【速報】7pay、パスワードなしでログイン出来る脆弱性が判明★２

【速報】7pay、パスワードなしでログイン出来る脆弱性が判明★２ at NEWSPLUS

[前50を表示]
100:名無しさん＠１周年
19/07/13 00:30:51.56 qfHEXwT60.net
オープンIDとか信用してなかったから
どのサイトでも固有のIDしか使わなかった
俺には先見の明がある

101:名無しさん＠１周年
19/07/13 00:31:26.79 WRq+B2uu0.net
>>83
なんだ
テメエで言ってること矛盾してんのか
笑かすわ

102:名無しさん＠１周年
19/07/13 00:31:31.72 kP1DUZm+0.net
店子への締め付けばっか一生懸命でなにやってんだよ

103:名無しさん＠１周年
19/07/13 00:32:01.40 DvEX1dgu0.net
>>5
それだよな

104:名無しさん＠１周年
19/07/13 00:32:19.42 /SXGaDa20.net
>>5
これだ！
ポンタに移る気マンマンやで

105:名無しさん＠１周年
19/07/13 00:32:23.85 OKMVdojS0.net
>>44
オンラインにある場合は辞書アタックできないけど、ハッシュ化したのが入手できた時点で辞書アタックできるようになる
あと暗号方法の脆弱性が分かってビット数分の堅牢性がないことが後でわかったりとかいうのもある

106:名無しさん＠１周年
19/07/13 00:32:25.52 IcqkjJuK0.net
>>10
だな

107:名無しさん＠１周年
19/07/13 00:33:49.90 VeF

108:Q882g0.net

109:名無しさん＠１周年
19/07/13 00:34:16.56 o0dWQdYk0.net
ナナコポイント従来に戻しておくれ

110:名無しさん＠１周年
19/07/13 00:34:41.08 iFLHYWmR0.net
>これとは別に
の後も大笑い
開放的ww

111:名無しさん＠１周年
19/07/13 00:35:58.59 kGr0xvEf0.net
パスワードなしでログインできるとか新しいな
セブンが初じゃねw

112:名無しさん＠１周年
19/07/13 00:36:39.96 Nj+aGDLw0.net
nanacoは7payのために還元率0.5％に改悪したんだっけ
7payって誰一人得してなくて笑う

113:名無しさん＠１周年
19/07/13 00:36:42.84 iFLHYWmR0.net
こないだのどこだっけパスワード無限トライできるやつ
あれより穴だらけって

114:名無しさん＠１周年
19/07/13 00:37:18.12 Eo9JOvgt0.net
>>67
sha256でもソルトつけるん？

115:名無しさん＠１周年
19/07/13 00:37:24.38 hDyvs04S0.net
クレカと紐付けるのはやっぱ危険だよな。
クレカ会社からクレーム来ないのかな？

116:名無しさん＠１周年
19/07/13 00:37:27.71 snI+6Oy70.net
ポジティブに考えれば、逮捕歴のある外国人はビザ取得が厳しくなるから、悪い外国人が少しでも逮捕出来たと言うことで。

117:名無しさん＠１周年
19/07/13 00:38:14.52 WRq+B2uu0.net
ソルト付いてようがパスがしょぼければダメダメ

118:名無しさん＠１周年
19/07/13 00:38:29.48 0BIzzYNg0.net
>>111
パスワード用ならつけない理由がないだろ

119:名無しさん＠１周年
19/07/13 00:38:41.47 Eo9JOvgt0.net
>>78
派遣にやらせてる割合はすくなそうやな
あと上が知識ある

120:名無しさん＠１周年
19/07/13 00:39:40.05 Eo9JOvgt0.net
>>114
だよな

121:名無しさん＠１周年
19/07/13 00:39:56.90 Hz0MP3Co0.net
>>74
15年ぐらい前にそんな環境で開発したな
まじな話なら色々ヤバイだろｗ

122:名無しさん＠１周年
19/07/13 00:40:01.08 GzhVaUiX0.net
システム、中国人に丸投げしたんだろ。

123:名無しさん＠１周年
19/07/13 00:40:10.65 NCGE3afN0.net
ハッシュ化は普通bcryptとか使うんだろうけど、7ならmd5で完璧なセキュリティだと思ってそう

124:名無しさん＠１周年
19/07/13 00:40:14.55 xH/xopxm0.net
セブン株さすがに暴落してるんか？

125:名無しさん＠１周年
19/07/13 00:40:22.55 8s7Lub8w0.net
コンビニはamazonあたりに瞬殺されそうだな

126:GGG48＆S&B＆Apple-DoCoDeMo
19/07/13 00:40:59.87 bLvkXQ1u0.net
ｺﾞｷﾌﾞﾗﾐﾝｸﾞのｺﾞｷﾌﾞﾘｯｼｮﾅﾙ集団、GGG48にでもやらせりゃ良かったのに
こんなのお茶の子さいさいよ♪
ﾜﾝﾊﾟｯｸでどっかに固まって移動でもしてるんだろうからその都度雇えばよろしおす

127:名無しさん＠１周年
19/07/13 00:41:03.50 QGwLz1dj0.net
>>1
ハッシュを復元されて使用禁止されてるMD5やSHA1なんかを暗号化に使ってたのか？

128:名無しさん＠１周年
19/07/13 00:42:26.20 UXAqmpff0.net
責任者がちゃんと責任取るかどうかなんだけど。
結局、だれも責任取らないだろうね。

129:名無しさん＠１周年
19/07/13 00:42:35.10 eOufadPN0.net
どこのSIerが開発したの？

130:名無しさん＠１周年
19/07/13 00:42:48.26 Bwl/8GFM0.net
こういうのってはんしゃに貢ぐ為にやってるんじゃないかとさえ思うよな？何回もやってるんだから想定できるはずなのに。

131:名無しさん＠１周年
19/07/13 00:43:33.77 h3XoMOkN0.net
いわゆるOAuthだよね
なんでハッシュ化されたサーバ側のパスワードからユーザーが入力するパスワードが復号できるの？

132:名無しさん＠１周年
19/07/13 00:43:38.10 ioYjvjY40.net
お笑い7ペイ

133:名無しさん＠１周年
19/07/13 00:43:54.77 SmOIE/WZ0.net
>>121
株価はここ三ヶ月での高値圏
今日も上がってた

134:名無しさん＠１周年
19/07/13 00:44:06.70 v3phziio0.net
>>110
パスワードロックかけるのはそれほど大変ではないが
ロック解除のシステムを作らなきゃならなくなる
ロック解除のシステムは、客からのロック解除の要求に
速やかに、かつセキュアに対応しな�

135:ｯればならないから、わりかしお金がかかるのよだからロックかけることを渋るクライアントが多いオンラインバンクなんかだと、パスワードロック解除はコールセンター対応でしかも24時間対応銀行様はやっぱそれなりにシステムに金かけてるんだよなー

136:名無しさん＠１周年
19/07/13 00:44:54.62 WZx4Ht+10.net
新しいライフスタイル、口座シェアリング

137:名無しさん＠１周年
19/07/13 00:45:08.21 TyBx21wW0.net
認可まわりの設計がタコでトークンが漏れている
ハッシュがどうとかは本質的な話ではない

138:名無しさん＠１周年
19/07/13 00:45:12.32 AIQXhwuF0.net
ハッシュ流出とか意味分からんのだが
２０００年以前の話か？

139:名無しさん＠１周年
19/07/13 00:45:21.16 Xw8oIfiK0.net
ぼくのおにぎりはだいじょうぶかな

140:名無しさん＠１周年
19/07/13 00:45:30.55 6mX/Vpiu0.net
セブン＆アイHDの下で、7payは別会社化されている。
既存のカード事業会社とも別会社なので、セキュリ
ティが正しく実装されているかはそっちの会社から
も検証されるはずなんだけどね？
実は名ばかり別会社？　同じフロアで隣で仕事してる感じ？ｗ

141:名無しさん＠１周年
19/07/13 00:46:32.92 Eo9JOvgt0.net
>>136
リブラとファミペイがあるから上がせかしたんやろ

142:名無しさん＠１周年
19/07/13 00:46:54.81 a21WJQpA0.net
7pays to die

143:名無しさん＠１周年
19/07/13 00:46:59.22 Vf7MGkUv0.net
ヤリマン女のマンコみたいにガバガバ❗か❔

144:名無しさん＠１周年
19/07/13 00:47:07.92 FxX3xUly0.net
それ脆弱性ってレベルじゃねえだろwww

145:名無しさん＠１周年
19/07/13 00:48:05.06 oRpmQfdh0.net
最終的に現金が最強。

146:名無しさん＠１周年
19/07/13 00:48:30.34 bdksHPwN0.net
>>3
そらもう世界中から総攻撃よｗｗｗｗｗ

147:名無しさん＠１周年
19/07/13 00:48:57.58 TLXEKIpF0.net
セブンペイ過去帳入りか

148:名無しさん＠１周年
19/07/13 00:49:04.22 eOufadPN0.net
T-pointとか楽天とか
ドコモとかわけわかめ

149:名無しさん＠１周年
19/07/13 00:49:32.71 LE5+Ryiy0.net
先に気付いたシナ人(それも喫煙者)どんだけ優秀かって話だな

150:名無しさん＠１周年
19/07/13 00:49:34.30 1DWT0VSt0.net
>>136
別会社なのだから、７pay から検証依頼（有料）があればやるでしょ
依頼なしなら、依頼しない７pay の責任

151:名無しさん＠１周年
19/07/13 00:49:42.32 6mX/Vpiu0.net
電子決済史に残るド級のトラブルｗ
下々の関わった技術者は年取ったら笑い話のネタ。

152:名無しさん＠１周年
19/07/13 00:49:53.53 q5hB/gnR0.net
どこが作ったんだろ？

153:名無しさん＠１周年
19/07/13 00:50:39.60 v3phziio0.net
>>141
まぁそうなっちまうよな
ネットに繋がることで得られる便利さと
繋がることによるリスク
天秤にかけてきちんと判断した方がいい。

154:名無しさん＠１周年
19/07/13 00:50:51.69 h3XoMOkN0.net
なんで他人がapi叩けるの？
urlが分かりやすかったとしても
アイパス普通つけてるし

155:名無しさん＠１周年
19/07/13 00:51:04.66 b1IuQekd0.net
オーナーいじめてる場合じゃあなあいよ

156:名無しさん＠１周年
19/07/13 00:52:57.50 BauXRP4k0.net
お金を扱う資格無しだろこれは。
一ヶ月や二カ月で、復帰させてはいけない。

157:名無しさん＠１周年
19/07/13 00:53:48.20 Bhc8S+Hy0.net
7payを選んでしまった頭の脆弱性

158:名無しさん＠１周年
19/07/13 00:53:51.40 TyBx21wW0.net
>>150
どこかでアクセストークンが盗まれている

159:名無しさん＠１周年
19/07/13 00:53:58.76 jCrHXJWf0.net
なんかアプリ数回変わってるだろう
ここ半年で
アホかと思うセブン愛ホールディングス
もう会長くびにせえや

160:名無しさん＠１周年
19/07/13 00:54:52.74 K7Hx8RsD0.net
ここまで酷いのか…

161:名無しさん＠１周年
19/07/13 00:54:53.57 E7tp0Rmt0.net
オムニ7「素人よ、我々に頼れ」

162:名無しさん＠１周年
19/07/13 00:56:40.14 1DWT0VSt0.net
>>148
何処が作ったかではなく、発注�

163:､（７）の問題当初計画の開発期間の半分を大きく超えた時点で、カットオーバー変えずに大規模仕様変更かけるだけで発注側ダメダメ開発会社が変わったのも、残り開発期間と仕様変更で、当初の会社が無理判断で降りたんでしょ

164:名無しさん＠１周年
19/07/13 00:56:40.58 Nj+aGDLw0.net
セブンに情報渡してる人大丈夫かよこれw

165:名無しさん＠１周年
19/07/13 00:56:50.51 TLXEKIpF0.net
間違い無く失敗知識データベース案件だな

166:名無しさん＠１周年
19/07/13 00:56:58.74 5Ppxr6V50.net
7の中国人アルバイトが不正使用で捕まってたよな？
間抜けすぎだろ7？（ｗ

167:名無しさん＠１周年
19/07/13 00:57:00.72 QZpuKWUQ0.net
>>157
お前のせいだろ(´・ω・`)

168:名無しさん＠１周年
19/07/13 00:57:42.96 Vf7MGkUv0.net
株式会社セブン・ペイ（英名：Seven Pay Co., Ltd.）
所在地
東京都千代田区二番町4番地5
代表者の役職・氏名
代表取締役社長　小林強（こばやしつよし）
（株式会社セブン・フィナンシャルサービス取締役専務執行役員兼務）
個人情報保護管理責任者　管理部
株主及び持株比率
株式会社セブン＆アイ・ホールディングス（出資比率40%）
株式会社セブン・フィナンシャルサービス（出資比率30%）
株式会社セブン銀行（出資比率30%）

169:名無しさん＠１周年
19/07/13 00:57:56.52 gfDnxpUw0.net
ちゃんと診断してたってのも嘘なんだろうな。当たり前か

170:名無しさん＠１周年
19/07/13 00:58:17.98 6mX/Vpiu0.net
>>146
既存カード事業会社のDBである7IDにログインさせてる時点で、自分とこの最重要資産に
アクセスさせているわけだし、ここが正しく実装されていないとデータ取られ放題なので
、既存カード会社側が実装について検証する仕組みがあるのが普通。

171:名無しさん＠１周年
19/07/13 00:58:19.33 QGwLz1dj0.net
>>90
ダメだろうね。
ハッシュ化は復元できない別の数字に置き換えるから。
それが出来るってことは復元化が確認されて使用が禁止されたハッシュ関数をわざわざ仕込んでるということ。
全員のパスワードが見えてる。

172:名無しさん＠１周年
19/07/13 00:58:21.01 g1o5jI9x0.net
素っ裸pay

173:名無しさん＠１周年
19/07/13 00:58:55.03 w6RZiLDx0.net
>>77
LINEpayは寧ろ一番老舗ながら今まで流出ないから安全だぞ

174:名無しさん＠１周年
19/07/13 00:58:56.59 hid70w4N0.net
個人で作ったシステムにも劣るな…
一体いくらで作ったんだよ？

175:名無しさん＠１周年
19/07/13 00:59:03.44 1DWT0VSt0.net
>>155
先ずは、ＨＤの前に開発責任の 7pay 役員の刷新ですね
7pay の会社自体と潰して、ＨＤ直轄にしても良いくらい

176:名無しさん＠１周年
19/07/13 00:59:37.79 7MkzUEqT0.net
すげーよなセブンは
オムニ始まった時に登録しようとしたけどなんかヤバそうな雰囲気感じたし
あん時は住所の登録とかは不要だったけどね

177:名無しさん＠１周年
19/07/13 00:59:48.29 qEwhkQoN0.net
システム開発丸ごと韓国に丸投げしてそうだなw

178:名無しさん＠１周年
19/07/13 00:59:54.41 v3phziio0.net
>>145
巷の噂にしか過ぎないが
セブンのアプリがガバガバだったのは有名で
でもクーポン貰えるくらいのアプリだから
攻撃する価値もないってんで、放置されてた
そのアプリに決済機能乗っけると発表したもんだから
サービスイン直後に攻撃受けたってー話
まぁ噂にしか過ぎん

179:名無しさん＠１周年
19/07/13 01:00:05.74 Vf7MGkUv0.net
セブンカード（クレカ）もお前ら用心しとけよ

180:名無しさん＠１周年
19/07/13 01:00:38.18 R4StK/lm0.net
運用開始と同時に大量に不正が行われたわけだから、製作段階から犯罪者が入っていたと考えるのが普通だよな

181:名無しさん＠１周年
19/07/13 01:01:37.01 1DWT0VSt0.net
>>165
普通に相互連携

182:してるなら、あなたのいう通りでも、7pay から余裕あるタイミングで情報が来なければ対応できない

183:名無しさん＠１周年
19/07/13 01:01:44.44 LbQm7LXI0.net
これだからOpenIDは信用ならない
というか作った人このために勉強しました
レベルの人なんじゃないのかな

184:名無しさん＠１周年
19/07/13 01:01:55.47 hid70w4N0.net
>>172
711HDなら主体はNだろ、なら忠から中に流れて韓国はほとんど入れない。

185:名無しさん＠１周年
19/07/13 01:03:22.40 aFJozhyw0.net
システム作ったのどこだよ

186:名無しさん＠１周年
19/07/13 01:03:26.46 6mX/Vpiu0.net
>>175
ザル仕様なことを知った下っ端の土方が、情報流したくらいだろｗ
下っ端の土方が、オフショアだった可能性はおおいにあるけどｗ

187:名無しさん＠１周年
19/07/13 01:03:42.81 Dv4JA7FU0.net
同時に開始したファミマのペイはそんな話聞かないよな。
もしかしたら、ファミマがペイ開始する事知ったセブンが慌ててペイのシステム作ったからテスト検証せずに運用開始したのかな。

188:名無しさん＠１周年
19/07/13 01:04:16.58 4chht7E70.net
なんちゃらpayを使うヤツは情弱

189:名無しさん＠１周年
19/07/13 01:04:16.83 QGwLz1dj0.net
>>44
MD5 :2009年にTao Xie、Dengguo Fengによって衝突耐性が破られている (220.96 time)。通常のコンピュータで数秒で可能
SHA-1:2011年にMarc Stevensによって261回の試行で理論上、強衝突耐性を突破[1]。実際の突破には至っていない。
↑
とwikiに書いてあるけど逆変換のサイトがある。

190:名無しさん＠１周年
19/07/13 01:05:08.26 KADSJjJv0.net
>>22
カットイン

191:名無しさん＠１周年
19/07/13 01:05:25.12 MRMnJ5gk0.net
>>160
畑村先生の新刊のネタができたなｗ

192:名無しさん＠１周年
19/07/13 01:06:04.31 hwep2b3s0.net
「7payは安全ｱﾙ」
「早くサービス再開するﾆﾀﾞ」

193:名無しさん＠１周年
19/07/13 01:06:07.60 TtCm7s/k0.net
>>177
欧州ではあんなの使わず政府が保証するIDを使ってもらおうとしている
こっちの方が正しいな

194:名無しさん＠１周年
19/07/13 01:06:36.10 h3XoMOkN0.net
>>154
詳しそうなので教えて下さい
ほかのアプリの情報まで漏れたってフェイスブックのパスワードとかってこと？

195:名無しさん＠１周年
19/07/13 01:06:53.75 J/kYjiiA0.net
やめちまえ！！

セブンの役員一人くらい責任とって辞めろ！

196:名無しさん＠１周年
19/07/13 01:07:00.82 v3phziio0.net
>>168
「アカウント乗っ取りが起きてるサービスを
他サービスの認証に使うべきじゃない」
意味わかるか？
LINEぺいで漏洩起きてるか起きてないかは関係ない

197:名無しさん＠１周年
19/07/13 01:07:09.60 r+OMxO6j0.net
>>183
逆変換が分かったからって突破はできないでしょ

198:名無しさん＠１周年
19/07/13 01:07:16.90 UlljUNBP0.net
>>174
セブンのクレカはPCI DSS準拠してるんで、厳格なQSA審査して認定されてるから大丈夫！のはずw

199:名無しさん＠１周年
19/07/13 01:08:26.40 35vvZU4z0.net
やっぱopenIDシステムは絶対使わないようにしよう
どっかザルだったら全部不安になるじゃん

200:名無しさん＠１周年
19/07/13 01:08:26.48 aFJozhyw0.net
過密で登録できなかった人は助かったな

201:名無しさん＠１周年
19/07/13 01:08:38.12 b5Vxwjwa0.net
日本が突然Pay地獄化したのはソフトバンクのハゲのせい

202:名無しさん＠１周年
19/07/13 01:08:50.91 zaPmFt9E0.net
しかしハッカーはよく見つけるな
その知識を他に使えんのかｗ

203:名無しさん＠１周年
19/07/13 01:09:23.11 hwep2b3s0.net
>>173
>セブンのアプリがガバガバだったのは有名で
>でもクーポン貰えるくらいのアプリだから
あ、それはどっかの板で聞いたな
セブンイレブンなんか（あえて）使わないからふーんぐらいに思ってたがまさかここまで酷いとは

204:名無しさん＠１周年
19/07/13 01:09:40.92 VKo8/IXl0.net
簡単やね

205:名無しさん＠１周年
19/07/13 01:09:49.12 h3XoMOkN0.net
>>177
openidを使ったサービスベンダーの中にアホが混じってると他の例えばフェイスブックとかのパスワードも漏れるってこと？

206:名無しさん＠１周年
19/07/13 01:09:51.18 UlljUNBP0.net
>>196
ペンテストに使う

207:名無しさん＠１周年
19/07/13 01:09:52.53 lrCa5Hn40.net
７時から１１時の初心に還るべきだろう

208:名無しさん＠１周年
19/07/13 01:09:57.40 Eo9JOvgt0.net
>>193
クーポンでるだけのアプリとかならつけた方がいいとおもうぞw

209:名無しさん＠１周年
19/07/13 01:11:41.55 TyBx21wW0.net
>>188
facebookはSSOに使っているだけでトークンは7用のもの
トークンさえ手に入れれば7のAPIは好きなだけアクセスできる

210:名無しさん＠１周年
19/07/13 01:11:59.29 35vvZU4z0.net
>>201
はい契約違反

211:名無しさん＠１周年
19/07/13 01:12:26.39 2Y8I8JGy0.net
脆弱性てんこもりの７payだが、しかしそんなの大騒動するほどのことじゃない
Pay決済戦国時代に「戦わずして戦死したPay」と言うだけ
どうせ誰も使ってないし、これからも誰も使わない
7Payが無くてもPay戦国時代はすでに飽和状態だ
話題にするだけ無駄

212:名無しさん＠１周年
19/07/13 01:12:29.36 v3phziio0.net
>>199
例えのそのFacebookが
一番大量のダダ漏らししてる気が……

213:名無しさん＠１周年
19/07/13 01:12:55.05 /lVQ0xfs0.net
ハッシュの逆変換とかMD5とかならネットにすら転がってるレベルだし
他のハッシュも桁数だけの問題で複合可能なのは常識だろ
作ったやつどんだけ素人なんだよ

214:名無しさん＠１周年
19/07/13 01:13:32.95 e90bOp1j0.net
そもそもアカウント連携なんて情弱が使うシロモノだからな

215:名無しさん＠１周年
19/07/13 01:13:56.81 mA0Vwm2+0.net
ペイペイって登録してない人のクレジットカードが割られる脆弱性があったじゃん?
7payはそれないの? あくまでも会員だけの被害?

216:名無しさん＠１周年
19/07/13 01:14:09.86 IWh0HLb50.net
それ欠陥だろ

217:名無しさん＠１周年
19/07/13 01:14:33.15 H3mjRX8G0.net
あの社長はまだ生きてるのか？
意外にしぶといのか鈍感なんだな

218:名無しさん＠１周年
19/07/13 01:14:40.05 ZF1q4rgF0.net
こんなんハッキングしてもチャレンジしたことが恥になるレベル。

219:名無しさん＠１周年
19/07/13 01:14:56.81 /lVQ0xfs0.net
>>212
ほんまそれ

220:名無しさん＠１周年
19/07/13 01:14:57.23 ktFenJgx0.net
まさかセブンイレブンがぶっつぶれるとはな

221:名無しさん＠１周年
19/07/13 01:15:53.41 h3XoMOkN0.net
>>203
なんとなく分かりました
セブンのpassと他のサービスも同じのを使ってる的な発想で攻撃できるってことですかね

222:名無しさん＠１周年
19/07/13 01:17:00.37 h3XoMOkN0.net
>>206
確かに
パスワードほとんど同じだから変えないと

223:GGG48＆S&B＆Apple-DoCoDeMo
19/07/13 01:17:08.48 bLvkXQ1u0.net
>>195
そのハゲに雷雷公社売って氏ぬまで楽勝モード決め込んだ
N/I率いるGGG48が一番の根っ子

224:名無しさん＠１周年
19/07/13 01:17:17.29 CAIo4oRm0.net
>>2
ってかこのシステム組むのに韓国企業が関わったんじゃね？w

225:名無しさん＠１周年
19/07/13 01:18:03.15 YFvdyy4T0.net
無防備紐付け

226:名無しさん＠１３周年
19/07/13 01:20:27.80 9Dl64tbxY
もうネットで決済する時代は終わるだろ
ポイントだけにしとけよ

227:名無しさん＠１周年
19/07/13 01:19:40.96 FqHU0EjR0.net
笑えるぐらいセキュリティー的にザルでダメダメな7payって
ギャグか何かでやってるのかと思わせるレベル。

228:名無しさん＠１周年
19/07/13 01:20:12.53 v3phziio0.net
>>197
クーポン配る程度のアプリにそんな予算は割けないのはわかる
扱う個人情報ランクも低いし決済もしないのだから
ざっくり作ってもいいよなぁ～って話になるのもわかる
人月安い会社使ってサクッと作らせるのもわかる
問題はその「クーポン配る程度のアプリ」に
決済機能くっつけちゃったことだなぁ

229:名無しさん＠１周年
19/07/13 01:20:18.06 g1o5jI9x0.net
ハッシュ化されたパスが取得できるということは、
直接それ使ってすべての操作ができちゃうんじゃないの
ごっそり持ってかれてるだろ

230:名無しさん＠１周年
19/07/13 01:20:22.40 FhZ0Bx0D0.net
>>24
なんで肩持つの？徹底的に攻めろや？

231:名無しさん＠１周年
19/07/13 01:20:42.00 IQzKJUzY0.net
中国から毎日のように狙われて漏れてるってのに
ネットワークのセキュリティなんて無いようなもんだぞ
まだやめとけほんとに

232:名無しさん＠１周年
19/07/13 01:21:20.23 +14IMNLE0.net
JRさん、チャンスだぞ。

233:名無しさん＠１周年
19/07/13 01:22:32.20 h3XoMOkN0.net
>>225
俺の運用してるさくらサーバでさえ毎日攻撃されてる
なんの情報もないのに

234:名無しさん＠１周年
19/07/13 01:22:35.22 TyBx21wW0.net
>>223
画面から生のパスワード入れてハッシュ関数にかけたものをDBの値と比べるので
ハッシュ値が直接使えるわけではないよ
辞書攻撃で当たり引かれる危険は増えるが

235:名無しさん＠１周年
19/07/13 01:22:52.59 QGwLz1dj0.net
>>145
何年も前から気付かれてたけど当時はポイントつけるだけで無視されてたアプリに7payがついて銀行と直結することが2019年4月4日決算説明会で7月リリース予定と発表された。
URLﾘﾝｸ(www.google.com)
犯罪者は大喜びだったろうね。

236:名無しさん＠１周年
19/07/13 01:23:40.09 tSP/Rsf40.net
さすがにこれはセブンかわいそうｗ
下請け業者に騙されたんじゃないw

237:名無しさん＠１周年
19/07/13 01:24:59.28 kjy4RhJZ0.net
>>190
LINEを認証に使ってるサービスなんざいくらでもあるかはそれは言い訳に過ぎん
2段階認証やらセキュリティサービスを怠ったのが原因

238:名無しさん＠１周年
19/07/13 01:25:11.40 bSw4j3jN0.net
ガバガバだね

239:名無しさん＠１周年
19/07/13 01:25:32.70 trgZOL9SO.net
セブンイレブンの仕様発注だろ

240:名無しさん＠１周年
19/07/13 01:25:48.46 MnHn50010.net
セブンイレブン♪良い気分♪(犯罪者限定)

241:名無しさん＠１周年
19/07/13 01:25:51.59 dQ+8DFIv0.net
ローワン・アトキンソンのジョーニーイングリッシュがしそうなミス

242:名無しさん＠１周年
19/07/13 01:26:19.83 V71D3aaO0.net
てかなんで、もともとクーポン出したりキャンペーンとかの宣伝するためのアプリに決済機能を追加したんだろ。

243:名無しさん＠１周年
19/07/13 01:26:56.25 +1tmVAzj0.net
韓国に対して物言う吉本芸人を排除したがっている芸能界とマスコミの在日チョン勢力の手管が卑しすぎる！
ヤクザバーニングみたいなチョン系のヤクザ事務所のタレントこそ排除しよう！
ヤクザバーニングの庭の演歌界こそ、もっとも反社と強く繋がっているのに、一向に演歌界に飛び火しないどころか、吉本叩きの様相を呈してきてて、不自然すぎる！
演歌歌手がヤクザと写ってる写真なんて腐るほどあるだろ！
国歌斉唱を拒否し、沖縄の売国左翼に協力した反日クズ女の安室のバックのヤクザバーニングを叩き潰そう！
特に売国キチガイ左翼紙の沖縄タイムスと安室の癒着が酷い
醜悪な引退商法して無様に芸能界から逃げ出した負け犬安室のバックのヤクザバーニングを業界から完全に干しましょう。
メディアや芸能界が反社会勢力と繋がっているのが許される時代ではありません。バーニング系と癒着しているメディアの人間もどんどん逮捕していかないと
ヤクザバーニングは北朝鮮系です
あいみょんや新垣結衣や羽鳥慎一や北�

244:ｺ一輝といったヤクザバーニングのタレントを二度と起用させないようにしていきましょう ↓ http://www.officiallyjd.com/archives/430854/ 宮根誠司、羽鳥慎一らが所属するバーニング系列事務所の黒い噂…肉弾接待、枕営業、所属タレントらも関与か http〇s://hay〇abus〇a9.5〇ch.net/test/read〇.cgi/mnewsplus/1559599625/ 【俳優】北村一輝はなぜ韓国「反日映画」出演を決めたのか？ htt〇ps:/〇/ww〇w.excite.co.jp/news/article/Cyzo_201504_post_18343/ 「“芸能界のドン”は宅見組長が育てた」バーニング周防郁雄社長と暴力団“黒い交際”暴く衝撃ブログエイベックスもヤクザバーニング系です。エイベックスのトップの松浦の暴力団を使った脅迫行為など上場企業のトップとして決して許されません ↓ https://www.excite.co.jp/news/article/Litera_2781/ エイベックスの問題はブラック労働だけじゃない！金、パワハラ、暴力団を使った恐喝...背景に松浦社長の体質が業界でもっとも黒い事務所と言われているライジングもバーニング系です。ヤクザライジングのタレントを起用させないようにメディアを監視していきましょう！！特にヤクザライジングと癒着が酷い日テレ関係者を逮捕に追い込んでいきましょう！ ↓ http〇s://noma66.co〇m/womantalent/1743/ 西内まりやの元事務所ライジングの闇！脱税やヤクザの悪評に圧力の黒い噂？！．．【芸能】佐藤浩市が難病の安倍総理を揶揄し炎上　ネット｢ダサい人…｣｢脚本を変更させ反体制気取ってる頭の悪さに驚いた｣ ★4 売国左翼の佐藤浩市を起用している反日企業を叩き潰そう！佐藤浩市を起用している反日企業はこの三社です ↓ CM キャノンマーケティングジャパン CM 三井住友信託銀行 CM コカ・コーラ『特選綾鷹』 50+895967957

245:名無しさん＠１周年
19/07/13 01:27:57.01 g1o5jI9x0.net
>>228
いや普通はそういう仕組みなのはわかってる
が、
> さらにハッシュ化されたパスワードまで取得できたという。
つまり通常は照合するときに参照するだけのはずが、現実に呼び出されてしまってるわけ
ハッシュ化に何の意味も無くて、生のパスを保存して呼び出せるシステムと何の変わりも無い仕様じゃないのこれ、
ということ

246:名無しさん＠１周年
19/07/13 01:28:03.04 v3phziio0.net
>>231
横から首突っ込むならせめて話の流れくらい読もうな。

247:名無しさん＠１周年
19/07/13 01:28:47.97 /lVQ0xfs0.net
>>236
今あるこれをコネコネすれば使えるだろ、安上がりだしの精神
セキュリティとか全く考えられてないよ

248:名無しさん＠１周年
19/07/13 01:28:48.86 zcxJ7Dsa0.net
(´・ω・`)７つの穴が開いてるpay略して７pay

249:名無しさん＠１周年
19/07/13 01:29:08.94 +1tmVAzj0.net
5chは既に在日チョンに買収されているのをご存知ですか？
↓
URLﾘﾝｸ(irohamatumae.blog.jp)
2chの譲渡先、5chの代理人弁護士は通名のしばき隊員
【民主党＝立憲民主党の正体】
韓国民団生野支部での民主党議員の挨拶【在日参政権を約束】　
URLﾘﾝｸ(www.nicozon.net)
菅　直人（民主）　日本人拉致犯シンガンス釈放署

250:名江田五月（民主）　日本人拉致犯シンガンス釈放署名千葉景子（民主）　日本人拉致犯シンガンス釈放署名岡田克也（民主）「拉致被害者を北朝鮮に戻すべき」と主張岡崎トミ子（民主）慰安婦への謝罪と賠償法案８回提出福山哲郎（民主）　陳哲郎白眞勲　（民主）　元韓国籍土肥隆一（民主）　朝鮮京城に出生中井洽　（民主）　吉林省長春に出生辻元清美（民主）　ピースボート創設（北朝鮮組織）辻元清美（民主）「私は国家の枠を崩壊させる国壊議員」有田芳生（民主）　嫌韓デモの法規制「ネットで書いたら逮捕！」末松義規（民主）「在日朝鮮人に選挙権を与えよう！」角田義一（民主）　朝鮮組織から献金　2500万闇献金疑惑前原誠司（民主）「外国人参政権を成立させる」と民団で約束安住淳　（民主）　大震災の年に「韓国に５兆円支援」の財務大臣山岡賢次（民主）　（「金賢二」、通名は「金子賢二」、後に「藤野賢次」→「山岡賢次」）　．． 20626301.1364654

251:名無しさん＠１周年
19/07/13 01:29:38.31 tSP/Rsf40.net
>>236
消費税上がってからあとのポイント貯めるアプリにするんじゃないの？
カードをスマホアプリに登録させて決済までさせてポイント還元
するのでは？
他のところも最近既存のカードだけからアプリとカードの
紐づけ導入してる。

252:名無しさん＠１周年
19/07/13 01:30:29.37 prra/lxa0.net
社内情シスの俺がSQLServerExpress（無料版）＋クライアント側AccessRuntime（VBA）
で作った業務アプリの方がマシなレベル

253:名無しさん＠１周年
19/07/13 01:30:41.00 zaPmFt9E0.net
担当SE大変だな
今まさにこの時間も徹夜で作り直ししてるんだろうかｗ

254:名無しさん＠１周年
19/07/13 01:32:11.09 TyBx21wW0.net
>>245
どう作り直せばいいのかわからずに頭抱えているかもな

255:名無しさん＠１周年
19/07/13 01:32:36.24 In1W1ACK0.net
>>244
ガチでそのほうがマシなレベルかと

256:名無しさん＠１周年
19/07/13 01:34:21.82 6mX/Vpiu0.net
心配しすぎてもだめだよ。問題はアジャイルで対応していけば良い。

と、言って制止を振り切ったやつがいそうｗ

257:名無しさん＠１周年
19/07/13 01:34:40.30 kDQNd46w0.net
社長が馬鹿だとこうなる。

258:名無しさん＠１周年
19/07/13 01:35:00.67 XPwdMyu60.net
セブンイレブンアプリ+ペイペイの俺も危ないの？

259:名無しさん＠１周年
19/07/13 01:35:24.52 +ykB33X50.net
>>111
付けない理由があるのか？

260:名無しさん＠１周年
19/07/13 01:36:07.88 4H3+IjKh0.net
それにしても、支那人とか朝鮮人ってのは犯罪を
考えさしたら世界有数のクズっぷりを発揮するなぁ

261:名無しさん＠１周年
19/07/13 01:36:18.73 v3phziio0.net
>>236
セブンペイ単独のアプリを10月にリリース予定だったんだ、
去年の発表ではね。
その後、
ファミペイが7月1日に開始って発表
したらなんか
セブンペイも7月1日から開始すっから！
単独のアプリも作るけど、一旦、拡張機能として使えるようにすっから！
ってことになり現在に至るアーメン

262:名無しさん＠１周年
19/07/13 01:36:32.08 1DWT0VSt0.net
>>240
設計段階というか、7pay の独立システムから、
7アプリの追加機能に変更したときに
セキュリティ検証やってないよね

263:名無しさん＠１周年
19/07/13 01:36:42.23 h3XoMOkN0.net
>>245
SEは馬鹿なんでなんも考えてないと思う
じゃなきゃこんなの作らないだろ

264:名無しさん＠１周年
19/07/13 01:37:59.82 ghkLZdtA0.net
セブンのバ～カ

265:名無しさん＠１周年
19/07/13 01:38:13.98 BHfJeTIJ0.net
営業停止レベルだな

266:名無しさん＠１周年
19/07/13 01:38:29.91 5

267:EKTf7Ax0.net

268:名無しさん＠１周年
19/07/13 01:38:41.12 +ZFu2Pfm0.net
>>5
なんでnanacoがあるのにこんなもん作ったんだろ？
今更QRコード決済なんてやってられんわ

269:名無しさん＠１周年
19/07/13 01:39:57.24 V71D3aaO0.net
>>250　今、期間限定でセブンでペイペイやLineペイで払うと20%還元やってるみたい

270:名無しさん＠１周年
19/07/13 01:40:05.35 v3phziio0.net
>>245
一昔前と違って今のIT業界はブラックじゃなくなった
深夜対応料金も特急対応料金も、割増でガッツリ取るよ。
払わないなら対応しないよ。

271:名無しさん＠１周年
19/07/13 01:40:05.68 Eo9JOvgt0.net
>>133
なるほどこれが一番可能性あるのかもな

272:名無しさん＠１周年
19/07/13 01:41:19.64 QGwLz1dj0.net
【公式】セブンイレブン～情報システムの変遷～
なんか更新が2006年で止まってる
・第1次店舗システム1978年～1982年
・第2次総合店舗情報システム1982年～1985年
・第3次総合店舗情報システム1985年～1990年
・第4次総合店舗情報システム1990年～
・第5次総合店舗情報システム1996年～
・第6次総合店舗情報システム2003年～
2006年11月
｢POSレジスターシステム｣の導入開始
URLﾘﾝｸ(www.sej.co.jp)

273:名無しさん＠１周年
19/07/13 01:41:26.92 1DWT0VSt0.net
>>259
nanacoじゃ得られる情報が少ないから
スマホアプリで得られる情報は段違いのい大きいし、
追加は変更が楽

274:名無しさん＠１周年
19/07/13 01:41:46.55 g1o5jI9x0.net
さすがstruts1
ちょっとだけいじって
生パスじゃなくハッシュ化されたパスを返してくれる親切仕様

275:名無しさん＠１周年
19/07/13 01:41:49.36 amfxdqN00.net
nanacoってQUICPayも付いてるんだよね
使ってる人いる？
チャージが足りない時に助かるから使えるようにしとこうかな

276:243
19/07/13 01:42:24.34 prra/lxa0.net
>>247
関東エリア8拠点で社員250人が使ってるが全く問題無いわ
先日オンプレのSQLServerExpressからAWSのSQLServerExpressに移行したが
マイグレーション作業も俺一人でやった
まさに価格破壊激安システムって感じｗ

277:名無しさん＠１周年
19/07/13 01:42:42.02 TLXEKIpF0.net
元々は新聞と一緒に入ってる割引券付きチラシを
アプリ化したもんでしょ？
それに決済機能乗っけるという高度なセンス
チラシの裏に個人情報満載しちゃった

278:名無しさん＠１周年
19/07/13 01:43:48.77 4tmVP8PY0.net
よくこんなので買い物なんか出来るなぁ・・・。買い物は現金に限る。

279:名無しさん＠１周年
19/07/13 01:44:16.16 9dhzCo9g0.net
こんな糞サービスやめて
ナナコのポイント元にもどせよ

280:名無しさん＠１周年
19/07/13 01:44:45.84 MkousamT0.net
みずほのとこと同じ会社がやらかしたんだったらもう潰れてしまえ

281:名無しさん＠１周年
19/07/13 01:46:40.27 g1o5jI9x0.net
たぶんもう直らないよ
もとのomuni? かなにかに戻して、それで終わり

282:名無しさん＠１周年
19/07/13 01:48:16.32 OrLlw8yt0.net
パスワードを使い回しする阿呆が真っ先にやられたんか

283:名無しさん＠１周年
19/07/13 01:48:22.53 yeygcRj60.net
下らねぇことすんな、FeliCaで良いんだ日本は

284:名無しさん＠１周年
19/07/13 01:48:30.22 1DWT0VSt0.net
>>268
決済機能が無いシステムに決済機能を追加するなら、
セキュリティを１から見直し新設計するべきところを
完全にサポッたんだよね
残り、開発期間が少ないのに、そんな大変更をよく通したとあきれる

285:名無しさん＠１周年
19/07/13 01:51:19.85 1DWT0VSt0.net
>>272
7pay は完全に止めて、十分な開発期間を設定して、
１から再設計しないとダメででしょ

286:名無しさん＠１周年
19/07/13 01:51:48.26 B+6YOOdW0.net
セブンで現金で買い物するのも躊躇するレベルｗ

287:名無しさん＠１周年
19/07/13 01:54:02.19 V71D3aaO0.net
>>253　わかり易い解説ありがたいです

288:名無しさん＠１周年
19/07/13 01:54:30.82 2EUDv7eH0.net
何処が作ったのかが一番問題だと思う

289:名無しさん＠１周年
19/07/13 01:54:51.30 tSP/Rsf40.net
面倒くさいな。あれこれアプリに登録して
パスワードも管理して。
スマホ決済なんかやりたくない。
スマホ落としたら終わる。

290:名無しさん＠１周年
19/07/13 01:56:43.96 e+0G+lTt0.net
わざわざ会社作っといてこの池沼具合よ

291:名無しさん＠１周年
19/07/13 01:57:39.65 FK9AZxeh0.net
>>48
>>89
竹中じゃなくて小泉？

292:名無しさん＠１周年
19/07/13 01:57:54.05 I+pWAuU+0.net
諜報機関もスパイ防止法もない日本

293:名無しさん＠１周年
19/07/13 01:58:47.89 wS+tb0N+0.net
アプリの設計軽視でガバガバだと、今度はちゃんと堅牢に作り直したとしても、サーバー管理とかネットワークセキュリティもガバガバじゃないかとかなり不安になるんだよね。
サポート切れのツールを使い続けているという情報が出てくるだけで、payが完璧に再構築されたとしても、別の形で情報漏洩するんじゃないの？

294:名無しさん＠１周年
19/07/13 02:02:52.47 V71D3aaO0.net
セブンだと店内フリーWi-Fiになってる
なんかそれも不安だね　使わないけど

295:名無しさん＠１周年
19/07/13 02:03:18.95 jE+uALug0.net
>>1
7payのニュースを最初に見た時は、
プロジェクトの優秀なＳＥも抗えないほどの
モラルハザードが起きていたのかな、気の毒だなと思ったけど、
これは、ちょっと。。それ以前の問題のような。。。

296:名無しさん＠１周年
19/07/13 02:03:20.19 v3phziio0.net
>>275
流出件数や被害状況の把握、原因特定などなど
外部の会社にやらせてるだろうけど
すげー金かかるんだよなぁ
先に金かけときゃ良かったのにねー

297:名無しさん＠１周年
19/07/13 02:03:41.57 GQVjciWX0.net
>>283
そりゃ首都が朝鮮自治区だし
反日親韓がモットー

298:名無しさん＠１周年
19/07/13 02:03:45.51 1DWT0VSt0.net
>>284
そう思うけど、7pay のあの社長じゃダメでしょ
HDのシステム担当役員が直接介入して、
ゼロベースで再設計が必要かと

299:名無しさん＠１周年
19/07/13 02:08:07.89 NDGF5K3F0.net
ありえない!
絶対やらない

300:名無しさん＠１周年
19/07/13 02:08:13.48 xISIRCec0.net
史上最高レベルの脆弱性おっぴろげ

301:名無しさん＠１周年
19/07/13 02:09:32.62 GTQWR2AN0.net
まさかのゼロ段階認証www

302:名無しさん＠１周年
19/07/13 02:10:20.92 DWCAxvZZ0.net
ガバすぎてどうしようもないな……

303:名無しさん＠１周年
19/07/13 02:11:45.70 QP3oME940.net
ここまでガバガバだと改修するより作り直した方がいいレベルだろうな

304:名無しさん＠１周年
19/07/13 02:12:06.92 GWSVty/Q0.net
セブンってシステム部ないの？ありえない内容と対応なんだけど

305:名無しさん＠１周年
19/07/13 02:14:54.62 vnGcVpmK0.net
井阪のイサギ悪さが目に余る

306:名無しさん＠１周年
19/07/13 02:15:26.37 2Hw6rIQC0.net
二段階で文句いわれたから5段階認証にしました
とかバカやってくれそう

307:名無しさん＠１周年
19/07/13 02:16:42.59 mp4zl8Pk0.net
>>10
よくまあIT更新国てSuicaとかいうの作れたもんだよな
実際クレカとSuica以外別にいらねーだろって実情

次ページ