[過去ﾛｸﾞ] 【QR決済】「7pay」で不正利用の報告相次ぐ、セブン側は注意喚起 IDやパスワード管理の徹底を求める (1002ﾚｽ)
上下前次1-新
このｽﾚｯﾄﾞは過去ﾛｸﾞ倉庫に格納されています｡
次ｽﾚ検索 歴削→次ｽﾚ 栞削→次ｽﾚ 過去ﾛｸﾞﾒﾆｭｰ
910: 名無しさん＠１周年 2019/07/04(木)04:06 ID:m8GVUZ8d0(10/23) AAS
>>909
少ない試行での推測ではあるが、無限総当たり可能
登録情報が嘘だったとしても、ハズレを引く事を祈るしか無い
7Payだけでは無く、7iD登録者（オムニ7とか）全般に関わる脆弱性
しかし、なんで今まで攻撃しなかったんだろうな？
店頭の方が足が付きにくく持ち去り＆転売できるからか？
911(1): 名無しさん＠１周年 2019/07/04(木)04:10 ID:vIohrjYL0(2/2) AAS
ただ、持ち主によっぽど粘着してるんじゃなきゃ絶対他の垢割った方が早いだろ
912(1): 名無しさん＠１周年 2019/07/04(木)04:12 ID:JjgvTemX0(1/2) AAS
>>908
ブルドックソォース可能とかガバガバだな
913: 名無しさん＠１周年 2019/07/04(木)04:13 ID:m8GVUZ8d0(11/23) AAS
>>911
ツールに任せておけば、後はただ当たりメールの送信を末だけだからな
914: 名無しさん＠１周年 2019/07/04(木)04:14 ID:tj3S2x6B0(1) AAS
>>783
送付先メールアドレス入力させるとか初めて見たわw
915(1): 名無しさん＠１周年 2019/07/04(木)04:18 ID:JDmek2oQ0(1) AAS
これだけ速攻で大量に発生したのは内部からの漏洩だよな
おそらく外注業者経由だろうけど
916: 名無しさん＠１周年 2019/07/04(木)04:20 ID:F8ipFdYX0(1) AAS
PayペイLINEペイQUICKペイQUOカードペイ楽天ペイプリンAppleペイD払い
似たよな名前はいくらもあるのに 私じゃ駄目ネ！
綺麗ね可憐ね素直ね比べりゃあのこが天使
917(1): 名無しさん＠１周年 2019/07/04(木)04:21 ID:XaNiyEaV0(1) AAS
QR全く関係なくてわろた
SMS認証すら省いたセブンのシステムがガイジレベルなだけじゃんｗ
7pay導入前からセブンアプリのGUIの糞さは異常だったからなあ
アプリ起動と同時に用のないアイコンがわらわら降ってくるｗ
918: 名無しさん＠１周年 2019/07/04(木)04:22 ID:m8GVUZ8d0(12/23) AAS
>>915
>>912の言うブルドックソォース（ブルートフォースアタック）の可能性も否めない
さっきから何回も試行してはいるが（生IPで連絡先メアドは一緒）未だにロックされる気配は無し
もしロックされたら面倒だから手作業でやっているが、恐らくツールでもロックされないと思う
919: 名無しさん＠１周年 2019/07/04(木)04:24 ID:7QDVodxc0(1) AAS
せっかくnanacoがあるのに、ポイント付与を改悪・・・
さらに欠陥がある7payをゴリ押し・・・
920: 名無しさん＠１周年 2019/07/04(木)04:28 ID:m8GVUZ8d0(13/23) AAS
>>917
評価が3.xなのは糞アプリ確定だわな
セブン-イレブンアプリ - Google Play のアプリ
外部ﾘﾝｸ[app]:play.google.com
921: 名無しさん＠１周年 2019/07/04(木)04:38 ID:24l0nvH90(1) AAS
>>28
名を借りるとは言葉の綾で、
実際にはモロボシダンに成りすましているというのがなんとも。
922: 名無しさん＠１周年 2019/07/04(木)04:54 ID:gT3vEZt20(1/2) AAS
なんとかペイは、一切使ってない
危険すぎる
923: 名無しさん＠１周年 2019/07/04(木)04:56 ID:gT3vEZt20(2/2) AAS
>>892
こんな簡単な仕組みで乗っ取りとか、作ったやつアホだわ
脆弱すぎるね
セブンが全額損害賠償でしょう
924: 名無しさん＠１周年 2019/07/04(木)05:14 ID:5Q+Gmd+u0(3/6) AAS
本当は7iDを使ってるシステムを一度全部止めて、
パスワード再発行とかの穴をふさいだうえで
パスワード強制変更して再開とかいう策をとるべきなんでしょうけど、
すでに登録情報が信用できない事態になってますからねえ
どうするのがいいんでしょう。
いまセブンイレブンも悩んでいそうです。
925: 名無しさん＠１周年 2019/07/04(木)05:19 ID:4P/jOCRl0(1/4) AAS
他人のメールアドレスにパスワード送るとかキチガイかよ
926: 名無しさん＠１周年 2019/07/04(木)05:22 ID:XbVrucel0(1/2) AAS
>>159
ポイント還元分が商品価格に上乗せされた割高社会になるな。
キャッシュレスを使うと得する社会から、使わないと損する社会になるな
927(1): 名無しさん＠１周年 2019/07/04(木)05:26 ID:Rtj+kwu60(1) AAS
店員に悪用されそうで怖い
とくにセブンはチャンのバイト多い
928: 名無しさん＠１周年 2019/07/04(木)05:28 ID:4P/jOCRl0(2/4) AAS
とりあえず使わないほうがいいです
インストールしない
登録してしまったなら退会削除
やばすぎ
929(1): 名無しさん＠１周年 2019/07/04(木)05:31 ID:XbVrucel0(2/2) AAS
>>797
あんた犯罪教唆でつかまるよ。
システムの欠陥を見つけることは犯罪行為
上下前次1-新書関写板覧索設栞歴
あと 73 ﾚｽあります
ｽﾚ情報 赤ﾚｽ抽出 画像ﾚｽ抽出 歴の未読ｽﾚ AAｻﾑﾈｲﾙ
ぬこの手 ぬこTOP 0.011s