【悲報】7pay、メールアドレスと電話番号知っているだけで不正利用できる神仕様だったことが判明
  • RSS

【悲報】7pay、メールアドレスと電話番号知っているだけで不正利用できる神仕様だったことが判明

サービス, 時事 コメント：9

えぇ・・・

1: 風吹けば名無し 2019/07/04(木) 08:15:07.63 ID:ZIzMSKCc0.net
パスワードリセットのメールをリセット時指定するメールアドレスに送信させることができる仕組み
そしてパスワードリセットにはID（メールアドレス）、電話番号そして生年月日だけで可能→メールアドレスとそれに紐付いた電話番号、生年月日さえわかっていればパスワードリセットすることが可能

しかも生年月日は任意の項目（iPhone版のみ）で設定しないと2019年1月1日に設定される仕組みなので生年月日を設定していない人のパスワードはメールアドレスとそれに紐付いた電話番号でリセットすることさえ可能



https://news.yahoo.co.jp/byline/mikamiyoh/20190704-00132766/
 
477: 風吹けば名無し 2019/07/04(木) 09:03:21.84 ID:Dqwv7nv9d.net
これ生年月日ちゃんと設定すれば手ええだけの話？
5: 風吹けば名無し 2019/07/04(木) 08:16:28.60 ID:4w7+6zVn0.net
不適切な退会理由

9: 風吹けば名無し 2019/07/04(木) 08:17:07.86 ID:ANzXpw73x.net
>>5
草
10: 風吹けば名無し 2019/07/04(木) 08:17:12.66 ID:a39ZeeL00.net
>>5
草はえる
13: 風吹けば名無し 2019/07/04(木) 08:17:58.60 ID:h5XOuD2a0.net
>>5
えぇ……
69: 風吹けば名無し 2019/07/04(木) 08:25:45.49 ID:UIwYZnNAa.net
>>5
うーんこの
115: 風吹けば名無し 2019/07/04(木) 08:31:34.23 ID:LkvDPvM30.net
>>5
サービス向上をハナから諦めてるやん
170: 風吹けば名無し 2019/07/04(木) 08:35:45.34 ID:808uHAyua.net
>>5
どっちが不適切なんだろ
129: 風吹けば名無し 2019/07/04(木) 08:32:48.98 ID:tDrW1ByA0.net
>>5
不安が引っかかったかもしれないし
427: 風吹けば名無し 2019/07/04(木) 08:59:12.51 ID:qMW2AB4lM.net
>>5
え？なにこれ？バグ？
189: 風吹けば名無し 2019/07/04(木) 08:37:43.54 ID:ANzXpw73x.net
>>170
実際は改行があかんらしい
内容はセーフ
8: 風吹けば名無し 2019/07/04(木) 08:16:55.71 ID:CZHZky6Vd.net
メアドに電話番号使ってるワイ無事死亡
19: 風吹けば名無し 2019/07/04(木) 08:19:00.62 ID:7JXgzOom0.net
ペイペイ笑えんやんけ
29: 風吹けば名無し 2019/07/04(木) 08:20:14.83 ID:+Ezn7cmw0.net
やっぱ現金やわ
37: 風吹けば名無し 2019/07/04(木) 08:21:07.88 ID:Nbl19JoL0.net
ニュースではパスワードの使い回しが原因て言ってたのになあ
40: 風吹けば名無し 2019/07/04(木) 08:21:58.19 ID:zfB9/+Omd.net
セブンイレブンにこの技術、早すぎたんやろ
110: 風吹けば名無し 2019/07/04(木) 08:31:15.64 ID:J8w6sf1gd.net
開発したとこってどうせ大手だろうけど
セブン御用達のとこやろ？
126: 風吹けば名無し 2019/07/04(木) 08:32:31.94 ID:+tuCpheXd.net
パスワードリセットってだいたいどこもメールアドレスにメール送るのが本人確認やろ
特にこれが悪いとは思わんわ
150: 風吹けば名無し 2019/07/04(木) 08:34:34.59 ID:1VdNWb/h0.net
>>126
普通は登録されてるアドレス宛やろ
159: 風吹けば名無し 2019/07/04(木) 08:34:56.78 ID:SJecLkf50.net
>>126

311: 風吹けば名無し 2019/07/04(木) 08:49:35.96 ID:RKU+wYKdM.net
>>159
登録アドレスに送らなくていい仕様にする意味がわからん
149: 風吹けば名無し 2019/07/04(木) 08:34:31.03 ID:Ku+i5vz6a.net
セブンって最近はもうろくな話きかんな
158: 風吹けば名無し 2019/07/04(木) 08:34:53.67 ID:bnIUxiXn0.net
やっぱり現金ですわ
164: 風吹けば名無し 2019/07/04(木) 08:35:21.07 ID:690+OZjqd.net
>>158
今月はd払いにしとけ
211: 風吹けば名無し 2019/07/04(木) 08:39:27.87 ID:8AqejJUir.net
どうせPayPay楽天PayLINE Payの3つしか生き残らんやろ
285: 風吹けば名無し 2019/07/04(木) 08:46:44.46 ID:OcklZmJ/0.net
モバイルsuicaでいいやん
ペイペイは還元の時には使っとる
310: 風吹けば名無し 2019/07/04(木) 08:49:27.26 ID:WReqIPUYa.net
現金信者「日本のセキュリティじゃ電子マネーなんて信用できない！」
316: 風吹けば名無し 2019/07/04(木) 08:49:59.37 ID:RyWrfQDxa.net
>>310
有能
360: 風吹けば名無し 2019/07/04(木) 08:53:50.07 ID:OcklZmJ/0.net
>>310
クレカや交通系のカード使ったことないんか？
320: 風吹けば名無し 2019/07/04(木) 08:50:07.41 ID:bn78OVtPM.net
nanacoのままでええわ
342: 風吹けば名無し 2019/07/04(木) 08:52:11.79 ID:7JXgzOom0.net
なんたらペイ乱立しすぎてどれ使ったらええのかわからへん
348: 風吹けば名無し 2019/07/04(木) 08:52:58.89 ID:690+OZjqd.net
>>342
キャンペーン事に毎月変えていけ
490: 風吹けば名無し 2019/07/04(木) 09:04:01.99 ID:c0eP2ycc0.net
なんだかよく分からんけど
今アプリ入れるべきじゃないし、元から入れるべきでもなかった
って事？
505: 風吹けば名無し 2019/07/04(木) 09:05:23.67 ID:lmaCWdika.net
これセブンイレブン以外のコンビニで使えないってま？
511: 風吹けば名無し 2019/07/04(木) 09:06:12.44 ID:WReqIPUYa.net
>>505
そりゃ使えないやろ
519: 風吹けば名無し 2019/07/04(木) 09:06:52.28 ID:lmaCWdika.net
>>511
ﾌｧｰｗｗｗ誰が使うねん
516: 風吹けば名無し 2019/07/04(木) 09:06:45.21 ID:IN3HBmama.net
ほんまセブンは何もかもガバガバやな

,



スポンサードリンク
スポンサードリンク
他サイト様人気記事
最新記事
こちらもオススメ
ソーシャルエリア

この記事が気に入ったら
いいね！しよう

最新情報をお届けします

コメント

  1. 機種名NA-07C ：2019/07/04(木) 09:37:09

    >クレカや交通系のカード使ったことないんか？

    suicaのサービス初期にチャージした金額が消えるトラブルがあったの知らんのやろなあ

  2. 機種名NA-07C ：2019/07/04(木) 10:12:18

    ※1
    あれは補償してくれたけど、セブンのはどうなんだろうなぁ。

    あとSuicaのクレカ連携はサービス開始後しばらくしてから
    (Suicaの開始は2001年、Viewスイカは2003年から)だし、
    オートチャージはさらに後の話(2006年)。

  3. 機種名NA-07C ：2019/07/04(木) 10:22:41

    PCに強い世代を棄民にしたから技術的にもかなり遅れて来てて
    こういう所にも遅れが出てるな

  4. 機種名NA-07C ：2019/07/04(木) 10:39:48

    セブンはキャッシュレス化の足かせになっている
    決済サービス乱立の元凶はセブンだろ

  5. 機種名NA-07C ：2019/07/04(木) 10:50:20

    セブンって確実に客を馬鹿にしてるよな

  6. 機種名NA-07C ：2019/07/04(木) 11:23:29

    自社でしか使えないクソアプリを作るより、既に普及しているサービスを導入するだけでいいのに
    ロイヤリティフィーをケチって大損ぶっこくなんて最高
    顧客を囲い込んで○○経済圏とか時代遅れなんだよ

  7. 機種名NA-07C ：2019/07/04(木) 11:47:26

    決済に関してはローソンが一番良い
    独自に囲い込まず幅広い決済が使える

  8. 機種名NA-07C ：2019/07/04(木) 18:39:38

    ※1
    あと二重に取られたって話もあったなぁ。
    調べたら最近まであったみたいだ
    ttps://www.tm-nets.com/2017/05/info

  9. 機種名NA-07C ：2019/07/04(木) 23:54:35

    > 実際は改行があかんらしい

    それはそれでどうなんだ
    退会したい不満点が複数あっても、一行で延々と見づらく書いてけってか

コメントする

メールアドレスが公開されることはありません。 ※ が付いている欄は必須項目です

名前は未入力でもコメントできます。