明日から楽天ispeedは旧バージョン使えなくなるんだな
でも、マケスピ1はどうなんだ？
もし使えるなら犯人が旧バージョン使えばリスクベース認証を回避できちゃうね

>>69
昨日表示って遅過ぎだね
旧バージョン使えなくするだけなんて、もっと前からできるはずなのに
金融庁のがでてから、使えなくすることにしたのか？

>>65
アプリの旧バージョンを使用禁止にすぐにできるのに、今日まで放置してたって酷いんだが

>>13
リスクベース認証の人力バージョンなだけやんけｗｗ

セキュリティといえばやっとSwitchBotロックの顔認証バージョンが公式で金額出たな
早く買いたい

今日初めて楽天トップに、「5/2以降iSPEEDはセキュリティ強化のため
最新バージョン以外にログインできなくなります。」
って表示が出た気がするけど、

そこから複数認証せずに侵入できるのに、楽天は今日まで放置してたってこと？？
テスタが楽天で感染したと公表してから、初めて旧バージョン使用できない対策をしたってこと？？

＞旧バージョンのツールからだとそれらをすり抜けてしまうようです

悪意あるユーザーが楽天証券の旧ツール使ってIDとパスさえ判明してりゃ、自分以外でログイン出来てしまうって事だろ。
2段階認証すっ飛ばしじゃねーかよ。
そりゃIDとパスワードの管理をそもそも怠ったユーザー側に責任あるだろ　楽天側から突っぱねられたらどーしようもないけど。

テスタは初代マケスピバージョンアップしてなかっただけやろｗ

テスタ君続報

現在の問題点としては
楽天証券で追加認証、いわゆる2段階認証やデバイス認証を設定していても旧バージョンのツールからだとそれらをすり抜けてしまうようです。

これらは５月２日?順次対応していくとのことですが、逆に言うとそれが終わるまではすり抜けられる状態だということなのでご留意ください。
僕は口座自体を一時的に取引ロックしてもらいました。パスワード等がどう流出したかは
今も全く不明です。フィッシング詐欺のようなのにログインするとかパスワードを打つというようなことは絶対していません。
自分は毎日朝から見てるのですぐ気づいて対応できましたが、そうでなく甚大な被害を受けてる人も沢山いると思いますので
どうか少しでも被害に遭う方が少なくなればと思いますm(_ _)m

え？楽天証券やっちまったんじゃね？これ

ま確かに
旧バージョンからだと二段階認証なしでログインできます、じゃ意味なかったな　簡単な論理

むしろ最新バージョンにした本人だけ認証が厳しくハッカーにとっては甘いという本末転倒な状態になっていた
この場合、ツールを最新にしないとログインできないようにしないといけなかった

>>490
俺は直近２回やってるよ
やらずにすむのは確かだね、いつもなら多重起動イジるの面倒だからなかなかバージョンアップしないからね

マケスピ1でログインしたらまず「（セキュリティ関連の為）最新のバージョンにアップデートしてください」って出るんだけど実際には自動たったり強制のアプデではなくアプリをそのままそのまま使える
つまりアプリをアプデしなけりゃIDとパスワードでアプリにログインできてやろうと思えばそのまま売買注文も出来る
こんだけガバガバで仕組み使っておいていざ被害でたら自己責任とかまともな企業の考え方じゃないんだよなあ

ispeedも明日からリスクベース認証だったかな
マケスピ1も先日のバージョンアップでリスクベース認証になったよな
問題は古いバージョンも使えることだが

>>437
えええ、新バージョンだと接続できないけど、旧バージョンだと接続できるとか
新セキュリティの通信手順じゃないと楽天と接続できないとかじゃないんだ
それがマジなら楽天アホすぎる

テスタが13分前にＸ更新してるね
楽天の旧バージョンだとすりぬけてしまうと　

>>427
マケスピの旧バージョンを犯人が使用すると突破できるんだそうな
そんな事も気付かずにツール提供していた楽天証券はアホ

>>381
俺も使ってるけど関係ないと思うぞ？
最近バージョンアップ連続で２回来たしな

テスタが言ってる、旧バージョンのツールって何を指してるのかわかんねえ

旧バージョンのほうが使い慣れてるからとか
気持ちは分からんでもない

>>381
やっぱ古いアプリはあかんな

関係ないけどIOTのマンションの遠隔で施錠とか解錠とかできるけど
これも古いバージョンだったりアプリアップデートされないままだと不正利用増えそうです

これやっぱり初代マケスピが原因でしょ

テスタ
@tesuta001
まだ途中ですがもろもろ対応しています
現在の問題点としては
楽天証券で追加認証、いわゆる2段階認証やデバイス認証を設定していても
旧バージョンのツールからだとそれらをすり抜けてしまうようです。
これらは５月２日〜順次対応していくとのことですが、逆に言うとそれが終わるまではすり抜けられる状態だということなのでご留意ください。
僕は口座自体を一時的に取引ロックしてもらいました。パスワード等がどう流出したかは
今も全く不明です。フィッシング詐欺のようなのにログインするとかパスワードを打つというようなことは絶対していません。
自分は毎日朝から見てるのですぐ気づいて対応できましたが、そうでなく甚大な被害を受けてる人も沢山いると思いますので
どうか少しでも被害に遭う方が少なくなればと思いますm(_ _)m

てかhyperSBIはもう初代は使えないよね
なんで楽天は未だに古いバージョン使わせてんだ

アイスピいつアプデされてるかよくわかんねぇ
最新バージョンになってたみたいだが履歴とかどうなってんのか確認したいわ

楽天、マケスピの旧バージョンだとIDとパスだけで入れるってさ(´・ω・｀)

旧バージョンってマケスピ2でも同じなのか