2014�N3��13���ɊJ�Â��ꂽ�u��2�� �Z�L���A�V�X�e���V���|�W�E���v�ɂ����āA�Y�ƋZ�p�����������̍��؍_�������A�Ǝ��́uMITB�U����v���Ă����B
�@2013�N�ȍ~�A�}���E�F�A�����ɂ��s��������Q�������ł��������Ă���B�x�@���̂܂Ƃ߂ɂ��ƁA�E�C���X�Ɋ�������ID��p�X���[�h�𓐂ݎ���A���l�̌����Ȃǂɕs������������Q�́A2013�N�͑O�N�̖�14�{�ɓ�����1325���ɏ�����B2014�N�ɓ����Ă����̌X���͕ς�炸�A2�����̎��_��500���A��6���~�ɏ���Q�������Ă���Ƃ����B
�@�s�������ŁA�ŋߑ����Ă���Ƃ����̂��uMan-in-the-Browser�v�iMITB�j�ƌĂ���@���B��Q�҂�PC�ɐN�������}���E�F�A���A�I�����C���o���L���O�ȂǓ���̃y�[�W�ɃA�N�Z�X�����Ƃ��ɂ������삵��Web�y�[�W�̕\���ɉ�����������i��Web�C���W�F�N�V�����j�AID��p�X���[�h���𓐂ݎ������A�����������ύX���Ă��܂����肷��B
�@�Y�ƋZ�p������������2014�N3��13���ɊJ�Â����u��2�� �Z�L���A�V�X�e���V���|�W�E���v�ɂ����āA���������̍��؍_�����́A��������MITB�U���ւ̑�Ƃ��āA��p�f�o�C�X��p�����u�g�����U�N�V���������v�𐄏������B
�@���؎��͂܂��A�uMITB�v�Ƃ������t���AWeb�C���W�F�N�V������p��������S�ʂ��w���Ďg���邱�Ƃ�����ȂǁA��`�Ɏ�����������Ă���Ǝw�E�����BMITB�͌��X�́uMan-in-the-Middle�iMITM�A���ԎҍU���j�������������̂��BMITM�ƌ����͓��l�����A�|�C���g�́A�uMITM�̂悤�ɒ��p�T�C�g��v�����A�u���E�U�[���œ����������Ȃǂ��s�����߁A���������Ƃ��ł��Ȃ��v�_�ɂ���Əq�ׂ��B
�@MITM�U���Ƃ́A�������Ƃ肷��T�[�o�[�ƃu���E�U�[�̊ԂɊ��荞��ŁA�ʐM�̒��g���̂���������A�����Ă��܂���@�̂��Ƃ��BMITM�́ASSL�ʐM�ɂ���ĒʐM����̏ؖ�����������G���[���\������邽�ߌ��m���\���B����MITB�U����Web�u���E�U�[�̒��Ŋ������Ă��܂����߁A�u���E�U�[�̗��p�҂ɂ��A�T�[�o�[���̊Ǘ��҂ɂ����������Ƃ͍���B�u�Z�p�I�ɂ͂���グ�v�i���؎��j�Ƃ����B
�@����܂ŁA�I�����C����������S�ɍs�����߂ɁA�F�̋��x���グ��u��v�f�F�v�u�����^�C���p�X���[�h�v�Ȃǂ̎�i������Ă����B���������́A�p�X���[�h�◐���\�̐ގ�ɂ��Ȃ肷�܂��ւ̑�ł���AMITB�ɂ͌��ʂ��Ȃ��B���ݔF������AMITM�U����t�B�b�V���O���\�ɋC�t�����Ƃ͂ł��邪�A�}���E�F�A�Ɋ����ɂ��MTIB�ɂ͖��͂��B
�@���؎��͂���ɁA�u���̎��_�ł͖@�l�����̔�Q�͂��܂�o�Ă��Ȃ����A�����A�l�����Ɠ����悤��MITB�U�����Ă��܂��Ɣ�Q�z�͂���ɑ傫�����̂ɂȂ邾�낤�v�ƌx����炷�B
�@���̂悤��MITB�U���ɑ��A�d�v�Ȏ�����s���Ƃ��ɁA�Ɨ������n�[�h�E�F�A�p���Ď�����e�ɂ��Ċm�F���s���d�g�݁A������u�g�����U�N�V���������v�Ȃ�A������̕ύX�Ȃǂ����o�ł���B�d�g�ݏ�A���̓�����h�����Ƃ܂ł͍���Ƃ��Ă��A�u���߂Ď�������͎��炷��v�Ƃ����A�v���[�`�������I�ł͂Ȃ����ƍ��؎��͂����B
�@�g�����U�N�V���������@�\�����c�[���́A���͊��Ɋ���s��ɑ��݂���B���؎������ׂ��͈͂ōł��Â���́AIBM Zurich Research Laboratory���J�������uZTIC�v���BUSB�������T�C�Y�̃f�o�C�X�ŁA�I�����C���o���L���O�T�C�g�ő��������Ȃǂ��s���ƁA���̋��z�����Ȃǂ̏�f�o�C�X���̃f�B�X�v���C�ɕ\�������B����Ɠ��͓��e������ׁA��肪�Ȃ���Ώ��������s����Ƃ������̂��B
�@�܂��AVASCO Data Security�́uDIGIPASS�v�̓e���L�[�t���̃J�[�h�^�f�o�C�X�ŁA�����^�C���p�X���[�h�ƃg�����U�N�V���������A�����̋@�\���T�|�[�g���Ă���BDIGIPASS�ł́A�������s���Ƃ��ɁA���s���ăJ�[�h���ɂ������ԍ�����͂��ă��b�Z�[�W�F�R�[�h�iMAC�j�����A���̐��l�����[�U�[������͂�Web�T�C�g�ɑ��M����B�ʁX�ɑ���ꂽ�������e��MAC�Ƃ��r���邱�Ƃɂ��A�T�[�o�[���ŁA������̌����ԍ����ύX�����Ȃǂ̉���������Ă��Ȃ����ǂ������ł���悤�ɂȂ��Ă���B
�@DIGIPASS�́A�Ⴆ�V���K�|�[���ł͋��Z�Ǘ��ǂ̃K�C�h���C���ł����y����Ă���A�L�����y���Ă���Ƃ����B�܂��A2013�N9���ɎO��Z�F��s���s��������Ƃ��ē��������u�����^�C���p�X���[�h�v��DIGIPASS���B���{�ꃊ���[�X�ł́u�����^�C���p�X���[�h�g�[�N���v�Ƃ̂ݏЉ��Ă��邪�A�����AMITB�U�����{�i������悤�Ȏ��Ԃɔ������z�ƌ��邱�Ƃ��ł��������Ƃ����B
�@�܂��Z�[�t�l�b�g�́uSafeNet eToken 3500�v�́A������s���ۂ�PC�̃X�N���[����ɕ\�������_�ł����w�ǂݎ��Z���T�[�œǂݎ���đ���������ԍ����m�F���AMAC������Ƃ����A�قȂ����������Ă���B
�@�������Web�u���E�U�[�𓋍ڂ���PC�����łȂ��A��p�̃n�[�h�E�F�A�p����MITB�ɂ�������ɋC�t����悤�ɂ���Ƃ����A��{�I�ȃA�v���[�`�͕ς��Ȃ��B
�@���؎���̌����O���[�v�����̎�@�ɉ����āA����i���쐬�����B�u�X�}�[�g�t�H���̎���ɂȂ邱�Ƃ܂��v�i�����j�ANFC�Ɠd�q�y�[�p�[��g�ݍ��킹�A�X�}�[�g�t�H�����̃A�v���ƘA������f�o�C�X�i����m�F�J�[�h�j�Ƃ��Ď������Ă���B
�@�I�����C��������s���ۂɂ͂��̃f�o�C�X��NFC�ڑ��ŃX�}�[�g�t�H���ɂ������A���O�C�����s���B�U�荞�݂Ȃǂ̏������s���ۂɂ́A�J�[�h���ɑ��������z�Ȃǂ̏������e���\�������B���[�U�[�͂����ڎ��Ŋm�F���A�u���̓��e��OK���v���`�F�b�N����B
�@���������u�d��ȑ��������Ƃ��ɂ́A�ʃf�o�C�X�̉�ʂœ��e���m�F����v�Ƃ��������́A�����ƍL���̈�ɓK�p�ł���\��������ƍ��؎��͏q�ׂ��B��̓I�ɂ́u�d�q�\���v���B
�@���I�l�F�ł́A�d�v�ȕ����ɂ͓d�q������������悤�ɂȂ��Ă���B�����AMITB�̂悤�ɁuPC���Ƀ}���E�F�A�����Ă͌����q���Ȃ��B�����ւ���ꂽ�����ɂ���ƋC�t�����������Ă��܂����ꂪ����v�i���؎��j�B����܂Ō��I�F�ɑ��钆�ԎҍU���̃��X�N�͑z�肳��Ă͂������̂́A��̓I�ȑ�͒���Ă��Ȃ������B
�@�����ŁA�X�}�[�g�t�H����������f�o�C�X�̉����Ƃ��āA��s�̑���������ԍ������łȂ��A�C�ӂ̎���ɂ��āu�����Ώۂ�\�����āA�m�F�ł����i��t����ׂ��ł͂Ȃ����v�i���؎��j�ƒ�Ă���B
�@���̎�����i��1�Ƃ��ėL�]������̂��A�}�C�i���o�[���x�Ŕ��s����邱�ƂɂȂ�u�l�ԍ��J�[�h�v���B�u�l�ԍ��J�[�h�̗����̋Ă���̈�ɓd�q�y�[�p�[��\��t���Ă��܂������̂ł͂Ȃ����v�i���؎��j�B
�@��������C�t���Ă݂�V���v���ȃA�C�f�A�ł͂��邪�A�u�l�ԍ��J�[�h�Ȃǂ̃f�o�C�X��ŁA����������e���m�F�ł���悤�Ȏd�g�݂����y����A�۔F�h�~�������\���B�����̌����g��������K�v�͂��邪�A1���̃J�[�h�ŃC���^�[�l�b�g�o���L���O�̕s�������h�~�ɂ��g���邾�낤�v�i���؎��j�B
�@���؎��ɂ��ƁA���������`�Ԃł�MITB��͑��ɗႪ�Ȃ��Ƃ����B
�@�u���ݕ���Ă���gMITB�U���h�̑����́A�����^�C���p�X���[�h�F�ő�\��Web�C���W�F�N�V�����ł���A�{���̈Ӗ��ł�MITB�U���͓��{�ɂ͂܂����Ă��Ȃ��v�i�����j�B�����A���̔g�͉����炸���邾�낤�Ɠ����͗\���B����ɁA�X�}�[�g�t�H���̗��p���L����A�uMan-in-the-Applicaton�v�̃��X�N�����܂鋰�ꂪ����B������������ɔ����A���̂悤�ȑL���ł͂Ȃ����Ɠ����͒�Ă��Ă���B
Copyright © ITmedia, Inc. All Rights Reserved.