11/05(水) 18:10:06.98]
あとからオフラインにして矛盾が出たら警告みたいなのないの?
20:名無しさんID:ID:oXt5QpU70
[2025/11/05(水) 18:10:20.29]
>>14
オンラインだわ
286:名無しさんID:ID:q15Qhl+n0
[2025/11/05(水) 18:48:25.87]
>>14
当然有るでしょ普通は
でも日本企業だから無かったりしてʬʬʬ
でも日本企業だから無かったりしてʬʬʬ
393:名無しさんID:ID:u+suqaIp0
[2025/11/05(水) 19:26:27.26]
>>14
そういうシステムにはなってる
402:名無しさんID:ID:V07DDzrD0
[2025/11/05(水) 19:28:38.18]
>>14
警告すら出ないで即無効化
改札なら本人側には駅員に問い合わせるアナウンスが出て、駅員側には不正カードだと表示される
改札なら本人側には駅員に問い合わせるアナウンスが出て、駅員側には不正カードだと表示される
と聞いたな
15:名無しさんID:ID:4k+W7qH90
[2025/11/05(水) 18:10:07.78]
お前ら急げ!!!!
17:名無しさんID:ID:vShQLGv70
[2025/11/05(水) 18:10:14.04]
駅不明とか一発で検索引っかかって逮捕されそう……
18:名無しさんID:ID:OLIq3JS/M
[2025/11/05(水) 18:10:18.37]
https://greta.5ch.net/test/read.cgi/poverty/1762333744/
19:名無しさんID:ID:63f6zxLK0
[2025/11/05(水) 18:10:19.75]
でもSuicaって上限2万だろ?
それだけのために人生投げるやつおる?
それだけのために人生投げるやつおる?
55:名無しさんID:ID:fp+X3T/Y0
[2025/11/05(水) 18:14:57.11]
>>19
無記名式のならあちこちで使い歩けば足つかないかも
63:名無しさんID:ID:63f6zxLK0
[2025/11/05(水) 18:16:03.96]
>>55
使った場所はわかるんだから防犯カメラで一発特定
120:名無しさんID:ID:7guXo2Fu0
[2025/11/05(水) 18:21:46.42]
>>63
そもそも不正にチャージしてるか判別不能な気がするけど
419:名無しさんID:ID:22lNzcrm0
[2025/11/05(水) 19:36:55.71]
>>120
チャージ機能は、駅含めてオフラインで存在しないんだろうから
チャージの整合性でアウトになるだろ
チャージの整合性でアウトになるだろ
324:名無しさんID:ID:c5b3VPx7M
[2025/11/05(水) 18:57:55.00]
>>63
クレカの不正利用も逮捕したニュース聞かないんだから大した効果ないだろ
22:名無しさんID:ID:fjoaIUTp0
[2025/11/05(水) 18:10:46.34]
俺のも書き換えてよ😩 1000円しかない
23:名無しさんID:ID:GtBn9Zqs0
[2025/11/05(水) 18:10:50.48]
残高ってオンラインで照会してるんじゃないの?
どうなってんの
どうなってんの
37:名無しさんID:ID:yB8QW4D70
[2025/11/05(水) 18:12:09.34]
>>23
両方で突き合わせやりそうだけどな
24:名無しさんID:ID:Sja3+n4k0
[2025/11/05(水) 18:10:53.44]
これ型が古いやつでしょ
25:名無しさんID:ID:gdHPuHyb0
[2025/11/05(水) 18:11:00.05]
Suica終焉か
まあこれでガラパゴススマホ選ばずに好きな機種行けてええかな
まあこれでガラパゴススマホ選ばずに好きな機種行けてええかな
26:名無しさんID:ID:vUQ/YBPt0
[2025/11/05(水) 18:11:03.12]
Suicaとかいうレガシーシステムはさっさと廃止しろよ
40:名無しさんID:ID:HMoRF8EvM
[2025/11/05(水) 18:12:47.67]
>>26
ID方式に変える予定
27:名無しさんID:ID:4h3zje/C0
[2025/11/05(水) 18:11:10.49]
てかカード側に残高情報入ってんのかよ
それがビックリだわ
それがビックリだわ
29:名無しさんID:ID:BprqoYCI0
[2025/11/05(水) 18:11:17.60]
マジで終わって欲しい
JRだけタッチ決済やる気ないからね
JRだけタッチ決済やる気ないからね
30:名無しさんID:ID:tsEd548S0
[2025/11/05(水) 18:11:24.48]
郵便局で Suica 使えなくなるかもな
手っ取り早く 換金性が高い商品が買えるのは郵便局がまず思いつくから
手っ取り早く 換金性が高い商品が買えるのは郵便局がまず思いつくから
31:名無しさんID:ID:ODQ8jpBB0
[2025/11/05(水) 18:11:36.74]
オレンジカードを買わないと
33:名無しさんID:ID:UqKBB/9Y0
[2025/11/05(水) 18:12:00.30]
タッチ決済へ移行しよう
34:名無しさんID:ID:kANP2v7N0
[2025/11/05(水) 18:12:01.79]
改造パッキーで愛国活動してたやつおる?
35:名無しさんID:ID:Ii4MgGYf0
[2025/11/05(水) 18:12:03.96]
BCASみたいになるのか
36:名無しさんID:ID:UG9y8hyoa
[2025/11/05(水) 18:12:06.56]
カネスエで交通系使ってるわ
38:名無しさんID:ID:tue3BjBE0
[2025/11/05(水) 18:12:17.79]
Suicaは日本の誇りなんだぞ!
日本の誇りを奪うのか!?
日本の誇りを奪うのか!?
39:名無しさんID:ID:doNRdjIC0
[2025/11/05(水) 18:12:25.72]
書換えスイカをビルの屋上から投げる現代の義賊はよ
41:名無しさんID:ID:r8s+CTe+0
[2025/11/05(水) 18:13:03.03]
返金できない仕組みになりそうだな
使ってないし申請しておくか
使ってないし申請しておくか
42:名無しさんID:ID:Ii4MgGYf0
[2025/11/05(水) 18:13:16.14]
おサイフケータイ終了?
43:名無しさんID:ID:b0DrdL0P0
[2025/11/05(水) 18:13:19.68]
結構前に実際に自販機で実験したやついなかったっけ?
211:名無しさんID:ID:RyZcBoye0
[2025/11/05(水) 18:33:38.23]
>>43
それは残高の書き換えじゃなくて商品購入時にカードとリーダーとの間でやり取りされる情報をそっくりそのまま再現したらジュース買えたって話だったろ
これとは技術的には別の話
これとは技術的には別の話
44:名無しさんID:ID:iC1H3Z/40
[2025/11/05(水) 18:13:31.30]
はいみせしめ逮捕
45:名無しさんID:ID:zzprrY/WM
[2025/11/05(水) 18:13:42.17]
イラン人から5億円分くらい偽造してもらったほうがいいか?
46:名無しさんID:ID:lFQkRZOp0
[2025/11/05(水) 18:13:56.99]
そもそもSuicaとかのFeliCaはどこの会社も止めたいんやろ?
ICチップが超高額になってるし読み取り設備の費用負担が半端じゃない
素直にQRにするかクレカ会社に負担させるクレジット決済にしたいんやろ
ICチップが超高額になってるし読み取り設備の費用負担が半端じゃない
素直にQRにするかクレカ会社に負担させるクレジット決済にしたいんやろ
64:名無しさんID:ID:gQ4vVfeqM
[2025/11/05(水) 18:16:06.91]
>>46
トンキン人は0.5秒すら待てずにイライラしだすから
QRコードなんか遅すぎて絶対に無理
QRコードなんか遅すぎて絶対に無理
68:名無しさんID:ID:fp+X3T/Y0
[2025/11/05(水) 18:17:17.24]
>>46
JR東は新宿駅や品川駅みたいなラッシュはまだNFCじゃ対応しきれないと思ってそう
他はコスト高いからやめたいとこ多いな
他はコスト高いからやめたいとこ多いな
446:名無しさんID:ID:f91/vBsK0
[2025/11/05(水) 19:49:17.08]
>>68
東京より人多い中国の都市が使ってないもんな
69:名無しさんID:ID:HMoRF8EvM
[2025/11/05(水) 18:17:29.50]
>>46
切符の代替がQRとかクレカ
Suicaの代替はウォークスルー
282:名無しさんID:ID:agjoem2N0
[2025/11/05(水) 18:48:04.08]
>>46
>ICチップが超高額
ICチップが別にあるわけじゃないぞ
ただのNFC typeFだぞ
291:名無しさんID:ID:EwVn+I0T0
[2025/11/05(水) 18:49:26.80]
>>282
ICチップの補充の目処が立たず新規発行制限するくらいには希少ではある
294:名無しさんID:ID:Sp9V3qlz0
[2025/11/05(水) 18:50:10.09]
>>282
typeFが日本専用の割高ってことやろ
428:名無しさんID:ID:22lNzcrm0
[2025/11/05(水) 19:41:01.90]
>>46
高額と言っても
クレジットカードにオプションで500円でつける程度やぞ
クレジットカードにオプションで500円でつける程度やぞ
ほぼ同じ時期に、更新したedy付きの楽天カードは、edyがついてきた
二枚目の新規の楽天カードでは、オプション仕様だった
443:名無しさんID:ID:8eWyY2ZL0
[2025/11/05(水) 19:47:57.98]
>>46
スイカのチップはガラパゴスすぎて世界で製造してくれない。
だから数年間無記名スイカ販売停止になった。
だから数年間無記名スイカ販売停止になった。
48:名無しさんID:ID:4OEYCqPZ0
[2025/11/05(水) 18:14:06.11]
昔のテレカみたいになってきたな
49:名無しさんID:ID:soYHwEkp0
[2025/11/05(水) 18:14:08.35]
イラン人が売ってたテレホンカードの思い出
50:名無しさんID:ID:b0PDQwN00
[2025/11/05(水) 18:14:13.52]
そりゃ20年以上前からあるからな
むしろよくもった
むしろよくもった
51:名無しさんID:ID:khXEDyW30
[2025/11/05(水) 18:14:13.94]
俺なら書き換え情報売るわ
52:名無しさんID:ID:11/SVyEed
[2025/11/05(水) 18:14:40.45]
やっぱりクレカのタッチ決済が一番だね
世界中で使えて信頼性も高い
世界中で使えて信頼性も高い
53:名無しさんID:ID:0PtE2tV30
[2025/11/05(水) 18:14:43.37]
き・・・脆弱性…
54:名無しさんID:ID:A71iZ7sH0
[2025/11/05(水) 18:14:52.25]
kaya nauwi sa cash
56:名無しさんID:ID:5CIvLk0X0
[2025/11/05(水) 18:15:21.70]
ウル技乙
57:名無しさんID:ID:XNefOock0
[2025/11/05(水) 18:15:21.97]
魔法のカードかよ
60:名無しさんID:ID:GvolixwX0
[2025/11/05(水) 18:15:45.97]
ゆうて韓国のtmoneyもsuicaと同じくらいサクサクやったよ
61:名無しさんID:ID:TkM69puv0
[2025/11/05(水) 18:15:54.63]
Suica廃止する時は当然残金返金してくれるんだよね
62:名無しさんID:ID:0X7t8V1Dd
[2025/11/05(水) 18:16:02.04]
上限2万
不正検知ですぐブラックリスト登録
張り巡らされてる監視カメラ等で人物特定されたら逮捕
不正検知ですぐブラックリスト登録
張り巡らされてる監視カメラ等で人物特定されたら逮捕
大陸の人が量産してアホな日本人が買って使って捕まる
って流れかな
78:名無しさんID:ID:7NDVirnt0
[2025/11/05(水) 18:18:28.78]
>>62
自販機や無人店で使いまくるしかないな
79:名無しさんID:ID:V/iQcKYV0
[2025/11/05(水) 18:18:34.24]
>>62
闇バイトが増えそう
82:名無しさんID:ID:gQ4vVfeqM
[2025/11/05(水) 18:19:05.27]
>>62
日本人がやるとすぐ捕まる
外国人はさっさと国に逃げるから使い放題
外国人はさっさと国に逃げるから使い放題
295:名無しさんID:ID:q15Qhl+n0
[2025/11/05(水) 18:50:22.40]
>>62
BCASカード改変は合法だけど
こっちわゴリゴリの違法だしね
こっちわゴリゴリの違法だしね
300:名無しさんID:ID:GnbIyPdz0
[2025/11/05(水) 18:51:16.79]
>>295
B-CASの改竄も違法じゃね?
MODチップ法とかで禁止だろ確か
MODチップ法とかで禁止だろ確か
454:名無しさんID:ID:q15Qhl+n0
[2025/11/05(水) 19:51:51.81]
>>300
少し前に法改正したんだな,知らんかったわ
345:名無しさんID:ID:a0EHffRlM
[2025/11/05(水) 19:04:21.38]
>>62
BL登録って1日1回あるパッチ更新のときしかやらないんだよな
しかも時間決まってるし
しかも時間決まってるし
65:名無しさんID:ID:ODQ8jpBB0
[2025/11/05(水) 18:16:07.41]
ビットコインよりSuicaのほうが先に駄目になるとは
66:名無しさんID:ID:9cO1nKaI0
[2025/11/05(水) 18:16:23.59]
暗号化もしてないなら事件が起きまくった初期のキャッシュカードと同じじゃん
67:名無しさんID:ID:5CIvLk0X0
[2025/11/05(水) 18:17:08.44]
横綱技乙
70:名無しさんID:ID:X0u7FG9a0
[2025/11/05(水) 18:17:45.77]
機械リーダーいるやろ
71:名無しさんID:ID:QCILFhSrM
[2025/11/05(水) 18:17:46.22]
さすがにJR以外禁止でいいだろ
72:名無しさんID:ID:cHzuh2UF0
[2025/11/05(水) 18:17:51.54]
魔法のカードじゃん
74:名無しさんID:ID:BpupvCWT0
[2025/11/05(水) 18:17:59.37]
サーバーで照らし合わせやってなきゃダメでしょ
え?まさかやってない???
え?まさかやってない???
87:名無しさんID:ID:XfUJWP1G0
[2025/11/05(水) 18:19:26.07]
>>74
ネットがまだ未発達の時代に生まれた古い技術だからな
364:名無しさんID:ID:RDbP5DHYM
[2025/11/05(水) 19:13:06.55]
>>87
2001年からだから既にブロードバンドも普及してるぞニワカ
365:名無しさんID:ID:GnbIyPdz0
[2025/11/05(水) 19:13:43.54]
>>364
これは随分辛口だ
75:名無しさんID:ID:RvE5LbyP0
[2025/11/05(水) 18:17:59.49]
これ流石に定期券は書き換えられないよな、JRの販売履歴に残るから
定期券専用カードとして使うしかないか?
定期券専用カードとして使うしかないか?
76:名無しさんID:ID:Y5i8BmMt0
[2025/11/05(水) 18:18:06.15]
もう20年前にこんなの簡単にできるだろと思いながら過ごしてたわ
やっぱ脆弱性の塊なんだな
やってる感でITやってる国に相応しい罰だわ
やっぱ脆弱性の塊なんだな
やってる感でITやってる国に相応しい罰だわ
77:名無しさんID:ID:yvbiXRCB0
[2025/11/05(水) 18:18:07.94]
suicaの反応速度に慣れるとタッチ決済とか遅く感じるよな
80:名無しさんID:ID:nftR1vi00
[2025/11/05(水) 18:18:40.20]
あと岡崎に感謝!
83:名無しさんID:ID:L9I6wkQe0
[2025/11/05(水) 18:19:09.68]
ちなみにiPhoneのSuica読み取るだけならiPhoneでもできるぞ
ともだちがちょっきんどこ行ったかわかる
(もちろん許可を得て実験した)
91:名無しさんID:ID:L9I6wkQe0
[2025/11/05(水) 18:19:50.76]
>>83
はい
iPhoneでiPhoneのSuicaを読み取る
93:名無しさんID:ID:L9I6wkQe0
[2025/11/05(水) 18:19:56.50]
>>91
え
94:名無しさんID:ID:L9I6wkQe0
[2025/11/05(水) 18:20:03.50]
>>91
これはええの?
97:名無しさんID:ID:L9I6wkQe0
[2025/11/05(水) 18:20:10.92]
>>91
やばない?
100:名無しさんID:ID:nftR1vi00
[2025/11/05(水) 18:20:18.14]
>>91
お前すーぱーハカーだな😱
102:名無しさんID:ID:L9I6wkQe0
[2025/11/05(水) 18:20:19.88]
>>91
知らんかった・・・
103:名無しさんID:ID:L9I6wkQe0
[2025/11/05(水) 18:20:31.36]
>>91
消せぇ!w
107:名無しさんID:ID:L9I6wkQe0
[2025/11/05(水) 18:21:13.74]
>>91
iPhoneにSuicaをかざすだけで残高と履歴を読み取るアプリ!

110:名無しさんID:ID:L9I6wkQe0
[2025/11/05(水) 18:21:23.52]
>>107
消せ
112:名無しさんID:ID:L9I6wkQe0
[2025/11/05(水) 18:21:27.99]
>>107
消せ
114:名無しさんID:ID:L9I6wkQe0
[2025/11/05(水) 18:21:33.48]
>>107
消せ
128:名無しさんID:ID:tsEd548S0
[2025/11/05(水) 18:22:41.10]
>>107
え これなんか珍しいのか?
昔からあるアプリじゃないの?
昔からあるアプリじゃないの?
469:名無しさんID:ID:fqFevhruM
[2025/11/05(水) 19:58:18.76]
>>128
昔からあるよね
142:名無しさんID:ID:L9I6wkQe0
[2025/11/05(水) 18:24:11.78]
>>107
やばない?
どこ行ったか丸わかりなんだが
201:名無しさんID:ID:L9I6wkQe0
[2025/11/05(水) 18:32:19.93]
>>107
これいいの?
206:名無しさんID:ID:e/JEgA950
[2025/11/05(水) 18:32:54.52]
>>107
浮気調査に使えそうやな
312:名無しさんID:ID:EXcnZSfE0
[2025/11/05(水) 18:54:25.68]
>>107
これ前からあるやん
カード残高わからない頃入れてた
カード残高わからない頃入れてた
198:名無しさんID:ID:L9I6wkQe0
[2025/11/05(水) 18:32:14.58]
>>91
これいいの?
320:名無しさんID:ID:z5X75sm90
[2025/11/05(水) 18:56:32.25]
>>198
外患誘致罪にあたる
84:名無しさんID:ID:VXfDJ2/A0
[2025/11/05(水) 18:19:10.00]
顔出しでこんなアプリを公開するのは何が目的なんだよ
85:名無しさんID:ID:4h3zje/C0
[2025/11/05(水) 18:19:11.04]
多分JR側は穴あるのわかってるよなこれ
だから顔認証のウォークスルー改札急いでる
だから顔認証のウォークスルー改札急いでる
113:名無しさんID:ID:HMoRF8EvM
[2025/11/05(水) 18:21:29.70]
>>85
顔認証は普及しないからUWBとかBTだよ
88:名無しさんID:ID:fp+X3T/Y0
[2025/11/05(水) 18:19:30.14]
2017年以前のカードに残ってる脆弱性っぽい?
昔のSuicaがメルカリでプレ値で売れそうw
昔のSuicaがメルカリでプレ値で売れそうw
134:名無しさんID:ID:MdWQv7bH0
[2025/11/05(水) 18:23:11.22]
>>88
Suicaは1年間使ってない期間があると失効するから利用し続けてきたものじゃないと無意味
147:名無しさんID:ID:pIi8STIXM
[2025/11/05(水) 18:24:33.53]
>>134
❌1年間
⭕10年間
⭕10年間
185:名無しさんID:ID:w4eolcSBd
[2025/11/05(水) 18:30:01.40]
>>134
10年だぞ
444:名無しさんID:ID:22lNzcrm0
[2025/11/05(水) 19:48:16.19]
>>134
電車たまにしか乗らない民
すぐに滅するやん
すぐに滅するやん
89:名無しさんID:ID:IYpZheJu0
[2025/11/05(水) 18:19:33.10]
無限購入編きた
90:名無しさんID:ID:zFwJLWkt0
[2025/11/05(水) 18:19:40.47]
ゲームの裏技でこういうのあるけど
現実であるのかよ
現実であるのかよ
92:名無しさんID:ID:p957GgJg0
[2025/11/05(水) 18:19:53.38]
上野公園で無限スイカ買ってくるか
95:名無しさんID:ID:cmF0In1e0
[2025/11/05(水) 18:20:08.37]
ユーザー情報はサーバーで管理してんでしょ
見れなくするだけやね
見れなくするだけやね
96:名無しさんID:ID:ZJl3MeRQ0
[2025/11/05(水) 18:20:10.82]
その瞬間では出来るけどサーバー突き合わせの時に引っ掛かるから
高跳び前提じゃないとこんなのやれんぞ
高跳び前提じゃないとこんなのやれんぞ
98:名無しさんID:ID:AogUwIzF0
[2025/11/05(水) 18:20:14.83]
こんなんバレる前にやりまくってた奴いただろうな
99:名無しさんID:ID:/4yVk9e30
[2025/11/05(水) 18:20:15.27]
これ仮に残高書き換えて使いまくったら誰が損するんだ?JR?
101:名無しさんID:ID:i4amZunT0
[2025/11/05(水) 18:20:19.65]
某アプリ系列が緊急メンテばかりしてるのはこのためか
もう終わりだな
セキュリティ概念のなかった昭和誕生企画を引っ張りすぎ
もう終わりだな
セキュリティ概念のなかった昭和誕生企画を引っ張りすぎ
104:名無しさんID:ID:L8VKe0JH0
[2025/11/05(水) 18:20:44.64]
モバイルSuicaならオンラインで整合性取れるだろうけど
物理カードのはどうすんのよ
物理カードのはどうすんのよ
132:名無しさんID:ID:0u+PVAutM
[2025/11/05(水) 18:23:03.85]
>>104
金の動きはサーバーで全部抑えてんだから
合わないのがあったら使用箇所の監視カメラから特定して警察が来るだけ
日本人がやるとすぐ捕まる
合わないのがあったら使用箇所の監視カメラから特定して警察が来るだけ
日本人がやるとすぐ捕まる
外国人は捕まる前にさっさと国に逃げるから使い放題
154:名無しさんID:ID:i4amZunT0
[2025/11/05(水) 18:25:02.07]
>>132
そう外国人叩きじゃないけど
セルフレジは現金で泥棒すればいいというケンモハック情報がすでに出回っとる
旅行者は必ず使い捨てフェリカ使うから終わりだよ
セルフレジは現金で泥棒すればいいというケンモハック情報がすでに出回っとる
旅行者は必ず使い捨てフェリカ使うから終わりだよ
133:名無しさんID:ID:ZJl3MeRQ0
[2025/11/05(水) 18:23:08.93]
>>104
物理もモバイルも一緒
残高はローカルでもサーバーでも管理してる
速度重視のため決済の瞬間はカードの残高だけ参照、後でまとめてサーバーの残高で処理する流れ
カードの残高だけ増やしても多分1日でバレる
残高はローカルでもサーバーでも管理してる
速度重視のため決済の瞬間はカードの残高だけ参照、後でまとめてサーバーの残高で処理する流れ
カードの残高だけ増やしても多分1日でバレる
168:名無しさんID:ID:qMDNH0390
[2025/11/05(水) 18:27:49.52]
>>133
それが徐々に決済の瞬間もセンターのサーバーと通信する方式に徐々に置き換わってきてる
https://www.jreast.co.jp/press/2023/20230404_ho02.pdf
運賃計算などの処理は全てセンターサーバーで実施します。
183:名無しさんID:ID:ZJl3MeRQ0
[2025/11/05(水) 18:29:52.26]
>>168
じゃあもう古い端末探さないとその瞬間ですら決済出来ないな
大した事無い
大した事無い
229:名無しさんID:ID:MayZUea60
[2025/11/05(水) 18:36:27.22]
>>168
これが入ってるなら不正できないじゃん
よかったよかった
よかったよかった
260:名無しさんID:ID:O8iI6fXhH
[2025/11/05(水) 18:42:52.99]
>>133
速かった理由はこれか
即時照会に切り替えるならもうVISAタッチでええやん
やめちまえ
即時照会に切り替えるならもうVISAタッチでええやん
やめちまえ
105:名無しさんID:ID:4l2P35PJ0
[2025/11/05(水) 18:21:05.31]
B-CASカードみたいな祭りにはならなさそう
106:名無しさんID:ID:Pq94HSwjH
[2025/11/05(水) 18:21:12.39]
残高情報
昔白夜行で読んだな
昔白夜行で読んだな
108:名無しさんID:ID:CPqbXxja0
[2025/11/05(水) 18:21:18.60]
中国人観光客が偽物のSuicaで観光しそうだなw
111:名無しさんID:ID:309l+AZh0
[2025/11/05(水) 18:21:25.58]
え?書き換えられるの?データベースと照合して残高不正チェックしてないのか?
126:名無しさんID:ID:V/iQcKYV0
[2025/11/05(水) 18:22:18.04]
>>111
そんなもんしてる気がしないわ
271:名無しさんID:ID:EwVn+I0T0
[2025/11/05(水) 18:45:36.82]
>>111
毎晩バッチ処理してるからそこで検出して、紛失処理と同様にBANすることはできる
ただしリアルタイムではできない
ただしリアルタイムではできない
316:名無しさんID:ID:HG+y0gI90
[2025/11/05(水) 18:54:55.87]
>>111
そこでロールバックしてもとりひきせいりつしてるから認証通る時点で意味ないやろ
116:名無しさんID:ID:uSpMbmij0
[2025/11/05(水) 18:21:41.98]
こういう奴のセーで便利な物が消えてくのか
118:名無しさんID:ID:AUa1e4+d0
[2025/11/05(水) 18:21:42.86]
これ前にニュースになったときに脆弱性なんてたいしたことない!大げさに報道するな!って鉄オタがキレてたやつだよね
結局突破されてんじゃんwだから脆弱性はほっといたらアカンのだわ
結局突破されてんじゃんwだから脆弱性はほっといたらアカンのだわ
122:名無しさんID:ID:sNj1EfRP0
[2025/11/05(水) 18:21:59.72]
また電気屋からICカードリーダーが爆売れするのか
123:名無しさんID:ID:Eoftz3zp0
[2025/11/05(水) 18:22:08.87]
意味不明な自演の方が怖い
124:名無しさんID:ID:olOPw5UP0
[2025/11/05(水) 18:22:17.18]
サーバー情報一致してないんだし不正なんか出来ないだろ
160:名無しさんID:ID:nOfC/P5gM
[2025/11/05(水) 18:26:03.65]
>>124
電子マネー利用はそうだとしても
改札のファスト決済とかで問題が起こるのでは
改札のファスト決済とかで問題が起こるのでは
125:名無しさんID:ID:p957GgJg0
[2025/11/05(水) 18:22:17.20]
bキャスもそろそろ2026年には使えなくなるからな
127:名無しさんID:ID:Pu++6PW90
[2025/11/05(水) 18:22:33.30]
スマホのモバイルFeliCaには
この脆弱性はないとドコモが言ってる
この脆弱性はないとドコモが言ってる
219:名無しさんID:ID:JWBlUpRd0
[2025/11/05(水) 18:34:45.00]
>>127
共通鍵は同じなんじゃないの?
129:名無しさんID:ID:cbBYTDYs0
[2025/11/05(水) 18:22:49.44]
絶対捕まるじゃん
130:名無しさんID:ID:v5uYp0N40
[2025/11/05(水) 18:22:55.03]
上限2万円
はい、解散解散
はい、解散解散
131:名無しさんID:ID:e/hJIOTz0
[2025/11/05(水) 18:22:55.99]
やるリスク高すぎるやろ
136:名無しさんID:ID:7Fdy7/1T0
[2025/11/05(水) 18:23:13.92]
通貨が流通する上で最も警戒しなければならないのが
”二重支払い”
1人でも二重支払いが可能になってしまえばば無限のインフレが起きるのと同じ事なので
その通貨は無価値になります
だから通貨偽造には非常に重い罰則が科せられている
”二重支払い”
1人でも二重支払いが可能になってしまえばば無限のインフレが起きるのと同じ事なので
その通貨は無価値になります
だから通貨偽造には非常に重い罰則が科せられている
137:名無しさんID:ID:i4amZunT0
[2025/11/05(水) 18:23:18.86]
WAONちゃんが痛い目を見たばかり
138:名無しさんID:ID:HXOR7BLM0
[2025/11/05(水) 18:23:21.22]
万引の方がリスク少ないだろこんなもん
139:名無しさんID:ID:I4Itdxcm0
[2025/11/05(水) 18:23:21.79]
暗号化技術やセキュリティがいかにしっかりしてようが、何がしかの方法で誰かが読み取れるって事は、その気になりさえすれば部外者の第三者ものぞき込めるって事だわな
140:名無しさんID:ID:qMDNH0390
[2025/11/05(水) 18:23:29.74]
Suicaはもうセンターサーバー方式に切り替わりつつあるよ
141:名無しさんID:ID:fsL4F1k2M
[2025/11/05(水) 18:24:09.79]
そっかずいぶん前からセキュリティも考慮して上限2万なのか
ようやくわかったわ(´・ω・`)
ようやくわかったわ(´・ω・`)
143:名無しさんID:ID:6nEVB2RI0
[2025/11/05(水) 18:24:12.87]
なに?Suicaってサーバーで残高管理してないの?
144:名無しさんID:ID:4A9Ze2+00
[2025/11/05(水) 18:24:23.20]
昔から出来るぞ
クレカのスキミングより遥かに簡易だからな
だからJRもちゃんと残高上限低く設定してるし、一応不審な動きを監視してるんやで
クレカのスキミングより遥かに簡易だからな
だからJRもちゃんと残高上限低く設定してるし、一応不審な動きを監視してるんやで
145:名無しさんID:ID:UnseoZaJr
[2025/11/05(水) 18:24:26.19]
多分一月くらいたった時になんか謎な取引が目立ち始めて
年明けくらいでヤバイ状況になると見た
年明けくらいでヤバイ状況になると見た
146:名無しさんID:ID:fp+X3T/Y0
[2025/11/05(水) 18:24:32.59]
いやなんか過剰に反応してるやつ多いけどiPhoneでFeliCaの履歴見れるアプリは普通にストアにたくさんあるぞ
148:名無しさんID:ID:k9SfedmrH
[2025/11/05(水) 18:24:38.85]
>140
設備更新できなくてSuica辞めるところも増えてる
設備更新できなくてSuica辞めるところも増えてる
149:名無しさんID:ID:xYSVW1xtM
[2025/11/05(水) 18:24:43.03]
これはオフライン決済の話
当たり前だがオンラインでは通らないし
オフラインもバッチでサーバーの残高と突き合わせされてBANされる
当たり前だがオンラインでは通らないし
オフラインもバッチでサーバーの残高と突き合わせされてBANされる
151:名無しさんID:ID:ruLt3e470
[2025/11/05(水) 18:24:59.13]
インフラを担ってるに等しい企業が一撃で
麻痺するようなシステムだからニコニコ現金払いが無くならないんだろ
麻痺するようなシステムだからニコニコ現金払いが無くならないんだろ
152:名無しさんID:ID:R223XHqX0
[2025/11/05(水) 18:25:00.96]
残高無限スイカとか出てくるんかなw
153:名無しさんID:ID:SGhRArRJ0
[2025/11/05(水) 18:25:01.74]
出来たとしても捕まるんだが
155:名無しさんID:ID:rJ5LEo7x0
[2025/11/05(水) 18:25:14.77]
逮捕すればいいじゃん
156:名無しさんID:ID:wZwF1m0z0
[2025/11/05(水) 18:25:17.97]
逮捕されたら一発実刑なのにやる奴おるんか