セブンペイ、入金用のパスワードを誰でも変更できるザル設計だった
■ このスレッドは過去ログ倉庫に格納されています
セブンペイ入金認証、チャット通じ他人が変更可能
https://www.yomiuri.co.jp/economy/20190715-OYT1T50072/
（読者会員限定記事なので、さわりだけ紹介）
----------
セブンペイは、セブン―イレブンの公式アプリにＩＤとパスワードでログイ
ンした後、契約者が登録したクレジットカードなどから入金し、その残高の範
囲内で買い物できる仕組みだ。入金する際は、ログイン用パスワードとは別に、
６〜１６桁の新たな認証パスワードを設定し、入力する必要がある。
ところが、認証パスワードは、問い合わせ画面でパスワードを忘れたことを
伝えると、オペレーターとチャット画面のメッセージ交換を経ることで本人以
外の不正利用者でも変更ができる設定となっていた。正規の利用者がパスワー
ドを忘れた際の利便性を考えた措置だったが、不正利用者にとっても、いった
んアプリにログインさえできれば、認証パスワードを変更して契約者名義のカ
ードから入金が行える格好になっていた。
---------- 俺のnanacoポイントはどうやって盗まれたんだろう スマホ用のアプリなんだから、SMSで仮パス発行するとか、いくらでも安全な
方法があると思うんだよな。 外部ID連携にも問題があるようで、このシステムを構築したベンダー(1次請け)は損害賠償請求されても文句を言えないレベル。 天下のセブンがお粗末だな
仕切り直しの大還元祭お待ちしております 秘密の質問：「次の質問にお答え下さい【好きな果物は？】」とかで、回答回数に制限がなかったりしたのかな？ｗ 凄腕中国人ハッカーに不正利用ないんでしょ？
それも逮捕され済み
ぴーぴーうるせーなぁ >>1
♪セブンイレブン〜
あいてて、よかった♪
ｗ >>16
マジ？
貴方のアカウントをゲットしてチャージしまくるわ
うっかり使うかもしれんが… >>14
チャットで秘密の質問忘れたつって初期化→パスワード再設定してるツイートみかけた >>1
「さわりだけ紹介」とあるが、どこに話の要点が書かれているんだ？？ >>22
NECと日本オラクルだっけ？
まあ実際に作ってるのは4次受け5次受けの時給1200円奴隷だろうけど わざわざアプリ立ち上げてバーコードを読み取るてのが2度でまだろnanacoでええやん もうnanacoでいいじゃん
7ペイなんかもう誰も使わないよ ペイペイが使えるようになったんでもうどうでもいいや もう害悪しかないだろう
会社潰して撤退した方がいい
支払が細分化されても使いにくいし >>23
それホント？
「秘密の質問」ですら半分ネタだったのに、
それすらすっ飛ばすとかどんだけガバガバなんだよｗｗｗ >>7
どこが作ったの？
中国にオフショアしたんじゃないの >>32
サービス開始時点で既に脆弱性が犯罪組織に周知されていたからなあ。 スイカとクレジットカード併用で何の不便もないんだが 日本のセキュリティの低さをよく言われるが、これは問題外の話ではないか？ nanacoがあるのに突貫で無理矢理作るからこうなる これのせいでペイペイオートチャージ登録する気になれない >>1
ク口猫矢纏webはもっとザルだぞ。
2段階認証を設定してもPCのブラウザしか対応してない。
なので、スマホのブラウザからは2段階認証すり抜けてログイン出来る穴がある。
この時はログイン履歴も残らない。
しかも、わざと数年間も修正しない。
サポも2段階認証を設定しても、スマホに対応してないからスマホでは2段階認証スルーでログイン出来るというクソっぷりの回答。
これでもセキュリティは大丈夫らしい。
https://detail.chiebukuro.yahoo.co.jp/qa/question_detail/q12173797282
↑
マジで、今でもこんな感じｗ >>52
当初は独立したアプリとして設計していたのを、サービス開始半年前
の段階で、急遽既存のネットショッピングに統合したらしい。 不正アクセスで顧客が損害を被ってもセブン側は損害賠償しないと利用規約に書いてあるのだから、セキュリティゆるゆるにしてもセブン側は困らない。 >>59
これで問い合わせた時に、当社の2段階認証が不安なら解約しろまで言われたわｗ ファミペイはうまくいってるっていうのにな
大事なところでケチるからこうなるんだよ 全コンビニ対応決済がすでにあるのに
なぜセブン専用の決済を作ったのか
従業員の給料がわりにポイント送るつもりだったのか？ クソネコ2段階が一番酷いだろ？
セキュリティ高めたように見せて、スマホからIDとパスワードだけでログイン出来るガバガバ仕様だからな。 ザルすぎて草
本人確認くらいしろよw
普通秘密の質問みたいなのあるだろw は？入金用のパスワード変更なんて本人以外、誰が知ってようが構わないだろ？ 日本人(マヌケ )が
決済アプリを作ると
こうなります。 >>64
最適なタイミングでスマホ画面に広告を出すため。
消費者行動はnanacoでも把握できるが、nanacoに液晶画面はついてない。 セブンってお客様のためにも、フランチャイズ様のためにもならない糞企業だな
本部だけは儲かってるみたいだけど まあザル設計でないと老人どもがついていけないからなｗ セブンアプリって紐づけしてたらnanacoカードかざすだけでデータ反映出来てるんじゃん。これまで毎回スマホの会員コードスキャンさせてたよ。 IBMかアクセンチュアが1次受けと見た
ザルシステムは大体外資 nanacoも危ないような気がしてきたわ
とにかくこの会社のネット関連は地雷確定だろ セブンペイ中断中なのにナナコポイント半減は戻さないのだな チャージもできないか2個目のおにぎりが貰えないんだが？
1個目はこないだ貰ってきた 読売夕刊に中国の犯罪組織がからんでいるなどという記事が出てるし。 ■ このスレッドは過去ログ倉庫に格納されています
