７Ｐａｙ、入金用のパスワードを誰でも変更できるザル設計だった・・・

1: 名無しのニュー即 2019/07/15(月) 15:19:07.37 ● BE:725951203-PLT(26252)

セブンペイ入金認証、チャット通じ他人が変更可能

【会員のみ閲覧可】

名無しさんのおすすめ

9: 名無しのニュー即 2019/07/15(月) 15:28:18.14

>>1
仕込まれちゃったね
党主導かな？

20: 名無しのニュー即 2019/07/15(月) 15:38:23.14

>>1

♪セブンイレブン～

あいてて、よかった♪

ｗ

25: 名無しのニュー即 2019/07/15(月) 15:44:56.78

>>1

「さわりだけ紹介」とあるが、どこに話の要点が書かれているんだ？？

2: 名無しのニュー即 2019/07/15(月) 15:23:28.40

俺のnanacoポイントはどうやって盗まれたんだろう

3: 名無しのニュー即 2019/07/15(月) 15:25:08.76

二重認証・・・？

4: 名無しのニュー即 2019/07/15(月) 15:26:08.44

便利すぎｗｗｗｗｗ

5: 名無しのニュー即 2019/07/15(月) 15:26:32.59

スマホ用のアプリなんだから、SMSで仮パス発行するとか、いくらでも安全な
方法があると思うんだよな。

6: 名無しのニュー即 2019/07/15(月) 15:26:41.18

中国製

7: 名無しのニュー即 2019/07/15(月) 15:26:51.97

外部ID連携にも問題があるようで、このシステムを構築したベンダー(1次請け)は損害賠償請求されても文句を言えないレベル。

42: 名無しのニュー即 2019/07/15(月) 16:39:30.96

>>7
どこが作ったの？
中国にオフショアしたんじゃないの

8: 名無しのニュー即 2019/07/15(月) 15:28:10.10

まーnanacoもザルだし

10: 名無しのニュー即 2019/07/15(月) 15:28:33.48

見ざる着飾る岩猿できるザル

12: 名無しのニュー即 2019/07/15(月) 15:29:30.93

そもそも別端末からログインできる仕様にすんなと

13: 名無しのニュー即 2019/07/15(月) 15:30:13.43

天下のセブンがお粗末だな
仕切り直しの大還元祭お待ちしております

15: 名無しのニュー即 2019/07/15(月) 15:31:52.68

>>13
おにぎり一個とか^^

17: 名無しのニュー即 2019/07/15(月) 15:34:36.84

凄腕中国人ハッカーに不正利用ないんでしょ？
それも逮捕され済み

ぴーぴーうるせーなぁ

18: 名無しのニュー即 2019/07/15(月) 15:34:38.97

そうか、じゃ100万やるわ

14: 名無しのニュー即 2019/07/15(月) 15:30:34.36

秘密の質問：「次の質問にお答え下さい【好きな果物は？】」とかで、回答回数に制限がなかったりしたのかな？ｗ

23: 名無しのニュー即 2019/07/15(月) 15:42:00.10

>>14
チャットで秘密の質問忘れたつって初期化→パスワード再設定してるツイートみかけた

41: 名無しのニュー即 2019/07/15(月) 16:38:09.90

>>23
それホント？
「秘密の質問」ですら半分ネタだったのに、
それすらすっ飛ばすとかどんだけガバガバなんだよｗｗｗ

16: 名無しのニュー即 2019/07/15(月) 15:32:02.96

問題は問題だけと、入金なら実害は無いだろ

21: 名無しのニュー即 2019/07/15(月) 15:38:57.13

>>16
マジ？
貴方のアカウントをゲットしてチャージしまくるわ
うっかり使うかもしれんが…

19: 名無しのニュー即 2019/07/15(月) 15:38:03.45

おにぎり一個に数十万円払ってどんな気分？

22: 名無しのニュー即 2019/07/15(月) 15:40:02.62

どこの業者に開発依頼したんだよ
スゲー気になるわ

26: 名無しのニュー即 2019/07/15(月) 15:45:23.85

>>22
NECと日本オラクルだっけ？
まあ実際に作ってるのは4次受け5次受けの時給1200円奴隷だろうけど

32: 名無しのニュー即 2019/07/15(月) 15:55:03.23

>>26
中国とか中華人ばっかの所に害虫かもな。

44: 名無しのニュー即 2019/07/15(月) 16:50:07.04

>>32
サービス開始時点で既に脆弱性が犯罪組織に周知されていたからなあ。

24: 名無しのニュー即 2019/07/15(月) 15:42:50.89

なんだよお前の認証ガバガバじゃねえかよ

28: 名無しのニュー即 2019/07/15(月) 15:46:14.86

開発どこよww

29: 名無しのニュー即 2019/07/15(月) 15:48:13.08

おにぎり貰えて、ラッキー( ´∀`)

30: 名無しのニュー即 2019/07/15(月) 15:48:17.51

わざわざアプリ立ち上げてバーコードを読み取るてのが2度でまだろnanacoでええやん

31: 名無しのニュー即 2019/07/15(月) 15:53:29.10

セブンではsuicaしか使わない

33: 名無しのニュー即 2019/07/15(月) 16:09:01.49

いつも便利！セブンイレブン！

34: 名無しのニュー即 2019/07/15(月) 16:15:21.27

もうnanacoでいいじゃん
7ペイなんかもう誰も使わないよ

35: 名無しのニュー即 2019/07/15(月) 16:17:55.24

ペイペイが使えるようになったんでもうどうでもいいや

36: 名無しのニュー即 2019/07/15(月) 16:21:03.75

これで政治資金には困りませんね

37: 名無しのニュー即 2019/07/15(月) 16:21:06.66

もう害悪しかないだろう
会社潰して撤退した方がいい
支払が細分化されても使いにくいし

38: 名無しのニュー即 2019/07/15(月) 16:21:52.38

ガバガバすぎィ！

39: 名無しのニュー即 2019/07/15(月) 16:25:50.01

ベンダーどこよ

40: 名無しのニュー即 2019/07/15(月) 16:35:11.59

ちゃんとSNSで確認とらないから

43: 名無しのニュー即 2019/07/15(月) 16:44:20.09

便利さに拘った故の設計なのか
じゃあ無罪だな

45: 名無しのニュー即 2019/07/15(月) 16:53:11.42

このシステム自前？とこかに発中したの？

46: 名無しのニュー即 2019/07/15(月) 16:54:34.36

>>45
外部委託みたいよ

47: 名無しのニュー即 2019/07/15(月) 16:56:13.98

再開しても絶対に不具合ある

48: 名無しのニュー即 2019/07/15(月) 16:59:43.87

スイカとクレジットカード併用で何の不便もないんだが

49: 名無しのニュー即 2019/07/15(月) 17:01:06.06

こっわw
まじかこれ

50: 名無しのニュー即 2019/07/15(月) 17:02:34.34

nanacoでいいじゃん

51: 名無しのニュー即 2019/07/15(月) 17:04:00.33

基本設計の段階から既におかしいんじゃないのこれ

52: 名無しのニュー即 2019/07/15(月) 17:05:11.54

日本のセキュリティの低さをよく言われるが、これは問題外の話ではないか？

53: 名無しのニュー即 2019/07/15(月) 17:06:25.74

nanacoがあるのに突貫で無理矢理作るからこうなる

55: 名無しのニュー即 2019/07/15(月) 17:07:34.04

俺もIDかモバイルSuicaしか使わない

56: 名無しのニュー即 2019/07/15(月) 17:10:07.50

どっこが確信犯で請け負ったんだよ

セブンペイ、入金用のパスワードを誰でも変更できるザル設計だった
元スレ：http://hayabusa9.5ch.net/test/read.cgi/news/1563171547/