【速報】7pay、パスワードなしでログイン出来る脆弱性が判明★２

【速報】7pay、パスワードなしでログイン出来る脆弱性が判明★２ at NEWSPLUS

[前50を表示]
950:名無しさん＠１周年
19/07/13 11:20:08.70 GF1VWtFI0.net
麻生と金融庁は仮想通貨も野放しだよな。一般人の財産全部持ってかれるぞ

951:名無しさん＠１周年
19/07/13 11:21:26.53 Mp6Jh/M10.net
>>908
無茶なスケジュールと仕様で最初の開発陣には逃げられてるんじゃなかったっけ
その時点で破綻は確定してたかと

952:名無しさん＠１周年
19/07/13 11:22:02.13 GF1VWtFI0.net
>>911
それは産業の中の一分野だろ

953:名無しさん＠１周年
19/07/13 11:22:21.84 KNhUMtkO0.net
現金が最高

954:名無しさん＠１周年
19/07/13 11:23:50.30 9ajM8UV1O.net
もう、全面停止したほうがいいんじゃないの？
(´･ω･｀)

955:名無しさん＠１周年
19/07/13 11:24:13.65 GF1VWtFI0.net
金融IT製造農業全部負けた。国内は内需が死ぬうえに経済治安も悪くなる

956:名無しさん＠１周年
19/07/13 11:25:24.31 qXIKFiTn0.net
システム開発も
24時間体制で
無理矢理やらせていたのだろうか

957:名無しさん＠１周年
19/07/13 11:25:27.49 zdI+n7Oz0.net
どこがシステム構築したんだろう。
賠償金で死ぬぞ

958:名無しさん＠１周年
19/07/13 11:25:32.92 +HxPthFT0.net
セキュリティを疎かにするとこうなるということが想像つかず納期やコスト削減とか言っちゃう経営者が悪い

959:名無しさん＠１周年
19/07/13 11:26:12.23 Nj+aGDLw0.net
>>722
おじいちゃんw

960:名無しさん＠１周年
19/07/13 11:26:32.37 s7/Q3sda0.net
>>879
単発煽りご苦労。

もうこのスレ見てないだろうけど。

961:名無しさん＠１周年
19/07/13 11:26:36.81 aPC+f/1e0.net
>>897
ちょっと前までこのリーダーっぽい人のSNSとか見られたんだけど、閉鎖同然になってるな
今回の件でなんか責任をかぶせられてるんだろうか心配

962:名無しさん＠１周年
19/07/13 11:27:05.66 ILunZU2M0.net
>>916
くっ無理か！

963:名無しさん＠１周年
19/07/13 11:27:42.75 GF1VWtFI0.net
コスト削減コスト削減と念仏のように言ってるうちに世界から置いてきぼりになったから手遅れだな

964:名無しさん＠１周年
19/07/13 11:28:12.61 5EQOTevN0.net
>>915
初期の話は知らないけど、
現開発陣に時間を与えたところで
技術的に質の高いシステムにはならないわけで
経営陣が第一にすべき判断は、時間を取る判断ではなくて、
金を出してでも有能な技術者とセブンペイが繋がるように
尽力することでした。
まともな技術者が捕まらなければ
サービス中止の判断が懸命でした

965:名無しさん＠１周年
19/07/13 11:28:41.19 wPpcDFAa0.net
>>261
それが当たり前だわな。仕様通りに納品して検収上げた時点で請け負い完了だしな。
発注側が馬鹿なのを請け負い側がカバーするなら金出せやだし。
QRコード決済なんて還元祭り終わったら廃れるのが目に見えてるんだから、これを気にQRコード決済廃れてくれないかな、うざい。

966:名無しさん＠１周年
19/07/13 11:30:49.09 GF1VWtFI0.net
>>926
アメリカはアジア戦略前進基地の国に半導体を作らせるわけです
日本→韓国→今度は台湾に移すと思うよ

967:名無しさん＠１周年
19/07/13 11:32:08.40 wmDqx16L0.net
何処の素人が作ったんだよｗｗｗ
モバイルＳｕｉｃａ最強

968:名無しさん＠１周年
19/07/13 11:32:58.32 izVoPafS0.net
>>925
責任があるから責任になってるだけでしょ？
発注先の問題なんだから、発注先で何とかしないと

969:名無しさん＠１周年
19/07/13 11:3

970:3:17.98 ID:5EQOTevN0.net

971:名無しさん＠１周年
19/07/13 11:34:36.59 GF1VWtFI0.net
>>918
全部止めたら本部の重過失を認めたことになるから、なかなかやらないだろうな

972:名無しさん＠１周年
19/07/13 11:34:44.86 1DWT0VSt0.net
>>915
２年の開発の残り半年ほどで大前提ひっくり返す仕様変更入れて、
カットオーバー変更なしじゃ逃げて当然

973:名無しさん＠１周年
19/07/13 11:34:57.91 j10QXyJ20.net
ある意味凄いなこれ
致命的なレベルでｗ

974:名無しさん＠１周年
19/07/13 11:35:20.89 aPC+f/1e0.net
>>931
Suicaは当時の業界の常識をも打ち破ったすごいシステムでしたねえ

975:名無しさん＠１周年
19/07/13 11:35:24.25 Mp6Jh/M10.net
>>928
元々、結構前から動いてたプロジェクトなのに、半年前ぐらいに突然の仕様変更食らってで開発チームぶちギレ
そんで他社に変えたけど、そもそもの土台の仕様とスケジュールに無茶があったので、帳尻合わせの突貫工事であの有り様、という噂
なので、最低でも時間を取る判断が出来る経営者だったら、最初の開発チームにも逃げられて無いし、後の開発チームでももう少しマシになったんじゃないかなあと

976:名無しさん＠１周年
19/07/13 11:36:40.72 UIDYak/t0.net
>>929
還元祭り終わったら導入した小規模店舗は毎月ガッツリ手数料を取られるのは確定事項
解約しようにも違約金取られる
個人の小さなお店は簡単に手を出すべきじゃない
さらにコンビニオーナーは本部の命令で設置しないといけないから逃げられない
まさに搾取システム

977:名無しさん＠１周年
19/07/13 11:36:51.50 uW7uyZgA0.net
セブンの店員も逮捕されてるし、ほんとザルだな

978:名無しさん＠１周年
19/07/13 11:37:25.10 GF1VWtFI0.net
>>933
無いよりはいいが全然足りない。得意な分野を増やすには新開発が必要。金も熱意もマンパワーも無いんじゃない?

979:名無しさん＠１周年
19/07/13 11:37:35.33 uOWy7ola0.net
>>418
Done is better than perfect.
URLﾘﾝｸ(hayaemon.jp)

980:名無しさん＠１周年
19/07/13 11:37:53.10 yukr34Wr0.net
>>903
平文パスワードが流出してる事が前提か

981:名無しさん＠１周年
19/07/13 11:40:13.10 Mp6Jh/M10.net
>>943
自分で登録したアカウントを起点に使えるなら余裕じゃね、知らんけど

982:名無しさん＠１周年
19/07/13 11:40:43.96 aPC+f/1e0.net
>>943
たとえば英数字のみ６－８桁とか＋saltとかだと、主だったハッシュ関数については
既に変換済みテーブルが作られていて逆引きできます。

983:名無しさん＠１周年
19/07/13 11:40:45.99 mDCqbCqC0.net
これ仕込まれたんじゃないの？

984:名無しさん＠１周年
19/07/13 11:40:59.04 1DWT0VSt0.net
>>944
知らんなら口出すな！

985:名無しさん＠１周年
19/07/13 11:43:24.63 wPpcDFAa0.net
>>461
一人頭の売上を3000万とすると、会社の売上が900億位の会社になるな。

986:名無しさん＠１周年
19/07/13 11:44:06.31 GF1VWtFI0.net
現金が一番だよ。安全と引き換えにポイント還元とか意味がない

987:名無しさん＠１周年
19/07/13 11:44:34.91 YhiTBO0a0.net
>>933
それはない
液晶に特化したらスマホで覇権取れる国になる
DRAMに特化したらPCで覇権取れる国になる
なんてことは起こらない

988:名無しさん＠１周年
19/07/13 11:45:08.43 aPC+f/1e0.net
>>946
実はセブンイレブンのシステム側にバックドアが仕込まれているとかの方が
状況を説明しやすくはあります。
あまりにスムーズかつ迅速に攻撃が行われていますし。

989:名無しさん＠１周年
19/07/13 11:47:08.79 GF1VWtFI0.net
>>946
外部から仕込まれたとしても関係者から仕込まれたとしてもやられ放題の国は大問題

990:名無しさん＠１周年
19/07/13 11:48:39.79 mDCqbCqC0.net
>>951
だよなあ
あまりにも早

991:すぎるし捕まってるの中国人ばっかだし

992:名無しさん＠１周年
19/07/13 11:48:49.55 HamPNPVjO.net
>>949
現金なら店も相手もほぼ選ばんからな
セキュリティもアナログで安いし個人情報も取られんからな

993:名無しさん＠１周年
19/07/13 11:48:57.99 GF1VWtFI0.net
仮想通貨だって何回も盗まれてるだろ。それでも金融庁は仕事をしないんだよ

994:名無しさん＠１周年
19/07/13 11:49:09.36 wWFy5z6p0.net
>>158
開発側が提案も拒否もしてない…

995:名無しさん＠１周年
19/07/13 11:49:22.60 izVoPafS0.net
反社会組織は、悪。怖いという事か。
発注先も大変だ

996:名無しさん＠１周年
19/07/13 11:49:45.05 96l/92iU0.net
眼球による生体認証にしとけばこんなことには…
毎回レジで目玉をピッするだけで支払い完了！

997:名無しさん＠１周年
19/07/13 11:49:47.10 wWFy5z6p0.net
>>953
Lenovoかファーウェイから漏れてたのかな

998:名無しさん＠１周年
19/07/13 11:50:37.96 YmdJy5920.net
業界トップの役員なら自分が分からない事は
分かる人に丸投げして「事故だけは絶対起きない様にな」と言っとけばいいだけじゃないの
問題さえ起こさなければ一生安泰の人が何で冒険するのか意味が分からない

999:名無しさん＠１周年
19/07/13 11:51:13.83 NeA5zhDd0.net
結局、最初に騒がれたパスワード変更を他のメルアドへっていうのは
原因じゃなかったんだな
あれで騒いでた奴らどう思ったんだろ

1000:名無しさん＠１周年
19/07/13 11:52:01.74 BA/0CPJh0.net
天下のセブン様とは思えないな
最近はファミマの方が良い仕事してるよ

1001:名無しさん＠１周年
19/07/13 11:52:14.03 GF1VWtFI0.net
>>954
なんかあった時でも自己責任て言われるからな私はPayを使わない方が気が楽です

1002:名無しさん＠１周年
19/07/13 11:52:32.28 loB4vBxU0.net
得して損とれ

1003:名無しさん＠１周年
19/07/13 11:53:06.58 izVoPafS0.net
>>960
けど反社会組織の犯罪行為で起きた問題ですしー
発注側もある意味被害者なんですよ

1004:名無しさん＠１周年
19/07/13 11:53:25.25 Fxma5XjR0.net
セブンより
公務員報酬と公務員の退職金年金のための増税と年金詐取の方がよほど国民殺しとるのに

1005:名無しさん＠１周年
19/07/13 11:53:54.98 QJCnctcx0.net
>>298
ほんこれ

1006:名無しさん＠１周年
19/07/13 11:55:26.77 izVoPafS0.net
>>963
成功するためにはリスクは付き物です。
神を信じなさい、人を信じなさい
さすればあなたは救われん

1007:名無しさん＠１周年
19/07/13 11:55:34.10 1DWT0VSt0.net
>>958
奪った眼球で認証突破

1008:名無しさん＠１周年
19/07/13 11:56:17.22 GF1VWtFI0.net
>>966
年金使い込むような国だからセブンイレブンだって指導できないわけだよ

1009:名無しさん＠１周年
19/07/13 11:56:57.03 UIDYak/t0.net
>>959
ITの開発現場ではずっと前から中国人や韓国人が増加してるよ
アホみたいに社内に韓国人留学生を受け入れて、社員を韓国と交流させるバカな経営者ばっかりだし
そういう所に限ってセキュリティなんて考えは皆無

1010:名無しさん＠１周年
19/07/13 11:57:25.83 wmDqx16L0.net
文系が自分の居場所確保に必死なんですよ
Suicaとクレカあれば十分なのに
利用者のこと全く考えてないから

1011:名無しさん＠１周年
19/07/13 11:57:41.71 kjX86HIi0.net
>>958
北欧あたりだと人体にマイクロチップ埋めてそれで決済してるね
日本で犬猫の迷子対策で埋めてるような感じで

1012:名無しさん＠１周年
19/07/13 11:58:10.01 EA0NfdpH0.net
この速さならぬるぽ

1013:名無しさん＠１周年
19/07/13 11:58:13.23 GF1VWtFI0.net
>>968
成功のためのリスクとってないのは日本企業だろ

1014:名無しさん＠１周年
19/07/13 11:58:22.35 99a6Jk4X0.net
謎の
ハッシュ信者？
が、余計に話を
面倒くさくしてるスレ
みたいな

1015:名無しさん＠１周年
19/07/13 11:58:43.42 EA0NfdpH0.net
>>972
はいはい東京東京

1016:名無しさん＠１周年
19/07/13 12:00:38.39 DCsYW4E60.net
勝手に他人のクレカ登録できたペイペイも大概だったがな

1017:名無しさん＠１周年
19/07/13 12:01:25.05 f+sAvjC00.net
>>953
あっちは百戦錬磨の達人だらけなんよ
この国がいかに100周回遅れでQR決算に前のめりなのかはオマエみたいなレスが散見する事でよくわかる

1018:GGG48＆S&B＆Apple-DoCoDeMo
19/07/13 12:01:36.23 bLvkXQ1u0.net
>>971
>ITの開発現場ではずっと前から中国人や韓国人が増加してるよ
そんなチャチなもんじゃ断じてねー
ＩＴ半分外国に売り飛ばした勢いでロケットブーストかましたウリ等４８名を超える
売国奴など世界中ドコ探したって見つかるめーｗ

1019:名無しさん＠１周年
19/07/13 12:01:38.03 omVDRwqe0.net
>>116
楽天は三木谷と愉快な仲間で立ち上げてるんで三木谷がトップの間はそこそこ安泰でしょあの人が基本は全部作ったんだし

1020:名無しさん＠１周年
19/07/13 12:01:46.96 Qi81KiF30.net
大手システム開発会社が中国に丸投げしたとかのパティーンやろ。

1021:名無しさん＠１周年
19/07/13 12:01:59.99 GF1VWtFI0.net
pay全般がダメだなQR自体がダメだ

1022:名無しさん＠１周年
19/07/13 12:02:42.39 aPC+f/1e0.net
>>961
いや、あれでどうもセブンイレブンのセキュリティへの認識がおかしいと
周知されたので、攻撃手法そのものであったかどうかは別にして
意味はあったと思います。

1023:名無しさん＠１周年
19/07/13 12:02:47.45 Mp6Jh/M10.net
>>982
いいえ、無茶な仕様変更とスケジュールでまともな開発陣に逃げられたパターンですw

1024:名無しさん＠１周年
19/07/13 12:02:48.16 paMaDGuF0.net
なんで中国の真似してこんなゴミが出来るの？
コピーすら出来ないの？

1025:名無しさん＠１周年
19/07/13 12:03:58.14 e+yJ6BhM0.net
>>1-5
>>995-1000
一言二言の発言が問題になる自民党

やってきたこと自体が問題の民主党(現:立憲民主党&令和新撰組)↓
革マル派(テロリスト)の枝野(代表)
詐欺罪:前科一犯&生コンの辻元(国対委員長)
二重国籍の蓮舫(副代表)
中国人の陳哲郎(福山哲朗幹事長)
韓国人の白眞勲
民主党の元凶、公約破りの小沢一郎(令和新撰組のブレーン)
こんなのが政権担当した結果
日本の大手製造業すら円高に耐えかね、毎週のようにリストラ、潰れていき
中国や韓国の企業に買収され技術を抜かれ、このざま
じゃあ、自民党の成果は？↓
URLﾘﾝｸ(get.secret.jp)
年金運用利益 ←now
URLﾘﾝｸ(get.secret.jp)

Po

1026:名無しさん＠１周年
19/07/13 12:03:59.33 aCNE7t2W0.net
>>960
だから事故るし衰退するw

1027:名無しさん＠１周年
19/07/13 12:04:27.82 Cwq0wV0U0.net
>>983
QRコードは生産現場で使われてるが?

1028:名無しさん＠１周年
19/07/13 12:04:38.36 UIDYak/t0.net
>>977
地方も都会も知ってるけど、
～～Payなんてはっきり言って面倒くさくて邪魔なだけ
セキュリティもザルだから危険性とデメリットしかない
QR決済そのものが要らない

1029:名無しさん＠１周年
19/07/13 12:04:38.47 GF1VWtFI0.net
地方から吸い上げるだけで世界と闘えない東京

1030:名無しさん＠１周年
19/07/13 12:04:56.26 NeA5zhDd0.net
>>984
でもそれが原因じゃなかったよな
ドヤ顔で素人でもわかるレベルとか基本情報レベルとか言ってたけど

1031:名無しさん＠１周年
19/07/13 12:06:36.82 GF1VWtFI0.net
>>989
今回みたいなトラブルは何回でも起きる

1032:名無しさん＠１周年
19/07/13 12:07:46.31 jiVsmYLn0.net
>>989
商品管理ごときを

1033:決済方法に転用すんなよゼロ戦転用の旅客機なんて誰が搭乗すんだよ、って話し

1034:名無しさん＠１周年
19/07/13 12:07:55.46 Qi81KiF30.net
利用者にとってはカードのnanacoの方がワンタッチで便利なのに
7pay推しなのはスマホにクーポンを送るなどスマホへ情報の送受信をしたいからやってな。

1035:名無しさん＠１周年
19/07/13 12:08:12.78 Mp6Jh/M10.net
>>992
裏方の犯人捕まえなきゃ、どの方法でセキュリティ破ったかなんて分からんがなw
多分、個人犯も混じってる気がするし

1036:名無しさん＠１周年
19/07/13 12:09:11.14 Cwq0wV0U0.net
>>994
JANコードだって決済につかわれてんだろ
要はデータ認識コードに過ぎないんだよ

1037:名無しさん＠１周年
19/07/13 12:09:28.74 U5gY/Pir0.net
PCに触ってる人はみんなコーディングできるくらいに思ってる奴がいるだろ？
あとネットワークを含めたインフラ構築やサーバーを立てた運用とか何でもできると思ってる奴、いるだろ？
で、できないと「何でできないの？」って不満を言う奴
金も時間も出さずに文句を言うならお前がやれや
それと自身の価値を維持したいがために、人を育てずに使い捨てる奴な
丸投げて教えないの
で、できなきゃ使えねークズゴミ言って追い込む奴な
こういう連中ばかりだから先は暗いよね

1038:名無しさん＠１周年
19/07/13 12:09:37.04 Qi81KiF30.net
>>989
中国では詐欺用のQRコードに入れ替えたりして被害が多発してんのよ。
QR決済は店の導入コストは安いけどシステム自体はザルシステム。

1039:名無しさん＠１周年
19/07/13 12:09:53.02 zAAQO6da0.net
>>26
馬鹿な営業が取ってきちゃって現場が呪詛吐きながら仕事するパターンだな

1040:名無しさん＠１周年
19/07/13 12:10:01.62 GF1VWtFI0.net
IT後進国だから使わない

1041:1001
Over 1000 Thread.net
このスレッドは１０００を超えました。
新しいスレッドを立ててください。
life time: 12時間 11分 8秒

1042:過去ログ ★
[過去ログ]
■ このスレッドは過去ログ倉庫に格納されています