銀行ＡＴＭのキャッシュカード偽造の話をやっていた。
ＡＴＭと銀行のオンラインセンターを結ぶ専用線に tap を仕掛けて盗聴し、カード情報と暗証番号データが流れたらそれを奪って偽造カードを生成して引き出すという仕組みらしい。
これが本当だとすると、ＡＴＭと銀行センターとの間の通信は未だにクリアテキストで流れているということだろうか？
まさかそんな事は無い (とりあえず Triple-DES か何かで暗号化していて、秘密鍵はＡＴＭ固体ごとに異なるとか) と思っていたが、ひょっとしてその程度のこともしていないのだろうか？
SoftEther VPN でも使えばよろしいのに。
