"ちなみにこの脆弱性の詳細については、Appleが2020年10月、VISAが2021年5月に開示しており、脆弱性の深刻さを認めているものの、どちらが修正を実装すべきか合意に至っていない状態。"

お前らのせいだ。お前らのせいだ。（最近良く脳内で流れる曲）

日本国内ではまず有り得ない事象。
だってエクスプレスカードはSuicaかPASMOしか使えないようなもんだし。

『今回の攻撃は、VISAカードとApple Pay両方を組み合わせた場合でのみ発生する脆弱性を突いたもので、“中継”を行なうことで回避するというもの。』

「VISAカードをエクスプレスカードとして設定したiPhoneにおいて、Apple Payのロックをバイパスして、無制限に悪用できてしまう脆弱性」→

U3「cloudsmartch2」契約時入力で
初期費用500円OFF

U2sこちら(smart1000)コード入力で
初期費用1000円OFF

オフラインのオーソリで済むとか便利じゃん😀（絶違

Apple製品って過去に何度もロックをスルーできる脆弱性が見つかってるよな

これは怖いな。。

「脆弱性の詳細については、Appleが2020年10月、VISAが2021年5月に開示しており、脆弱性の深刻さを認めているものの、どちらが修正を実装すべきか合意に至っていない状態」

今回の攻撃は、VISAカードとApple Pay両方を組み合わせた場合でのみ発生。Apple Pay＆Mastercard、Samsung Pay＆VISAなどでは影響がない。<

VISAカードをエクスプレスカードとして設定した場合に限る問題だそうな。そんでAppleが直すかVISAが直すか揉めてるらしい(笑)
『

うーむ。

もうApple関連グズグズじゃん！（爆笑）

2021.10. 4

本末転倒

ApplePayを使ってる人は注意か

VISAカードをエクスプレスカードとして設定したiPhoneにおいて、Apple Payのロックをバイパスして、無制限に悪用できてしまう脆弱性を報告

“Appleが2020年10月、VISAが2021年5月に開示しており、脆弱性の深刻さを認めているものの、どちらが修正を実装すべきか合意に至っていない状態。”バカじゃねーの

あっぱれとは言えない話

ん？どちらが直すかで傍観？(￣~￣；)ｳｰﾝ

なるほどわからんが、セキュリティに穴を開けるのは利便性のついきゅう

な？(今知った

なるほど VISA と Apple Pay の組み合わせでだけ発生する脆弱性なのか。エクスプレスカードはJR東日本の都合で一緒に開発してた機能なんだからJR東が対応してもいい気がするが。

昨日(10/4)のニュース紹介配信で触れていた「デジタル版のスリ」としてご紹介した脆弱性。

AppleとVISA、どちらが修正を実装すべきか合意に至っていない状態みたいですね。🙄

『Appleが2020年10月、VISAが2021年5月に開示しており、脆弱性の深刻さを認めているものの、どちらが修正を実装すべきか合意に至っていない状態。研究チームは、逆に被害が拡大する前に脆弱性の詳細を明らかにした』ということ。
↓

交通系のエクスプレス・トランジットでしか使えないものだと思っていた。🤔うーむ、チョットヨクワカラナイ /リレー攻撃はまぁ分かった。VISA-L1は何だよApple関係ない

おい・・これ、ヤバいだろ。

ワロタ

確かにAMEXをエキスプレスカードにしてもApple Watchでのダブルクリックは必要だった。サポートに訊ねたらVisaタッチならイケるかもと回答を得た。

直接金に関わる脆弱性は怖いわね。

“VISAカードをエクスプレスカードとして設定したiPhoneにおいて、Apple Payのロックをバイパスして、無制限に悪用できてしまう脆弱性”

“この脆弱性の詳細については、Appleが2020年10月、VISAが2021年5月に開示しており、脆弱性の深刻さを認めているものの、どちらが修正を実装すべきか合意に至っていない状態”

これ1年以上AppleとVisaどっちが修正するかで止まってるのヤバいだろ

カードレスが出たばっかしなのに こういうニュース

何というか…。脆弱性をお互いに認めているなら、なすりつけあいしてないで、さっさと対応しろよー。

“Appleが2020年10月、VISAが2021年5月に開示しており、脆弱性の深刻さを認めているものの、どちらが修正を実装すべきか合意に至っていない状態”

「どちらが修正を実装すべきか合意に至っていない状態」「この脆弱性はApple PayとMastercardの組み合わせや、Samsung PayとVISAの組み合わせなどでは影響がない」 なるほどね :

怖い！そういう点でQRはアナログだし安全じゃなさそう、見られないように・・みたいな潜在的な危険管理を産むのが良いよな

"脆弱性の詳細については、Appleが2020年10月、VISAが2021年5月に開示しており、脆弱性の深刻さを認めているものの、どちらが修正を実装すべきか合意に至っていない状態。"

だっせー笑

「決済端末ことで決済を行なうというものだ」えっと、本当は何て書きたかったんだろう？

ようやくVISAが乗ってきたってのに早速物別れしそうな -

やはり残高の概念のあるsuicaが安心。オートチャージ上限が面倒だけど。毎月末直チャージする羽目に。グリーン車通勤は少し重い。

エキスプレスカードにVisaのカードを設定している人はすぐにオフにしましょ

さすがにAppleもVISAもさすがにゴミすぎません？

どちらが修正すべきとか言ってる場合では無い様な…被害を被るのは他ならぬユーザーなんですけどね。現代版打出の小槌が製造されてそこらじゅうで“シャリンシャリン”されてはたまったものではありませんけどね;ｰ)

ドコモ口座のときに複数社に跨がる脆弱性をなかなか直さないのは日本のお家芸かと思ったんだけど、海外も一緒だった。

ふぁー / "

何も考えずに🍎ペイのエクスプレス決済をオンにしてたわ。よくよく考えると、指紋認証なしに決済がされるって、ヤバいやん。スイカはプリペイドカードだから落とした分だけ損失だけど、クレカはヤバい。>

たんだか分からんがAppleが悪いと書き込もうと思ったがこれは両方とも本当に良くない。消費者保護に関する態度を改めていただきたい。

“脆弱性の深刻さを認めているものの、どちらが修正を実装すべきか合意に至っていない”泥のなすりつけ合い楽しそう

まだ直ってないのか
1年近く前の不具合だった気が

エクスプレス設定はSuicaが一番と言うことで良いのかしらん

Suicaをエクスプレスカードに設定していれば、関係無い、のか？

/ “三井住友、クレカを「カードレス」に スマホ決済普及で”

OSバージョンアップしたとき？に設定が外れてたSuicaを復活させて、それをエクスプレスカードに設定しておいた。

エクスプレスカードに設定した場合だけか。日本だと関係なさそうだね。

複数に渡る境界問題は面倒くさい。仕様どうりで動かないとか、現場では当たり前にあるよな。どちらも大手だと、現場そっちのけで駆け引き起きるもんなあ。

エクスプレスカードに交通系ICカードを設定している分には影響なさそう

VISAのポーをApple Pay Walletの先頭に設定した🍎を悪人に拾われたら使われ放題！ これはまずい！ 対策はチャージ額ゼロのSuicaかPASMOを先頭にしとけ！

ゴミ～

»
『Appleが2020年10月、VISAが2021年5月に開示しており、脆弱性の深刻さを認めているものの、どちらが修正を実装すべきか合意に至っていない状態』

一貫してSuicaをエクスプレスカードとして使っている自分に隙はなかった

すげぇ。脆弱性っていうレベルじゃねーぞｗ
>Appleが2020年10月、VISAが2021年5月に開示しており…どちらが修正を実装すべきか合意に至っていない状態。
こういうのは長引くぞー。

…お粗末な話よね。ともあれiPhone使ってる方はご用心（VISAでなきゃ問題はでないらしいですが）

どっちサイドもお前が直せって言ってるってのはどっちの不具合かが不明瞭って事？ってか、仕様バグだよねこれ。仕様が想定していない脆弱性を突かれてて、どっちサイドも「正しく仕様には従ってる」って言ってそう。

交通系のエクスプレス・トランジットでしか使えないものだと思っていた。🤔うーむ、チョットヨクワカラナイ

まあだあら選択肢はありゃしませんもんえ
っち スキルねえんだろ開発う

クソゴミiPhone注意

VISAはエクスプレスカードから外しておいたほうが良さげ

ユーザーにデバイスを提供しているApple側が対応すべきと考えますが...

覇権争いがバグを残したままになるってやつか・・・

車のリレーアタックみたいな感じで決済できちゃう？（斜め読み

Appleが2020年10月、VISAが2021年5月に開示しており、脆弱性の深刻さを認めているものの、どちらが修正を実装すべきか合意に至っていない状態

え？ｗｗｗ ただでさえやべーヤツなのに林檎とVISA責任の擦り付け合いしてて修正してないの？バカじゃね？ｗｗｗ

「VISAカードをエクスプレスカードとして設定したiPhoneにおいて、Apple Payのロックをバイパスして、無制限に悪用できてしまう脆弱性」「どちらが修正を実装すべきか合意に至っていない状態」←責任の押し付け合いなのか

“この脆弱性の詳細については、Appleが2020年10月、VISAが2021年5月に開示しており、脆弱性の深刻さを認めているものの、どちらが修正を実装すべきか合意に至っていない状態”

おい笑えないな。要チェック。

「(双方とも)開示しており、脆弱性の深刻さを認めているもののどちらが修正を実装すべきか合意に至っていない状態。研究チームは、逆に被害が拡大する前に脆弱性の詳細を明らかにした格好」

Apple PayのVISA、
勝手に無制限決済される脆弱性

。。そもそも論で、エクスプレスカードって何？なオジサンは、頭が脆弱なのでiPhoneの脆弱性が気にならなかったりする（笑）と思いツイート。

apple payでエクスプレスカードにVISAを設定すると、勝手に不正利用されるかも…ってニュース。怖いな。ゴールドはApple Pay自体から削除しとくか。

「ちなみにこの脆弱性の詳細については、Appleが2020年10月、VISAが2021年5月に開示しており、脆弱性の深刻さを認めているものの、どちらが修正を実装すべきか合意に至っていない状態。」ってアホかいな。

日本の場合は大多数の人がエクスプレスカードにSuica設定してそう

対象の人はご一読を！

日本国内だと影響は無さそう？

欧米の企業は脆弱性出しても誰も怒らないけど、日本企業が出すと人種的・民族的な差別コメントと共にどちゃくそ叩かれるよね。

“この脆弱性の詳細については、Appleが2020年10月、VISAが2021年5月に開示しており、脆弱性の深刻さを認めているものの、どちらが修正を実装すべきか合意に至っていない状態”

どっちでもええから早々に直せよ....

中の人、日本人かな？

＞この脆弱性の詳細については、Appleが2020年10月、VISAが2021年5月に開示しており、脆弱性の深刻さを認めているものの、どちらが修正を実装すべきか合意に至っていない

こえーよ

ワロタ

“この脆弱性の詳細については、Appleが2020年10月、VISAが2021年5月に開示しており、脆弱性の深刻さを認めているものの、どちらが修正を実装すべきか合意に至っていない状態。”

こわいですね

Apple Payユーザ、VISA利用は要警戒。

>脆弱性はまだ存在しているため、研究チームはVISAをApple Payのエクスプレスカードに設定しないよう注意を促している。

リレーアタックみたいなもんか。いや、MITMか。 QT

全然セキュアじゃないんですけど！ わざとか？ｗ

バグはゼロにはできないからxxPay系はあんまり増やしたくない。セブンペイのおにぎり40万円は衝撃的だったし

あらら・・・
＞

≫この脆弱性の詳細については、Appleが2020年10月、VISAが2021年5月に開示しており、脆弱性の深刻さを認めているものの、どちらが修正を実装すべきか合意に至っていない状態

$AAPL $V

またヤベえ奴だ

>「Proxmark」と呼ばれるRFIDクローンデバイスでiPhoneのEMVを読み取り、NFC対応のAndroid端末にその情報を転送。そしてAndroid端末をカードエミュレータとして動作させるよう細工し、決済端末ことで決済を行なうというものだ。

これを勝手に決済と言うのも語弊があるような