7pay、ソースコード漏洩か、何者かがGitHubで大公開

?PLT(12015) · 2019/07/24(水) 17:42:50.00

https://assets.media-platform.com/bi/dist/images/2019/07/23/7pay-handson1.jpg

7payをめぐる脆弱性の懸念が解決しないまま、不正使用事件発覚から約3週間が経った。この間、実行犯とみられる複数の中国籍の容疑者が逮捕され、また外部ID連携の実装の不備から、セキュリティーの懸念を指摘する報道が続いている。

セブン&アイHDは7月中を目処に、今後の対応策などを公表する予定だ。

しかしここへきて、これまでとは異なる、別の問題が浮上してきた。

7payにも関連する、ECアプリ｢オムニ7｣の設計図にあたるソースコードが漏洩していた可能性がある。オムニ7アプリはセブン-イレブンアプリとは別アプリだが、ログインまわりの設計は非常に似通っているとみる専門家もいる。

事実であれば、アプリ開発の管理体制、アプリ自体やサービスのセキュリティーに関するリスクの有無についても、一層の警戒が必要になる可能性がある。

https://assets.media-platform.com/bi/dist/images/2019/07/23/7pay_2_omni7_-1-1.jpg

（後略）
https://www.businessinsider.jp/post-195187

ビッグブーツ(東京都) **[CN]** · 2019/07/25(木) 06:51:00.77

誰でも気軽にハッキングかよw
怖いわ

ファイナルカット(家) **[ﾆﾀﾞ]** · 2019/07/25(木) 06:52:15.24

間違えてパブリックに上げたのか

スパイダージャーマン(茸) **[CA]** · 2019/07/25(木) 07:03:32.93

どこだよ、開発したのw
間抜けな所(邪悪なのか？)には
絶対頼みたくないから知りたいくらい

ビッグブーツ(東京都) **[ﾆﾀﾞ]** · 2019/07/25(木) 07:29:06.91

なんとかpayとか信用できない
Suicaが一番

タイガースープレックス(東京都) **[FR]** · 2019/07/25(木) 07:31:18.85

これでなんとかペイの乱立も収束に向かってくれるといいんだけどなあ

リキラリアット(SB-iPhone) **[SG]** · 2019/07/25(木) 07:31:36.03

オーナーの恨みだな

河津掛け(東日本) **[US]** · 2019/07/25(木) 07:35:59.47

三周くらいの周回遅れなのに何を焦ったんだろうか

アトミックドロップ(空) **[JP]** · 2019/07/25(木) 07:38:36.90

>>208
バレなきゃ使えるだろ
知ったか指摘されて悔しいってかバーカwww

サッカーボールキック(北海道) **[US]** · 2019/07/25(木) 08:54:39.22

＼(^o^)／ｵﾜﾀ

フェイスクラッシャー(茸) **[US]** · 2019/07/25(木) 09:20:28.13

むしろオープンソースにした方がセキュリティが向上しそう

毒霧(茸) **[CN]** · 2019/07/25(木) 12:50:09.34

>>181
7payのアプリのソースコードだろ？
ソースコードは設計図にならないわな。

顧客向けの設計図なら用件定義書とか外部設計書
開発部隊向けの設計図は↑のものプラス内部設計書やら詳細設計書

それら無くしてソースコードが設計図なんていったら、仕様のない謎プログラムとして品質確保できず品質部門でリリースの許可は出ないな。

まれに、ソースコードしかなく、そこから設計書をおこすことはあるけれど、そうしたらおこした設計書が設計図になる。

ジャーマンスープレックス(東京都) **[JP]** · 2019/07/25(木) 16:37:44.61

いまだに使ってるやつ大丈夫なん？

河津掛け(関東地方) **[PL]** · 2019/07/25(木) 16:41:27.53

ナナコ使ってる人は見るけどこれ使ってる人いるのかな

タイガースープレックス(福井県) **[RU]** · 2019/07/25(木) 16:43:23.80

ギフハブ…

シャイニングウィザード(東京都) **[US]** · 2019/07/25(木) 16:43:46.44

なんたらペイを使ってる奴はみな情弱

膝十字固め(家) **[US]** · 2019/07/25(木) 17:44:27.24

>>222
それは設計書で設計図でないよ。
IT屋さんの用語じゃないんだろうね。

トペコンヒーロ(コロン諸島) **[ﾇｺ]** · 2019/07/25(木) 17:48:07.33

なんだろう、土地家屋の管理に地盤でなく土壌の話されたような感じ

フェイスクラッシャー(SB-iPhone) **[US]** · 2019/07/25(木) 17:53:05.75

ここでソースコードは設計図にあたるかでケンカするのがいかにもプログラマ的でよい

チェーン攻撃(東京都) **[CO]** · 2019/07/25(木) 17:56:03.02

>>210
ああ播磨灘から随分画風変わったなぁと思ってたら
息子なのな
ちょっとびっくりした

ミドルキック(茸) **[US]** · 2019/07/25(木) 19:05:49.91

>>227
業界はどうであれ完成したモノが設計書、設計図になり得ないのはあたりまえじゃね？
大工の世界で完成した家が設計図になるかといったらならないでしょ？
無計画にできあがったモノが設計図になるという世界があるなら、自分が無知だったわ…

キングコングニードロップ(茸) **[GB]** · 2019/07/25(木) 19:40:25.76

>>231
環境依存のないスクリプト環境しか使ったことがないんだなw

ミドルキック(茸) **[US]** · 2019/07/25(木) 20:07:33.23

>>232
機種依存がどうこうじゃなく、なんの計画もなく作ったモノが納品できるような企業で仕事をしたことは無いな

キングコングニードロップ(茸) **[GB]** · 2019/07/25(木) 20:16:16.99

ソースそのものが動くゲンブツというほうが無責任だと思うけどなあ、、

トラースキック(茸) **[US]** · 2019/07/25(木) 20:18:00.23

チャゲー！

2019/07/25(木) 20:52:57.63

あり得ねえわw
人の財産預かるものをオープンソースww
死ねレベルの失態

ハイキック(千葉県) **[RU]** · 2019/07/25(木) 21:54:36.68

セブンペイの社長より桜田前大臣のほうが優秀に思えてきたｗ

トラースキック(奈良県) **[US]** · 2019/07/25(木) 22:00:56.09

みんな、コーナンpay使おうぜ

ジャンピングパワーボム(SB-iPhone) **[US]** · 2019/07/25(木) 22:50:59.49

>>200
リバースエンジニアリングすりゃわかる。
Androidならソースまでデコンパイル可能。中身見られて困るようなのはセキュリティ対策がヘボ。

2019/07/25(木) 22:54:44.07

そいつド素人ですけん

稲妻レッグラリアット(茸) **[JP]** · 2019/07/25(木) 23:11:04.21

>>236
大手銀行のシステムでもオープンソース使いまくりだと思うよ

2019/07/25(木) 23:17:17.58

未だに被害額すら公表されていないように思うけど報道どうなってるの
当初の額は適当な推計でしょう（同じ日に一定額入金して同額を出金した人の
額を足し合わせただけとか。実際の被害者とか被害額の話ではない）

アトミックドロップ(空) **[JP]** · 2019/07/25(木) 23:32:13.03

>>239
そんなの知識有れば誰でも知ってるよニワカ知ったかちゃんwww
無駄な手前しなくてもソース全公開してるなら
ログインパスワードだって解析可能だから
そっち攻撃するわな

ど無知ちゃんwww

アンクルホールド(SB-Android) **[US]** · 2019/07/25(木) 23:36:01.33

ギフハブの陰謀じゃ

2019/07/25(木) 23:36:40.15

オモニセブンご重荷に

ミドルキック(埼玉県) **[ﾆﾀﾞ]** · 2019/07/25(木) 23:37:49.61

だから
どんな有名企業に依頼しても
実装は派遣なんだから、クズやうんこしかいねんの

稲妻レッグラリアット(茸) **[JP]** · 2019/07/25(木) 23:38:35.20

ではソース公開してるLinuxシステムのrootパスワードを解析してください

ビッグブーツ(家) **[US]** · 2019/07/25(木) 23:40:49.71

>>4
在日中国人で構成されたそれ専門の集団がいるからな
カード詐欺集団の１部門だろ

チェーン攻撃(ジパング) **[CR]** · 2019/07/25(木) 23:51:26.07

>>241
Javaに移行した所は特にね

張り手(東京都) **[CN]** · 2019/07/25(木) 23:52:48.11

そもそもスマホなんてアプリ以前にOSがオープンソースの塊なんだよなぁ・・・

チェーン攻撃(ジパング) **[CR]** · 2019/07/25(木) 23:54:15.38

公開したソースコードは7Payアプリの方じゃ無くて大元のオムニ7アプリの方
元々、今回被害に有ったのはオムニ7使ってアカウント登録してた人たち

稲妻レッグラリアット(神奈川県) **[US]** · 2019/07/25(木) 23:59:38.44

ワロタ
せぶぶん終わったな

腕ひしぎ十字固め(光) **[EU]** · 2019/07/26(金) 00:13:50.82

ナナペイにしてやりなおせ

2019/07/26(金) 00:18:12.14

>>1
スレタイ詐欺のゴミクズは今すぐ死ねよ
今すぐに速やかに死ね

ダイビングヘッドバット(家) **[DE]** · 2019/07/26(金) 00:26:03.81

ケチな割引にたかるからこうなる
利便性でfelicaにまさるものはない

急所攻撃(千葉県) **[US]** · 2019/07/26(金) 02:42:30.06

設計図うんぬんの話に既視感があったのは日経の「設計図共有サイト」の件のせいだな
ID:y96OT5Vz0は普段すげー早口で喋ってそう

アルゼンチンバックブリーカー(茸) **[FR]** · 2019/07/26(金) 07:06:58.17

オムニは韓国語？
セブン&アイHDてチョン会社なの？

チェーン攻撃(新潟県) **[FR]** · 2019/07/26(金) 07:12:39.98

他人が書いたソースコードもらっても何も分からんわ。

東大の入試問題を事前にもらっても東大に合格できる気もしないし。

膝靭帯固め(東京都) **[ﾆﾀﾞ]** · 2019/07/26(金) 09:37:11.74

オフショア先の上海あたりが流したんじゃね

リバースネックブリーカー(茸) **[HK]** · 2019/07/26(金) 12:42:41.45

nanacoはどうなるん

ファイヤーボールスプラッシュ(庭) **[NO]** · 2019/07/26(金) 14:07:51.57

ステマとダイマの金を開発に分けてやれよ

ストレッチプラム(愛知県) **[CA]** · 2019/07/27(土) 05:12:53.41

>>257
オムニバスって聞いたことない？
オムニは「全ての」「雑多な」とか表す英語だぞ