【脆弱性】7pay、攻撃にメルアドすら必要なし 連番のID(n桁の整数)を総当たりする→APIがトークン返す→犯人ログイン可能at NEWSPLUS
【脆弱性】7pay、攻撃にメルアドすら必要なし 連番のID(n桁の整数)を総当たりする→APIがトークン返す→犯人ログイン可能 - 暇つぶし2ch800:名無しさん@1周年
19/07/16 22:36:18.99 8TK5LRkV0.net
ネトウヨ「むむっ、これは日本人の設計じゃないなっ、シナかチョンのテロだなっ」
↑これ見てシナチョンに陥れられたセブンに同情してるけど、合ってるよね?(´・ω・`)

801:名無しさん@1周年
19/07/16 22:36:44.81 kwH1jkXR0.net
>>1
ニュースだと、今原因を究明中だそうだ。
原因があり過ぎて大変そう。

802:名無しさん@1周年
19/07/16 22:37:52.39 xAyxsFFx0.net
>>799
これは無駄な工数ではないような

803:名無しさん@1周年
19/07/16 22:38:32.72 Gu39nUXS0.net
いくらセブンのトップが無能でも
一応本職に発注してシステム作ってるんじゃないの?
まさか中国みたいにすべて内製なの?

804:名無しさん@1周年
19/07/16 22:39:04.06 exS4K3gK0.net
>>802
???「よくわからないエラーは『仕様です』と言え、全部だ」

805:名無しさん@1周年
19/07/16 22:39:12.72 BdWBLkV70.net
>>4
ハッカーがハニーポットを疑うレベル

806:名無しさん@1周年
19/07/16 22:40:00.40 exS4K3gK0.net
???「もうこの際、動かなくても結構だ。笑顔で納品して来い」

807:名無しさん@1周年
19/07/16 22:40:59.01 Wf5Vzxpm0.net
30年前にテレカ偽造してたイラン人でも突破できるんじゃねの?

808:名無しさん@1周年
19/07/16 22:40:59.18 20bFXaV10.net
>>803
悪意のある在日企業とかに発注しちゃってるんじゃないか?
ここまでくるともうワザととしか思えん

809:名無しさん@1周年
19/07/16 22:42:22.25 pV63DyuK0.net
あいててよかった!
いい気分❤

810:名無しさん@1周年
19/07/16 22:42:27.84 nXXQOgAW0.net
被害額はコンビニオーナーに転嫁すればいい
そのためにコンビニオーナーを飼ってるのだから

811:名無しさん@1周年
19/07/16 22:43:04.20 7laHkuel0.net
>、「リクエストされたユーザーIDがオムニ7の会員登録情報と合致さえすれば、トークンと呼ばれる鍵情報を返していた」

結局、オムニに無理やりペイ機能をつぎはぎでつけたのが失敗だったな
投資をケチったばかりに信頼もお金も大きくなくした

812:名無しさん@1周年
19/07/16 22:44:00.60 bEdN+X1b0.net
「システムの年間維持費が◯億円だと?そんなにかかるのか!
ん?なんだこの2段階認証っていうのは?1段階でいいだろ?ん?
1段階少ないならその分安くなるだろう?」
こんな会話があった気がしてならない

813:名無しさん@1周年
19/07/16 22:45:09.78 +Fnjx+fh0.net
セブンのおかげでペイ全体が信頼を失ってスイカとパスモが得する

814:名無しさん@1周年
19/07/16 22:46:35.49 ShVhlfES0.net
これは酷いな。
こんなのが商用で動いてしまうのか。
設計者首だろ。

815:名無しさん@1周年
19/07/16 22:48:28.73 m6HGf1fy0.net
ソフト屋に新人研修で作らせて、
セブンの受け入れ担当も新人研修。
そうでもない限りありえない。

816:名無しさん@1周年
19/07/16 22:49:30.82 MWRwsCT50.net
儲けてるんだろ?
出す前にセキュリティに金かけないともうこんなんじゃ誰も使わんぞ(´・ω・`)
何でもかんでもケチってると大損するぞバーカ脳みそ詰まってんのか?

817:名無しさん@1周年
19/07/16 22:50:19.02 nVkLQqCN0.net
>>812
一段階すらないのが問題なんだぞ

818:名無しさん@1周年
19/07/16 22:50:26.98 z2pNfafn0.net
>>640
被害報告見てると登録したクレカチャージ用のパスワード(ログイン用とは違うパスにしてる)も丸見えになってないと辻褄が合わないんだよね。
根本的に外部から丸見えになってたんじゃないんだろうか。

819:名無しさん@1周年
19/07/16 22:50:56.50 e4oPiqQL0.net
>>634
なんだこりゃ
無能の集まりか?

820:名無しさん@1周年
19/07/16 22:51:00.09 1XHFdFfk0.net
>>48
一方的な虐殺のようなw

821:名無しさん@1周年
19/07/16 22:52:11.28 WJ/8LiZU0.net
PW認証してないってこと?

822:名無しさん@1周年
19/07/16 22:52:31.70 5rmfgMOi0.net
いつ使えるようになるのよ
のろますぎ 7ペイって鳴らしたら無能みたいにみられるじゃん

823:名無しさん@1周年
19/07/16 22:53:53.81 nVkLQqCN0.net
>>818
被害報告がなんかわからんが
ログインさえしてしまえば、登録してるクレカから自動支払いって機能は普通にありそうだが

824:名無しさん@1周年
19/07/16 22:54:31.36 Zwq54vnw0.net
>>811
社内システムはこんなのよくあるだろな
公開サーバでは絶対やっちゃいけないやつ

825:名無しさん@1周年
19/07/16 22:54:36.36 cJ8PeK3x0.net
もう携帯会社のお財布ケータイでええやん
7payとか詐欺師に貢ぐシステムにしかみえない

826:名無しさん@1周年
19/07/16 22:55:10.65 wUZtkgCl0.net
すご

827:名無しさん@1周年
19/07/16 22:55:17.25 +1G14B4f0.net
セブンブランドで釣ってこんな物を公式が使わせてくるとか
ウィルスアプリよりたちが悪いなw

828:名無しさん@1周年
19/07/16 22:56:02.03 6Xa+p1bN0.net
LOFTとnetprintとか7&i系のアプリ入れてるな。
LOFTは7iDだし。

829:名無しさん@1周年
19/07/16 23:00:22.27 rtvk0/i10.net
>>758
うわあああああ

830:名無しさん@1周年
19/07/16 23:00:33.93 mOEPOva00.net
>>823
オートチャージはない

831:名無しさん@1周年
19/07/16 23:00:40.08 uvKNpdDG0.net
まあ、外部IDのアカウントもおもらししていたって可能性たかそうだけどな。
 7pay(7iD)のパスワード変更されてのっとられたという形と パスワードそのままで、出し子といった犯人と
ログイン合戦を繰り返した、といったケースが一番初期のほうにでてきたし。
 手口の可能性は無限大!
クレカのセキュリティ強化の設定も、パスワードかえたら、カードの登録内容リセットしなくちゃダメなケースだろうに
ことごとく穴をつくっている形。 むしろ、こういう設定をほとごすほうが難しいとおもう。
 IT版のバイトテロみたいな話もうたがってしまう。

832:名無しさん@1周年
19/07/16 23:01:23.99 eyQKRhsd0.net
>>301
これがでかすぎるわな
要するにに自分で書くのがいけない

833:名無しさん@1周年
19/07/16 23:03:45.84 eyQKRhsd0.net
>>824
そりゃそうやろw
というか公開しててもクーポンがでるだけとかならべつにいい
一つ浮かんだのがこんだけ大規模案件になるとAppleはなんも突っ込んでこないんだな
個人開発にはガッツリ突っ込んでくるのにw

834:名無しさん@1周年
19/07/16 23:04:05.42 Glf0U/yL0.net
「1人につきおにぎり2個までで登録者数○百万人を目指せ」
とか無茶なノルマ課されたら、もう7iD取り込むしかないわな
と言っても既存のアプリにポン付けで決済機能を実装するなんて正気とは思えんが

835:名無しさん@1周年
19/07/16 23:04:44.96 7laHkuel0.net
こういうのってリリース前にホワイトハッカーにチェック(デバック)してもらったりしないの?
ホワイトハッカーなら速攻で穴に気づくよね?

836:名無しさん@1周年
19/07/16 23:07:48.66 z2pNfafn0.net
>>823
オレが見てた人のツイがまとめになってたw
URLリンク(togetter.com)
クレカチャージは都度パスワードが必要みたいだけど、数字だけの簡単なものでこれも総当たりで行けちゃう状態だったのかも

837:名無しさん@1周年
19/07/16 23:07:50.13 wUZtkgCl0.net
外部の漏らしてたら他社からも訴えられるんじゃ

838:名無しさん@1周年
19/07/16 23:07:59.82 rs92PLzm0.net
>>832
だって組み合わせても独自機能を入れろここをカスタマイズしろっていってきて
結局フルスクラッチと大差ない改造が

839:名無しさん@1周年
19/07/16 23:08:10.77 eyQKRhsd0.net
>>797
お金とは関係ないからやろ
ただ住所などが漏れるだけ
だからもれてもきづいてない

840:名無しさん@1周年
19/07/16 23:12:05.04 8ncbhv1h0.net
>>4
感じる

感じた

感じられた←今ココ
URLリンク(up.gc-img.net)

841:名無しさん@1周年
19/07/16 23:14:08.52 BdWBLkV70.net
セブン銀行は大丈夫??

842:名無しさん@1周年
19/07/16 23:14:57.72 +1G14B4f0.net
こんなセキュリティ意識の低い所がやってる銀行に金を預けてる奴がいるとかマジかよ

843:名無しさん@1周年
19/07/16 23:16:25.90 6y+qYFL10.net
よかったセブンイレブンなんて実質ねあげしてから1回も行ってないwww

844:名無しさん@1周年
19/07/16 23:19:54.88 z2pNfafn0.net
>>836
訂正、クレカチャージのパスはアルファベットか数字で6文字以上の縛りだったみたい

845:名無しさん@1周年
19/07/16 23:25:01.16 7laHkuel0.net
>>836
オレもクレカを昔不正使用された事あるけど、クレカ会社の対応ってびっくりするほど丁寧で手厚いんだよな。補償も全額された。
クレカは信頼が第一って事が業界全体で徹底してるっていうのがわかる。
アプリペイは最低クレカ基準のフォローをしろと言いたい。でなきゃ誰も使わねーよ

846:名無しさん@1周年
19/07/16 23:25:26.55 mOEPOva00.net
>>844
普通はそれで十分だな
不正検知のシステムもあるから
総当り自体が現実的ではない

847:名無しさん@1周年
19/07/16 23:27:10.71 pL7R2UQo0.net
これ下請けが犯人だろ

848:名無しさん@1周年
19/07/16 23:27:17.87 nbA7GIL50.net
>>1
えっ?は?
つまり外部idにログインした状態で、クッキーなんかに埋め込まれたid数列を書き換えれば、好きな7payアカウントを奪取できた…?だ、と

849:名無しさん@1周年
19/07/16 23:28:27.05 Fo+JtNq20.net
コレ絶対運営と犯行グループで結託してんだろ
なんたらpayが全部その手のものにしか見えねーわ

850:名無しさん@1周年
19/07/16 23:31:17.82 JKxCMj6e0.net
この手の話って難し過ぎてわけわからんこと多いけど、今回は何となく分かってしまうくらい単純な突破されてるわけだ

851:名無しさん@1周年
19/07/16 23:34:59.32 nbA7GIL50.net
しかしホワイト気取って内部情報を漏らした行為は、鎮静化したあとに犯罪者として起訴される自覚はあるのかな?
マスコミは善意の第三者だろうが、内部漏洩は機密漏洩でしかないぞ。

852:名無しさん@1周年
19/07/16 23:35:04.56 Ylu9qtYw0.net
みんなセブンアンドI

だから安心して 7payやったんだろうけど







おれやってなくてよかったw

853:名無しさん@1周年
19/07/16 23:36:44.96 sZCQuyE90.net
要約すると?
オモニ7に登録されていた利用者情報は
以前から駄々漏れで、その情報を利用されてしまったと?
オモニ7もアウトじゃん

854:名無しさん@1周年
19/07/16 23:37:14.29 EtS2FDGY0.net
セブンが勝手に自壊していくな・・・

855:名無しさん@1周年
19/07/16 23:38:56.34 C+AtGlVJ0.net
マンションで鍵が掛かってない部屋を手当たり次第に見つけて侵入するくらい簡単なお仕事

856:名無しさん@1周年
19/07/16 23:39:35.77 CVi2r0Ul0.net
これシステム作ったのが
1 >>849
元々、情報抜く為のシステム+犯罪組織が内部に入り込んでるか
2 >>811
まさか社内で少しITわかります的な発言した人が犠牲になって
業務外に給与にプラスアルファもなくHPとか作らされる、まさかの中小企業クオリティで作らされた、とかな…
どっちだろう?

857:名無しさん@1周年
19/07/16 23:40:50.81 VxhSelar0.net
鍵の壊れた物件を売った不動産屋のようなものだな

858:名無しさん@1周年
19/07/16 23:41:39.70 nbA7GIL50.net
企業へ被害を与えることを何となくジャイアントキリンぐみたいに正義執行!と勘違いしているようだが、
経営者と資本家も同じ人権と保護を持つ人間の集団であることを忘れてはいけない。
この行為(マスコミリーク)は、単なる炎上煽りの業務妨害でしかない。
そのことは、是非とも忘れないで頂きたい。

859:名無しさん@1周年
19/07/16 23:43:07.41 nbA7GIL50.net
つまり法律は本質的に金持ちを優遇し保護する性質を持つ。

860:名無しさん@1周年
19/07/16 23:43:26.30 CVi2r0Ul0.net
>>815
中小企業でよくある「IT少しわかります」人材に
何でもやらせてHPから何から全部、通常業務そのままで
「早く作れ」だけでけちって作らせてこうなりました状態とか?
犯罪組織でも、いまどきもっとまともに作るという気が

861:名無しさん@1周年
19/07/16 23:43:36.25 sYKe6+UK0.net
こんなん狙うなって言う方が無理だよなあ

862:名無しさん@1周年
19/07/16 23:44:08.71 Ih+rdrVi0.net
なお、気がかりなのは、鈴木淳也氏の記事で紹介した不正利用被害者のケースだ。
外部IDを使っておらず、「7iDのみで使用している16桁のパスワード」と「7payチャージ用に設定した7iDとは異なるパスワード」の組み合わせでハッキングが行われている。
少なくとも、今回の外部ID連携の脆弱性では、こちらのケースの不正被害は説明できないことになる。

まだこっちの大問題が残ってるわけで

863:名無しさん@1周年
19/07/16 23:45:13.36 mOEPOva00.net
単にログインしてもクーポンが使えるだけなんじゃ
決済は6桁?のパスワードが必要
パスワードを人に見られない限り安全

864:名無しさん@1周年
19/07/16 23:46:00.37 3CKX9lg/0.net
やっぱりミスじゃなくてわざとだよな

865:名無しさん@1周年
19/07/16 23:46:25.89 BdWBLkV70.net
>>677
ログファイルにしっかり残ってる可能性

866:名無しさん@1周年
19/07/16 23:48:14.23 3QWnwzgG0.net
>>862
ズタボロやないですか

867:名無しさん@1周年
19/07/16 23:48:19.96 zwqjprw90.net
>>4
これはすごいね。

868:名無しさん@1周年
19/07/16 23:48:44.06 nVkLQqCN0.net
>>836
3Dセキュア回ってない時点で、ログインと同じ症状な気が

869:名無しさん@1周年
19/07/16 23:50:04.17 nVkLQqCN0.net
>>835
そんな時間があれば最初から潰されてるだろうな

870:名無しさん@1周年
19/07/16 23:50:09.71 nbA7GIL50.net
>>862
気掛かりも何も手口は同じだろ。
7べ赤に外部id連携がされているかは、無関係たろ、これ。
つまり、Googleゴキブリ赤でログインしたブラウザで7ペにログインを仕掛ければいい。
そのときに外部連携していない7ぺ赤のieだろうと、これはログインできるだろ。
外部連携停止だろうと、クロスサイトインジェクションは対策してなさそうだし。

871:名無しさん@1周年
19/07/16 23:50:42.09 nUj7mLSY0.net
流通大手なのに何やってんだか
どこが受けたんだか興味あるな

872:名無しさん@1周年
19/07/16 23:52:06.45 nbA7GIL50.net
本来、こういうのは、一部機能の停止ではなく全サービス停止してテストフェーズに戻すのがデフォ。セオリー

873:名無しさん@1周年
19/07/16 23:52:14.15 7u22PT1d0.net
●セブン銀行「ATMに50万円入金したら31万円しか計算されなかった。19万円帰ってこない」★6
スレリンク(newsplus板)
43名無しさん@1周年2019/04/23(火) 21:22:05.96ID:LmBp3xTy0
機械が読みとらずに
十数万少なくカウントされた事ある。
人を呼んで事なきを得た。
132名無しさん@1周年2019/04/23(火) 21:47:43.44ID:U3MiyxHw0
入出金系機械のメンテナンスをした事がある身としては
機械は所詮機械でそれ以上では無いと言う事。
勿論ある程度のフェールセーフ機能は働くが完璧では無い。
149名無しさん@1周年2019/04/23(火) 21:53:06.16ID:JsXNU1gS0
>>143
セブン銀行はなるらしいよ
確認画面で一定時間操作しないと、入金処理が完了するって

218名無しさん@1周年2019/04/23(火) 22:07:48.62ID:7gSvxBrF0
>>203
うん吸い込まれるな
やられたことある
入金に手数料かかるとか表示されてどうし
ようか迷ってたら吸い込まれた
入金完了されてた
986名無しさん@1周年2019/07/12(金) 22:28:37.78ID:CCzl49eI0
>>134
当たらずと言えども遠からず
昔オムニ7の開発現場にいたが、
日本人技術者よりも外国人のが多く
すし詰め状態の部屋では、
毎日中国語と韓国語、インド訛りの英語が飛び交っていたw
あと、時々セブン&アイの偉い人が視察に来て
その時は前もって拍手の練習をさせられてたっけw
どこの白い巨塔だよwww

874:名無しさん@1周年
19/07/16 23:52:56.60 7u22PT1d0.net
●コンビニATM(セブン銀行)で50万円入金したのに31万円しか反映されなかった
19万円返ってこなかった
URLリンク(togetter.com)

875:名無しさん@1周年
19/07/16 23:53:18.66 cQ4R3JMu0.net
>>872
どうせチャージできないんだし、最早全部止めちゃっても大差ないと思うけどね

876:名無しさん@1周年
19/07/16 23:53:19.49 83sssbSz0.net
性善説な日本人気質の弱点かもな

877:名無しさん@1周年
19/07/16 23:53:34.11 7u22PT1d0.net
●【クレカ】nanacoカードを落としてセンターに連絡したら「すぐには止められない」と回答→
オートチャージが悪用されるも補償なし
スレリンク(newsplus板)

第6条(免責事項)
1.クレジットチャージの設定を行ったnanacoカード等の盗難、紛失により第三者がクレジッ
トチャージを不正に行った場合であっても、当社は一切の責任を負わないものとします。
2.前項の他、クレジットチャージに起因して発生した対象会員の損害についても、当社は一切の責
任を負わないものとします

291名無しさん@1周年2019/01/30(水) 07:31:04.85ID:wMT9jgeT0
クレジットカードは落として不正利用されたら、
全部補償してくれると思ったら大間違いだぞ
期間とか、会員の故意または重大な過失に起因する損害がないとか、
条件が多い
クレカ補償されないとかでググってみろ

878:名無しさん@1周年
19/07/16 23:54:21.33 nbA7GIL50.net
>>871
まあNRIではないだろうな。
あそこ臭い会社はひとつあるんだが、裏付けも根拠もない。

879:名無しさん@1周年
19/07/16 23:54:43.58 7u22PT1d0.net
307名無しさん@1周年2019/01/30(水) 07:33:44.19ID:whBJ1aX20
オートチャージ、その仕組なんか知らなくてもヤバいとすぐわかる。
本人確認なしで使えるモノなのに、オートチャージ。
そんなもの、拾ったヤツがどんどん使えてしまうぞ、あたりまえ。
落としてすぐ気がついても、こういう対応しかないんだ。
気づかないとどうなる?

337名無しさん@1周年2019/01/30(水) 07:37:56.55ID:mYD0O8Ja0
>>26
拾った人がnanacoを使う
    ↓
 残高が切れる
    ↓
オートチャージによりnanacoが補充される
    ↓
チャージされたことに気づけばループ
対策法
クレカの利用停止

356名無しさん@1周年2019/01/30(水) 07:40:40.04ID:+CIgCzk40
てかね
スマホ落とすと各種電子マネーやらクレカやらの情報筒抜け
おサイフ機能とかマジ止めとけ

453名無しさん@1周年2019/01/30(水) 07:50:52.51ID:bWIqBL1z0
所有者死亡時
nanaco: 残高ポイント返金、相続者への移しかえ等一切不可
waon: 家族のwaonへ引き継ぎ可

880:名無しさん@1周年
19/07/16 23:55:25.46 vVr6W6im0.net
もうしばらく営業禁止にしろよ

881:名無しさん@1周年
19/07/16 23:56:00.63 bvjOTfT50.net
>>856
犯罪者のがまともなもの作るぞ
分かってるやつがこれ見たら
恥ずかしくて身悶えして放置できないレベルのゴミシステム

882:名無しさん@1周年
19/07/16 23:56:57.30 7u22PT1d0.net
326名無しさん@1周年2019/01/30(水) 07:36:09.53ID:yaa/nm9x0
>>14
>すぐに止められない理由が知りたい。
全ての運用を外部に丸投げしてるから
システムも借り物だし
コールセンターも外注
電子マネーなんか使う方が馬鹿だよ
素直にクレカか最低でもデビットだな

224名無しさん@1周年2019/07/06(土) 07:23:52.76ID:IosW6bgV0
>>211
止められるよ
止めたら儲からないだろ
犯罪だろうと7は儲かるんだよ

327名無しさん@1周年2019/01/30(水) 07:36:13.01ID:1lY96G0J0
スイカ無くして数千円ぱーにしたわあ
カード増えすぎで管理できねーよ

488名無しさん@1周年2019/01/30(水) 07:54:14.84ID:MBxfgYeq0
nanacoのすごいのは、オートチャージにしてると、
オートチャージ時に2円分、nanaco使用時に1円分ポイント付くから、
得した気分になれる事。

497名無しさん@1周年2019/01/30(水) 07:55:06.29ID:sfYbVTp10
>>488
セブンイレブンで買い物してる時点で何にも得してないんだけどね
むしろ損してる

635名無しさん@1周年2019/01/30(水) 08:09:50.81ID:gSPYAq1a0
これって菜々子だけの問題じゃないでしょ?
他のポンタとかのカード類全部注意しろって事でしょ

883:名無しさん@1周年
19/07/16 23:57:17.41 124P9arc0.net
何度もログイン試せる時点でアウトだな

884:名無しさん@1周年
19/07/16 23:57:39.36 nbA7GIL50.net
>>875
ほんとな。
ポイントがチャージできるとか、ビックリデータを収集することと、稼働実績が欲しいんだろうけど。
よーしらんが、ポイントだけは貯まるとして、そのポイントすら流出するなり、怖がってアプリを触らなくなったアカウントをストックして、サービス再開と同時に流出追撃までが遠足かもしれない。

885:名無しさん@1周年
19/07/16 23:58:45.17 7u22PT1d0.net
929名無しさん@1周年2019/01/30(水) 08:45:09.68ID:UuNMabIY0
多機能高性能になる=落としたときのリスクが高まる
スマホでもそうだな
ガラケーは落としても別になんともなかったけど
今スマホ落としたらいろいろな意味で死ねるやつ多いだろ
ほんの一瞬でもその手のやばいとこに渡ったら
とんでもないことになる場合もある

935名無しさん@1周年2019/01/30(水) 08:46:14.39ID:An7CVFjo0 
履歴は残るわ
情報を取られるリスクはあるわ
久しぶりに開けば
サイトの構成も変わってて
更新管理もほんとめんどくせぇ
めんどくせぇ
すまんな勝ち組の現金派で(笑)

735名無しさん@1周年2019/01/30(水) 08:21:33.41ID:b6dnyyWs0
現金決済が廃れないのは支払い時点で全部の決済が狩猟することなんだよな
クレカだスマホだって支払うと支払い時契約時の金額チェックと
実際の口座引き落とし時にも金額チェックが必要で
2回も確認しなきゃいけないから面倒でな

686名無しさん@1周年2019/01/30(水) 08:16:20.56ID:EeIz7hPO0
>>636
最近のクレカも少額決済なら誰か知らない人にバンバン使われてしまうな

978名無しさん@1周年2019/07/12(金) 20:44:34.41ID:lUlqzPxP0
オリンピックの年にはこういうの他にも色々発覚しそうだから色々警戒しとかないとやばいな。
観光客に混ざって犯罪者も大勢潜入するだろうし、
まさに収穫の年だと思うわ
あの手この手で収集している個人情報で
いろいろ趣味趣向や生活パターン調べあげているだろうし
自分の情報なんて大した事ないと
過小評価している人もいるけど
個人情報って身近な人も巻き込むからかなり大切なんだよ

886:名無しさん@1周年
19/07/16 23:59:49.74 p/cW/V7R0.net
え?止めてないの?すげえザルってか
内部に協力者いるだろ

887:名無しさん@1周年
19/07/17 00:00:35.19 3qgnu2sd0.net
>>320
セキュリティ担当大臣がメールも出来ない国だぞ!w

888:名無しさん@1周年
19/07/17 00:00:40.02 nz/8i9Zj0.net
●クレジットカード、電子マネー問題

・外国人急増でスキミング被害も上昇する可能性。
・日本人も犯罪者器質の異常者が増えている
・被害にあっても○ヶ月以内に申告しないと保証にならない
・クレジットカード番号盗み被害過去最多 2018年11/4(日)
・定期的にクレジットカード番号が大量流出
・磁気がダメになる
・勝手にリボ払いになる
・オートチャージ機能がある電子マネーカードを落とすと使われまくる。
(悪用された場合の補償なし。カードもすぐには止められない)
・痴呆、加齢、病気、精神病、ストレス、疲労、失恋等々で判断力が落ちたとき
 リボ払いや不正使用のチェックができず自己破産に追い込まれる
・50代以上のカードローン破産が増えている
・金を遣いすぎてしまう
・手数料が高いので商店には大きな負担になる
・地震、津波、噴火、豪雨、台風の自然大国日本では
 災害時には機器や電気が回復するまで使えない
 ★災害時には濡れて困る紙幣より硬貨が便利
・金の使い道など個人情報が筒抜け、ビッグデーター化される
・ハッキングされる心配やネット自体の脆弱性
・手数料5%の場合はクレカ売上1,000万円だと手数料50万円引かれる
・お客さんが払った消費税80万円も手数料4万円引かれて振り込まれる
・入金が遅すぎる
・クレジット決済手数料で経営が悪化して倒産する店も多く出る
・多機能高機能スマホを落としたり、壊したり、盗まれたときにいろんな意味で死ぬ
・外人観光客を増やさないためにも日本円のみにしておいたほうがいい
・オーストラリアではカードが普及した後、客がカード手数料を払う仕様に変更
・クレジットカード手数料が商品に上乗せされる
・アメリカや韓国のカードの社会ってのはリボ地獄の社会
・チャージ式電子マネーは残高が不明。それが発行会社の収益になることも?
・レジで引っかかると高確率で二重請求になっている
・キャッシュレス先進国だった北欧、最近また紙幣を刷りだした。
 ロシアからの電子戦・サイバー攻撃に備えて

889:名無しさん@1周年
19/07/17 00:00:45.09 12eaeZi00.net
>>868
今月号の日経トレンディの巻頭特集
セブンペイ・・「3D認証など」と明記
他の所はすごいぞ。1000万までチャージとか、認証なしとか。ファミマもすごい。
俺が見たところスマホペイは全部アウト。
トレンディ記載のスペックでは、セブンが最高と言う状態。

890:名無しさん@1周年
19/07/17 00:00:46.18 OuDGi1+b0.net
>>885
捜さないでください。と書き置きして配偶者のスマホをもって疾走とかか

891:名無しさん@1周年
19/07/17 00:00:46.86 CSVJ04W40.net
~payを悪用する犯人の生まれは習近payの国

892:名無しさん@1周年
19/07/17 00:01:08.98 PSg230XI0.net
>>881
だよな…
2かね?もしかしてもしかしたら?
まさか、セキュリティが必要なものは社内で作るべきです!とかなあ…
いやしかし、ひどすぎる以前というか
ここまでのものを何故作れたのか感心する
ある意味芸術的だろう

893:名無しさん@1周年
19/07/17 00:01:45.34 3qgnu2sd0.net
>>336
物作りばかりで、ソフトは二の次

894:名無しさん@1周年
19/07/17 00:02:35.12 nz/8i9Zj0.net
●【セブン&アイ】「セブンペイ」現金チャージ停止。
不正アクセス被害は現時点で約900人、5500万円に
スレリンク(newsplus板)

●【7pay】2時間半で30万円被害の男性、次々にチャージされては全額使われる「7pay」アプリ画面に愕然★3
スレリンク(newsplus板)

895:名無しさん@1周年
19/07/17 00:03:59.40 OuDGi1+b0.net
>>889
クレカの外部認証だとパスワードを一定回数間違えたらロックされるだろ。
回復には身分証を持って窓口なり、コールバックされた電話に出て生年月日と元号と名前を確認されると思う

896:名無しさん@1周年
19/07/17 00:04:11.31 nz/8i9Zj0.net
●【7pay】安全対策として監視要員を従来の4人から20人に増員する セブンイレブンが発表★2
スレリンク(newsplus板)

●【朗報】7pay、パスワードリセットを別メルアドに送信可能な点を修正 【悲報】入力欄を非表示にしただけでまだ使える
スレリンク(newsplus板)

897:名無しさん@1周年
19/07/17 00:04:37.67 12eaeZi00.net
>>885
マイナンバーカードもすごい。
戸籍、家族構成、住所、学校、職歴、病歴など全部丸わかり。
たとえば病院に行くと窓口と関係者に全部抜かれるだろう
生年月日など(家族も)をパスワードにしていると悲惨。

898:名無しさん@1周年
19/07/17 00:05:23.75 3qgnu2sd0.net
>>472
日本だって、鳩山や菅が理系だったよ

899:名無しさん@1周年
19/07/17 00:05:31.19 hsA6i3J00.net
>>23金持ちほどケチっていうからな
コンビニキングにアグラをかいている

900:名無しさん@1周年
19/07/17 00:05:35.47 nz/8i9Zj0.net
●【ガバガバ】セブンペイで新しい不備 外部ID使えば不正アクセス可能
スレリンク(newsplus板)

269名無しさん@1周年2019/07/06(土) 07:51:07.86ID:jCq8s6IA0
なんでオニギリ買うのに
二段階も三段階も認証させるんだよ
アホか
インディアンもわらうわ

901:名無しさん@1周年
19/07/17 00:05:48.70 PSg230XI0.net
>>862
気がかりというか、もうそれ既に大した問題じゃない
まだ問題にみえるだけ根本よりまし
>>884
恥の稼働実績増やしてどうするんだろうな

902:名無しさん@1周年
19/07/17 00:07:00.76 nz/8i9Zj0.net
●【カード】クレジットカード不正利用の被害が急増 過去最悪の236憶円超に
スレリンク(newsplus板)

●【ペイペイ】PayPay利用してない人もクレジットカード不正利用被害 アプリに脆弱性
スレリンク(newsplus板)

903:名無しさん@1周年
19/07/17 00:07:21.15 ogvrFEdX0.net
>>336
技術とかものづくりはせいぜい90年代まの話でしょ
ただ遅くまで働くのを「日本人は勤勉だ」って美化するのと一緒に現実から目を背けて過去の栄光にすがってるだけ

904:名無しさん@1周年
19/07/17 00:07:37.63 OuDGi1+b0.net
>>901
どうせ3週もすれば、みんな鳩のように忘れる。

905:名無しさん@1周年
19/07/17 00:08:01.77 ZIoN57PH0.net
このクソシステムのベンダー割れたの?

906:名無しさん@1周年
19/07/17 00:08:10.85 nz/8i9Zj0.net
463名無しさん@1周年2018/12/18(火) 08:41:09.57ID:w3DX149k0
電子マネーの良さというのは、
せいぜい多くても一万円程度しか入ってないので、
万一紛失盗難にあっても、許容範囲であるために、
パスワードも身元確認も無しに、簡単に使えるところだ。
が、そこへ給与をチャージするとなると、
何十万という金額がチャージされるとこになり、
そうなると紛失盗難にあって「ま、いっか」では済まなくなる。
当然いままでのようにパスワードもセキュリティもなしに、
自分でも他人でも使える、なんてことでは危険になる。
そうなると、もはやどんどん不便になり、
「こんなんじゃ銀行のカードとなんもかわんなくね?」
ということになる。 本末転倒である

500名無しさん@1周年2018/12/18(火) 08:51:03.06ID:4XTlRBcA0
先ず俺の論理はね今現状でも円は凄く強いのよ
強すぎるの。それは偽造ができないくらい加工技術が細かい
一万から1円までものすごいの。つまりねこれ作るのに相当努力して
御先祖が偽造されないように作ったのよ。職人だよ本当に
これ偽造しようとすると赤字になるの。
だからやらないのよ.だから強いのよ。それを電子通貨でキャッシュレスにして
セキュリティーもガバカバのくせして
サイバー攻撃は防御できないことしっててやるとしたら確信犯だよ
これは絶対許さない。やったら暴れるしかない。俺の我慢越える

446名無しさん@1周年2018/12/26(水) 00:54:38.84ID:enkGfVK00
>>435
現金ATMでおろすにしても、
現金だと買う際に本当に必要かって考えるようになる部分が
結構大事なんだよ

240名無しさん@1周年2018/11/07(水) 08:44:54.29ID:sEKVFybV0
クレジットカードじゃないが
ファミマでTカードを使うと
ヤフーID経由でTポイントを不正使用される事例が多数みられるのでご注意ください

907:名無しさん@1周年
19/07/17 00:08:13.28 hsA6i3J00.net
オムニセブンにクレカ登録で買いものしたことある
もしかしてやばい?

908:名無しさん@1周年
19/07/17 00:08:30.22 6ljsSdSb0.net
セブンって銀行やってるのにこのセキュリティだもの
銀行の方も攻撃されるんじゃない

909:名無しさん@1周年
19/07/17 00:09:21.04 cEmOLXWX0.net
認証トークンの意味ないやん

910:名無しさん@1周年
19/07/17 00:09:23.58 ogvrFEdX0.net
>>907
あきらメロン

911:名無しさん@1周年
19/07/17 00:09:47.27 Ju5+DqVC0.net
>>895
そもそも初回の認証した時点でクレカの認証は通ってる
二回目以降はそれを使い回すだけ
一定回数/金額で再認証するのが正しい
まぁそこまで気にするなら毎回認証させた方がいいが

912:名無しさん@1周年
19/07/17 00:10:12.70 Ea5lGqNA0.net
日本のITって終わってるな
中華に外注するか、国内で作るとこのザマ
IT土方とかでこき使って人を育ててこなかった結果が如実に現れてるね
下町ボブスレーとセットでこのブザマな失敗談を教科書に載せるべきだね

913:名無しさん@1周年
19/07/17 00:10:25.77 7/5pEb990.net
日本のシステム開発って6次請け7次請けの寄せ集めがやってるからな
しかもどこから来たか誰も分からない外国人技術者までいるしこういう事が起こるのは当たり前だろw
いい加減この業界の多重請負の中抜きは止めるべきだと思うよ

914:名無しさん@1周年
19/07/17 00:10:42.08 nz/8i9Zj0.net
●老人だけじゃない。誰でも判断力、記憶力が低下する
・病気
・精神病
・ストレス
・睡眠不足
・加齢
・頭ぶつけた
・イライラした
・疲労
・失恋した
・ショックなことがあった
記憶力や判断力、注意力、管理能力は簡単に落ちる!
健康な時期は短い!
ジワジワと判断力、記憶力が低下して
本人も周囲も気がつかないまま
カード管理が徐々にできなくなって借金地獄に陥る
ポイント配布は弱ったときにいつか食うための餌
発達障害、知的障害、精神障害、痴呆などの弱い人から食われてく
今、健常な奴も精神病んだりしたら食われる番にまわる
一分でも早く解約!
外人による搾取、日本人奴隷化を許すな!
ニコニコ現金社会をみんなで維持しよう!

915:名無しさん@1周年
19/07/17 00:10:42.33 3qgnu2sd0.net
そのうち、登録してないカードから金を抜かれそうw

916:名無しさん@1周年
19/07/17 00:10:53.30 OuDGi1+b0.net
割れてないよ。
まあ警察とサートは把握しているだろうが守秘があるからまず漏れない。

917:名無しさん@1周年
19/07/17 00:11:16.74 ogvrFEdX0.net
>>913
お前全然分かってないなw

918:名無しさん@1周年
19/07/17 00:11:21.44 GLBrRMmV0.net
去年の7iD移行から、SNS連携がはじまってるのか。
これ基幹システムがどうのこうのいうより、表層的な部分、ウェブサイトを構築している企業がやらかしてるとおもう。
パスワード再設定のための未登録メールへの送信、事件発覚後に文字列だけをサイトからみえなくするとか。
  つめがあまいだけで、きっちり設定すれば、クレカチェージなんてされることもなく、被害もここまで拡大しなかったようにみえる。
セブンイレブンの責任には違いないだろうけど、
アプリ、SNS連携、  既存のシステムに ちょこっとかぶせたところが ことごとく致命的なミスをやらかしている。
 どこがつくったかくらい、いえよ。 

919:名無しさん@1周年
19/07/17 00:11:33.53 PSg230XI0.net
>>889
リアルで何やってんの?だな…
>>904
忘れられるレベルであればいいんだけどね

920:名無しさん@1周年
19/07/17 00:11:38.81 J2uQ1+ci0.net
SIer様はどこなんですかねぇw

921:名無しさん@1周年
19/07/17 00:12:13.79 OuDGi1+b0.net
来年のセキゅスペ午後iiの問題になるのは、間違いなさ層、このじけん

922:名無しさん@1周年
19/07/17 00:12:23.69 Ju5+DqVC0.net
>>889
ペイペイの後追サービスはよくわからんな
ペイペイ自体がfelica普及してる日本でやる意味がわからんのに
必要性が全く感じられない

923:名無しさん@1周年
19/07/17 00:12:41.94 l66FSD9m0.net
自動で流出するようになってた ← 今後の予想

924:名無しさん@1周年
19/07/17 00:13:01.80 7/5pEb990.net
>>917
何が分かってないんだw

925:名無しさん@1周年
19/07/17 00:13:20.94 nz/8i9Zj0.net
577名無しさん@1周年2018/10/23(火)  02:46:28.67ID:0uBgrqyb0
自民党は仮想通貨に対してすべ対応が甘すぎる
仮想通貨は日本だけ見ても
今年だけで640億円あまりのハッキング被害
金融庁の監督責任を追求すべきだ
ザイフから67億円の仮想通貨を盗み出した犯人は
KYCを必要としない海外のバイナンスに
数千もの口座を開設して 分割送金
身元を明かさず大量の仮想通貨を バイナンスはで
洗浄してトンズラ
未だにメアドだけで登録できる
バイナンスをはじめとした海外の取引所 が存在する
利用禁止にすべきだ。
アメリカは国民のmexの利用を禁止している
また、アメリカでは公務員は仮想通貨の
保有枚数を報告する義務が課せられているが
日本の公務員には報告義務は課されていない

318名無しさん@1周年2018/10/23(火) 01:49:20.68ID:l/0DFEhH0
それぞれのカード会社が国にポイント還元分を請求する方法はあるが
不正の温床になるのが 目に見えているし
カード会社も国もその為のシステムや組織をつくらなければならない
バカが思いついた駄策としか言いようがない

70名無しさん@1周年2018/11/26(月) 06:32:09.03ID:jCNeVEuQ0
まぁチャージも買い物直前にコンビニ払いだが
郵貯カードなんか30万勝手に貸し出し機能つけてたかんな
何をしでかすかわかったもんじゃないわ
日本は津々浦々 現金さまさまでごんす

926:名無しさん@1周年
19/07/17 00:14:30.01 nz/8i9Zj0.net
【クレカ総当たり】PayPay広報「現時点でリトライ上限はない。今後対応する」★6
スレリンク(newsplus板)

927:名無しさん@1周年
19/07/17 00:14:32.49 PSg230XI0.net
>>908
マネロン用に内部不正目的で利用してるんじゃ
いや、ないよね?流石に、うん
そんなわけないよ
>>922
裏から情報抜くのに必要なんだって
後は、それをアカウント操作する
国外の情報を全部内部から操作管理する為にやってる

928:名無しさん@1周年
19/07/17 00:15:05.21 nz/8i9Zj0.net
161名無しさん@1周年2018/11/11(日) 17:35:59.27ID:L0BBBPLz0
キャッシュレス推進派のレスまとめ
キャッシュレスはレジ開けてやってるような店の脱税防止だから
現金は汚い/雑菌がいっぱいで不潔
北欧では100%キャッシュレス/ドイツもキャッシュレス化しつつある
世界の流れだから日本も原始時代みたいな決済方法をやめろ
日本は中国や韓国にも遅れている、現金派の老害が悪い
現金派は爺さん婆さんの老害ばっか
日本の紙幣印刷技術は高い()
レジで婆アがモタモタ小銭数えて出してるの見たら蹴り飛ばしたくなる
レジで爺イがもたもた小銭数えて落としたりしてるから聞こえるように舌打ちしてやった
現金は盗まれたら被害が大きいがカードは盗まれてもカード会社に電話すれば大丈夫
現金派は災害の事ばかりいってるが、そんなたまにしか起こりえないこと気にし過ぎ
手数料は店が負担するんだから別にいいだろ?
店に現金が入金されるのが遅い?今時もっと早く入金してくれる会社あるしw
店が現金入るの遅いっても、客も支払したら現金なくなるんだが?売掛って知ってる?
手数料が高いのは国が安くしろって今指導してるだろ
現金派の老害はネトウヨ
数百円の決済でも俺はカード使うね
カードの方が計算しやすい
現金は計算し難い
中小企業とかさっさと潰れて淘汰されればいい

929:名無しさん@1周年
19/07/17 00:15:56.36 OuDGi1+b0.net
>>919
7ぺ使っていない奴は、まず忘れる。
使っている奴も2習慣もすれば忘れる。
アカウントの停止手続きもせず、アプリ削除で安心ニコニコブイしちゃうのが、4割。
何もせず触らなくなって塩漬けルートが3割。
こんなんだと思う

930:名無しさん@1周年
19/07/17 00:16:20.66 nz/8i9Zj0.net
●【北海道地震●使えぬクレジットカード、下ろせぬ現金 「ATMが使えないのが致命的。電気無いとこんなに不便とは」★5
スレリンク(newsplus板)

ホリエモン、“現金主義”の日本に苦言「100%キャッシュレスな社会が理想」
ホリエモン「まだ現金とか使ってんの?お財布ケータイで支払いはほとんど出来る」
ホリエモン「もう現金レジとか古臭いのでやめちゃったほうがいい」
ホリエモン「現金を持ち歩く日本人はキチガイだね、この変なこだわり。紙幣とか時代遅れ。不便だし」
ホリエモン「今時現金しか使えない店なんて潰れちまえばいいんだよ!」
ホリエモン「さっさと現金やめて全部電子マネーにしろ!現金やめると脱税もなくなるし」
ホリエモン「アメリカでは一度も現金使わなかった!日本は遅れてる日本ダサい」
ホリエモン「あのさあ! 現金払いはやめようよ! ねぇ! ガキじゃねえんだからさ!!」
ホリエモン氏「マジで現金とかやめてほしい 日本だけが取り残される笑笑 総じて現金派はアタマが悪い」
ホリエモン×ひろゆきが語るキャッシュレス社会「多くの人は現金が非効率なことに気づいていない」

931:名無しさん@1周年
19/07/17 00:17:00.91 12eaeZi00.net
>>887 
普及したら災害時に困る。
現金払いにさえ対応できない(シールの張り替え対策&釣り銭も無い&金を置く場所もない
レジが紙が出ないし、紙のストックもない。
雷、サージ、停電で地域が全滅。
年寄りは覚えているだろうか、クレジットカードをカーボン紙で伝票を切った時代を。
今はほとんど存在しないし、店員も操作を知らない。
普及したときに通信系が対応できない。電線の復旧より通信線の復旧の方がきわめて困難。
北海道地震のセイコーマートみたいなことができる時代ではない。
(バブル時代、大手デパートは数時間、自家発電で運用できた。)
スマホ時代はきわめて脆弱な時代だろう。

932:名無しさん@1周年
19/07/17 00:17:31.48 Ju5+DqVC0.net
>>927
ユーザーサイドで必要性なんかあるか?
500円のデポジットで無記名スイカ持ってたほうがよっぽど便利だと思うが

933:名無しさん@1周年
19/07/17 00:17:32.51 QO3ile4Q0.net
セブンイレブン万引きしようとしたらできるんじゃないの
加盟店がかわいそうでしょ
みたいなことでしかない
どんな運用するかは企業の自由

934:名無しさん@1周年
19/07/17 00:17:40.91 PSg230XI0.net
>>929
多分、もっと先があると思う

935:名無しさん@1周年
19/07/17 00:17:47.21 oYGCOYJX0.net
>>181
もう引退した年寄りの機械設計屋だけど実験データはLotus 1-2-3で解析
そのデータをN88basicで組んだプログラムで開発設計とかやってたよ
ISO9001の規定やフィードバックの書式をWordで作って関連会社の伝票システム構築に参加したんだけど
数年後30代で抜擢された若手技術部長がその規定や書式を全部女性オペレータに書き換えさせてた
文章や書式はほぼ同一で Excelに

936:名無しさん@1周年
19/07/17 00:18:03.41 OuDGi1+b0.net
そしてアカウント停止では削除されないから二次被害が発生して、削除手続きしても削除されない仕様とかになっているとかが基本路線じゃないかと。

937:名無しさん@1周年
19/07/17 00:20:08.43 SnEnlTeh0.net
もうむちゃくちゃだな

938:名無しさん@1周年
19/07/17 00:20:45.19 PSg230XI0.net
>>932
ユーザーじゃなくて、管理する側
実際に作ってる国の中身が国外の情報管理する為にやってるんだろう

939:名無しさん@1周年
19/07/17 00:21:49.66 nz/8i9Zj0.net
AUウォレットもやばいぞ
勧誘されるときは退会できないという説明がない
退会したいと大騒ぎして何とか解約
電子マネー系、クレジットカード全般危険
クレジットカード番号はしょっちゅう流出してる
ほぼ漏れてると思って間違いない

940:名無しさん@1周年
19/07/17 00:22:32.76 PSg230XI0.net
>>936
それデフォルトじゃね?
おそらく、Tポイントのシステムも同じだけど
削除請求してもごねられて実際には情報削除されないで保存され続けるよ
削除請求に応じない規定になってるから

941:名無しさん@1周年
19/07/17 00:22:34.41 4gF/siZZ0.net
仕様書通りでコレ?

942:名無しさん@1周年
19/07/17 00:23:23.72 OuDGi1+b0.net
>>932
スマートカード(ICカード)が一番便利だと思う。
そこにワンタイムパスワードtokenでの二要素認証が比較的セキュアだと思う。
ただこのインフラは高い。

943:名無しさん@1周年
19/07/17 00:23:31.79 FqbvnlCU0.net
バカ過ぎてもうね

944:名無しさん@1周年
19/07/17 00:26:07.59 OuDGi1+b0.net
設備よりもヒューマンインフラを整える必要が生じるから、殆どのIT会社は嫌がる。
おまけに会員制とかにして、月額費用を別に取る必要に迫られるからゴーキブルやあまなんかは決してやらない。

945:名無しさん@1周年
19/07/17 00:26:13.45 cEmOLXWX0.net
どういうセキュリティシステムを作ったつもりだったんだろうか?

946:名無しさん@1周年
19/07/17 00:26:17.70 dvq6EbQ70.net
ワシが学生の時に作ったみたいな仕様だな
これ作った人って、完全に無能だろ

947:名無しさん@1周年
19/07/17 00:26:20.96 BNAaRfyJ0.net
アプリ入れて登録したら終わりだなw

948:名無しさん@1周年
19/07/17 00:26:37.25 jN2YUDzT0.net
ぺいぺいって安定してきたの?

949:名無しさん@1周年
19/07/17 00:26:50.74 y5KiDlCh0.net
>>922
外国人観光客が現金持たずにスマホ決済できるようにしたいための政策。
海外のスマホにFelicaついてないのでダメ。

950:名無しさん@1周年
19/07/17 00:27:56.36 Ju5+DqVC0.net
>>938
だから
管理する側がいくら欲しくても、ユーザーがいらんもんは流行らんだろ
いや、キャンペーンで釣ってるのはわかるがそのキャンペーンに釣られるの情弱すぎるだろと
>>942
プリペイドならセキュリティはそこそこでいいからな
そもそもクレカオートチャージするくらいならクレカで払えよと

951:名無しさん@1周年
19/07/17 00:29:26.10 OuDGi1+b0.net
なのでスマートカードのみで金額に制限を掛ける当座口座のような機能で止めるのがリスクが低い。
しかし、何故か上限を設けずにキャッシュレスを目指すからアンバランスな設計となる。
おまけにWebアプリケーションとか、正直正気を疑うれべる

952:名無しさん@1周年
19/07/17 00:30:01.75 Ju5+DqVC0.net
>>949
空港でスイカ配りゃいいじゃん
というか、すでに配ってるし
海外との共通規格で普及させるならまだしもガラパゴスに意味あるのか?

953:名無しさん@1周年
19/07/17 00:31:05.96 CEeqpdVE0.net
>>923
たぶん「総当たりすら必要なかった」が次にくると思われ

954:名無しさん@1周年
19/07/17 00:32:21.26 OuDGi1+b0.net
>>949
まあそういうことだな。
スマホ決済の実績が欲しい。中間なんかは強引な管理社会だから出きるわけで、日本でやるのは無理がある

955:名無しさん@1周年
19/07/17 00:35:12.21 OuDGi1+b0.net
海外の方が現金決済を嫌うなら、空港でトラベラーズチェックと同じようにフェリカに送金できるようにすればいいだけと違うんかと。

956:名無しさん@1周年
19/07/17 00:36:31.83 OuDGi1+b0.net
アメリカ旅行でもあっちは現金を嫌うが、そのためにチェックがあるわけで。
まあトラベラーズチェックもパスポート要求されて番号控えられるけど

957:名無しさん@1周年
19/07/17 00:37:16.55 Ea5lGqNA0.net
>>952
香港は観光客に八達通、オクトパスカード買えっていってるんだから、日本もスイカ買えでいいんじゃないかって思うわ
払い戻ししやすくすれば観光客だって買ってくれるし

958:名無しさん@1周年
19/07/17 00:37:28.61 QO3ile4Q0.net
>>955
ネット経由になったら7payみたいなことになる

959:名無しさん@1周年
19/07/17 00:38:21.81 vPNN69ev0.net
クラッカーにかかればサービス開始数時間でハックされてしまうと思え
金預かるシステムならきちんとセキュリティ会社に事前にチェックさせるか
設計段階から口挟ませろ

960:名無しさん@1周年
19/07/17 00:38:43.29 y5KiDlCh0.net
>>950
クレカチャージ、Pay払いでポイントの二重狙いだろ。
あと,キャンペーン中だからってのも大きい。
>>952
それはスイカ側の努力。日本はバラバラだから、企業個々でやってるだけ。
スイカやクレカで払われると店は手数料払うから、管理経費さしい引いても
うちはうちでやりますってこと。あとは言われてるようにデータとか手に入るしね。

961:名無しさん@1周年
19/07/17 00:39:53.54 a6Sj+mea0.net
これ、7payじゃなくてオムニ7の脆弱性だからな。つまりセブン系列の全ネットサービスが危険ってこと

962:名無しさん@1周年
19/07/17 00:40:00.58 Xugcy53o0.net
5年前に業界引退したけどさらに日本のIT業界の劣化してるな
辞めてよかった

963:名無しさん@1周年
19/07/17 00:40:27.34 OuDGi1+b0.net
一番意味がわからんのはチャージ。
クレカは信用販売なのに、なんでキャッシングを求められるんか?と

964:名無しさん@1周年
19/07/17 00:42:01.30 PSg230XI0.net
>>950
多分、流行するかどうかの問題じゃないんだと思うよ
そういう観点じゃない
>>962
いま日本のセキュリティって本気でやばいよな
この業界抜けて本当に良かったに同意する
これしかし、この草原状態だれがどう世話するのかね

965:名無しさん@1周年
19/07/17 00:42:07.17 a6Sj+mea0.net
>>963
ポイントをクレカのショッピング枠で買ってるだけだぜ。だからキャッシングじゃない

966:名無しさん@1周年
19/07/17 00:42:45.24 8QJfmOtG0.net
なるほど中国企業に丸投げしたな、バカ低能クズ経営者が安けりゃいいでやったね!(^▽^)

967:名無しさん@1周年
19/07/17 00:42:53.58 a6Sj+mea0.net
>>964
草原ってかサバンナだな

968:名無しさん@1周年
19/07/17 00:44:06.31 QO3ile4Q0.net
>>963
クレカでセブンマネーを買う信用販売でしょ
キャッシング=ローンじゃない

969:名無しさん@1周年
19/07/17 00:45:23.43 OuDGi1+b0.net
>>965
キャッシング枠ではなかろうと、クレカで現金を買っている結果は変わらん。
利息がつかないという面も有るんだろうが、
ならポイントをリボ払い出きるの買いなと

970:名無しさん@1周年
19/07/17 00:45:36.25 PSg230XI0.net
>>967
確かに
サバンナに無防備な羊放し飼い状態になってるのが気になって
こういうニュースはみてしまうけど
もう小手先の何とかで何とかなる時代は済んでるしなあ
最悪の状態になる前になんとかなるのかね?

971:名無しさん@1周年
19/07/17 00:45:56.77 FNohIR4/0.net
>>710
こんな大問題やらかしたらベンダーの信用も失墜するから自分からこんな提案はせん。
よほど技術がなかったか、提案してもセブンに押しきられたか。

972:名無しさん@1周年
19/07/17 00:46:32.02 16UfSomM0.net
ニートのお前らに任せてももっとマシなもの作るぞw
プロがどうやったらこんなもの作ったんだ

973:名無しさん@1周年
19/07/17 00:47:21.35 OuDGi1+b0.net
結局は、提携会社から信販会社へのキックバックで採算を取るから導入する会社にメリットは少ないだろうと

974:名無しさん@1周年
19/07/17 00:48:20.93 P5MfSz5x0.net
どういう状況でこの仕様にGOだすんだよワロタ

975:名無しさん@1周年
19/07/17 00:48:31.94 PSg230XI0.net
>>971
ベンダーがいなかったに一万ペリカ
いや、マジでいるとは思えない仕様
といっても、このクラスで運用するのに中小並の社内生産なんてしないと思うんだが
…謎だな

976:名無しさん@1周年
19/07/17 00:48:36.97 ZrYnw1bj0.net
開発下請けの中国人がセキュリティホール(という言葉が妥当かはさておき)をマフィアに横流ししたんじゃないの

977:名無しさん@1周年
19/07/17 00:49:53.69 Ng/Biark0.net
やはり現金が最強だった
なんといっても歴史が違う
はやりものに飛びつく奴はバカ

978:名無しさん@1周年
19/07/17 00:50:13.91 oFHHV8YR0.net
攻撃する側はそういうシステムだって知ってたんじゃないの
おもらしがあったんじゃないのかな

979:trick ★
19/07/17 00:50:13.95 O3UhTa5c9.net
【脆弱性】7pay、攻撃にメルアドすら必要なし 連番のID(n桁の整数)を総当たりする→APIがトークン返す→犯人ログイン可能 ★2
スレリンク(newsplus板)

980:名無しさん@1周年
19/07/17 00:50:35.34 Ju5+DqVC0.net
>>964
企業側が普及させたい理由はわかるんだよ
むりやり餌ばらまいてるのが目に見えてるのに
それに飛び乗る消費者心理が良うわからんということ

981:名無しさん@1周年
19/07/17 00:51:26.62 a6Sj+mea0.net
>>969
ポイントは現金じゃないんだぜ。実際、現金に戻す手段はないし、現金に近い換金ルート発見されたら即座に塞がれるだろ

982:名無しさん@1周年
19/07/17 00:52:56.88 Ju5+DqVC0.net
>>974
答え:仕様にない

983:名無しさん@1周年
19/07/17 00:53:12.86 OuDGi1+b0.net
>>978
破られるまでが早すぎ
解析してどうこうという話とは違う。
組織犯罪の気配もあると直ぐに報じられとるし

984:名無しさん@1周年
19/07/17 00:53:49.60 a6Sj+mea0.net
>>975
アホ提案したコンサルもクソだが、もともとオムニ7担当してたのはNRIだから信用失墜は逃れられないな
アプリや7payはまた別のベンダーだが

985:名無しさん@1周年
19/07/17 00:54:00.10 OuDGi1+b0.net
>>982
しようがないな

986:名無しさん@1周年
19/07/17 00:54:13.12 Bjo8OYbu0.net
これ今後も運用するつもりなの?
基本設計からやり直しになるよね…?

987:名無しさん@1周年
19/07/17 00:54:32.32 cEmOLXWX0.net
結局誰も責任とらないんでしょ?

988:名無しさん@1周年
19/07/17 00:54:39.60 mEEyRmG+0.net
こんな会社が作るフランチャイズ契約www

989:名無しさん@1周年
19/07/17 00:54:47.73 a6Sj+mea0.net
>>987
これ

990:名無しさん@1周年
19/07/17 00:55:21.55 Ju5+DqVC0.net
>>983
いやこのセキュリティ加減だとリリース初日に遊びて試したやつが破れるレベルだろう

991:名無しさん@1周年
19/07/17 00:56:05.54 PSg230XI0.net
>>980
普及させたい側は流行しなくてもしつこく何度も流すことでいつかそれが通常になることを狙ってる、と
消費者側には流行に飛び乗る心理がある
>>983
これが真相なんだろうな
それにしてもあほすぎるけど
それならまだほっとできるという辺りが日本の状況は悪すぎるというか

992:名無しさん@13周年
19/07/17 00:57:30.08 BpYbhY0Gw
建築基準法みたく、セキュリティシステムも法規制しろよ
現行のシステムも穴だらけだろ

993:名無しさん@1周年
19/07/17 00:56:24.85 Ng/Biark0.net
>>987
さすがに個人株主は売りに走るだろうから
株価低迷で大株主が責任取るだろ

994:名無しさん@1周年
19/07/17 00:58:47.10 PR8LPC810.net
しかもnanacoも含めて損害は補填しないと表示されるからな。スマホ落としたりした事考えると怖いわ

995:名無しさん@1周年
19/07/17 00:58:50.24 PSg230XI0.net
>>939
リアルにベンダーいたのが信じられない
幽霊ベンダーにしても外側だけ貸し出しにしても
本気でちょっとHP作ったことあります!なヒトに
中小が通販サイト作らせたらセキュリティなかった、とかいうレベルなような
ありえんよな

996:名無しさん@1周年
19/07/17 01:00:06.38 OuDGi1+b0.net
>>981
7ぺの特性とクレカの決済は別のお話。
7ぺを換金しにくいから、現金決済ではないとか繋がっているようで違う。
なんで直接ポイントではなく信販決済にせんのか?ということ。
7べのポイントにすることで見えない借入をやらせて、運営会社は現金を調達できることに旨味がある。

997:名無しさん@1周年
19/07/17 01:00:22.12 GLBrRMmV0.net
オムニ7 → 7iD で SNSログイン導入で、セブンも外部との連携、欲をかきはじめた。
 大手がかかわっている可能性もあるし、かかわっていない可能性もあるだろうし。
まあ規模からいって、NTTデータとかじゃないだろ。
 ウェブのところで、全部みすってるかんじ。 誰がこれをやろうとしたか。

998:名無しさん@1周年
19/07/17 01:00:49.69 vPNN69ev0.net
どっかの本の外部IDを使ったログインのサンプルコードそのまんま使ったんでしょ

999:名無しさん@1周年
19/07/17 01:00:50.86 a6Sj+mea0.net
>>994
nanacoも設計ミスだと思うわ。オートチャージ機構考えたアホは誰だよw
Suicaと違って無効化反映すぐにできないのに

1000:名無しさん@1周年
19/07/17 01:02:43.08 PSg230XI0.net
>>990
これ、試すといっても試しにもならないレベルだろう
破ってどーするんだよ?という
>>986
一番ありえんのは、これを損害算定してこのまま動かそうとしてることか

1001:名無しさん@1周年
19/07/17 01:03:10.23 OuDGi1+b0.net
>>994
補てんなしとか有り得ないだろ。。

1002:名無しさん@1周年
19/07/17 01:04:38.69 I0cQQ/650.net
>>4
プロなら罠だと思って回避するだろうな
内部事情に詳しい奴が糸引いてるだろ

1003:1001
Over 1000 Thread.net
このスレッドは1000を超えました。
新しいスレッドを立ててください。
life time: 5時間 26分 54秒


最新レス表示
レスジャンプ
類似スレ一覧
スレッドの検索
話題のニュース
おまかせリスト
オプション
しおりを挟む
スレッドに書込
スレッドの一覧
暇つぶし2ch