社長「人数揃えりゃどんなシステムだって作れるんだよ!
1 :仕様書無しさん:2019/07/04(木) 19:25:38.23 .net
「脆弱性は見つからなかった」 セブン・ペイ緊急会見の“甘すぎる認識” (1/2)
https://www.itmedia.co.jp/news/articles/1907/04/news113.html
「脆弱性は見つからなかった」
セブン・ペイの小林強社長
不正アクセスの原因について、記者から「パスワードリスト攻撃ではないか」と指摘されると、
小林社長は「その可能性も含めて調査中である」と答えた。
今回の事件で特に問題視されているのが、「パスワードリセットの仕様」だ。
7payは「セブン-イレブン」アプリに実装された決済機能。「生年月日」「電話番号」
「会員ID(メールアドレス)」の情報があれば第三者がパスワードを変更できる状態で、
SMS認証など二段階認証も設定されていなかった。また、パスワードリセットのメールは、
登録時とは別のアドレスに送信できる仕様だった。
ネットでは「あまりにお粗末」「致命的な弱点」など批判が相次いだ。
これに対し、セブン&アイの清水健執行役員は「あらゆるサービスについて、
事前にセキュリティ審査をやっている。7payもきちんと確認したが、
脆弱性(ぜいじゃくせい)はなかった」と繰り返し強調した。
32 :仕様書無しさん:2019/07/28(日) 18:56:16.75 .net
19 :仕様書無しさん:2019/07/06(土) 21:37:52.04 .net
29 :仕様書無しさん:2019/07/27(土) 12:02:21.72 .net
41 :仕様書無しさん:2019/08/01(木) 08:15:50.36 .net
28 :仕様書無しさん:2019/07/26(金) 22:40:35.67 .net
48 :仕様書無しさん:2019/08/01(木) 22:26:46.69 .net
25 :仕様書無しさん:2019/07/07(日) 11:07:19.10 .net
49 :仕様書無しさん:2019/08/01(木) 23:17:21.41 .net
16 :仕様書無しさん:2019/07/06(土) 15:16:40.46 .net
50 :仕様書無しさん:2019/08/01(木) 23:47:46.92 .net
50 :仕様書無しさん:2019/08/01(木) 23:47:46.92 .net
40 :仕様書無しさん:2019/07/30(火) 17:50:49.19 .net
23 :仕様書無しさん:2019/07/07(日) 06:14:34.63 .net
46 :仕様書無しさん:2019/08/01(木) 20:46:04.40 .net
8 :仕様書無しさん:2019/07/05(金) 11:24:03.49 .net
24 :仕様書無しさん:2019/07/07(日) 10:59:14.50 .net
3 :仕様書無しさん:2019/07/05(金) 00:26:25.81 .net
22 :仕様書無しさん:2019/07/07(日) 04:43:51.35 .net
37 :仕様書無しさん:2019/07/30(火) 07:41:00.33 .net
11 :仕様書無しさん:2019/07/05(金) 16:22:22.97 .net
30 :仕様書無しさん:2019/07/27(土) 12:29:30.52 .net
14 :仕様書無しさん:2019/07/06(土) 15:01:59.87 .net
45 :43:2019/08/01(木) 19:59:27.76 .net
15 :仕様書無しさん:2019/07/06(土) 15:16:21.03 .net
51 :仕様書無しさん:2019/08/02(金) 04:30:51.76 .net
42 :仕様書無しさん:2019/08/01(木) 12:24:33.08 .net
36 :仕様書無しさん:2019/07/30(火) 07:34:29.65 .net
34 :仕様書無しさん:2019/07/29(月) 04:31:37.98 .net
4 :仕様書無しさん:2019/07/05(金) 00:32:07.42 .net
27 :仕様書無しさん:2019/07/26(金) 18:20:12.28 .net
35 :仕様書無しさん:2019/07/29(月) 08:16:41.77 .net
13 :仕様書無しさん:2019/07/06(土) 14:50:21.22 .net
47 :仕様書無しさん:2019/08/01(木) 22:11:36.20 .net
43 :仕様書無しさん:2019/08/01(木) 13:12:08.23 .net
12 :仕様書無しさん:2019/07/05(金) 16:45:01.61 .net
2 :仕様書無しさん:2019/07/04(木) 19:29:37.40 .net
33 :仕様書無しさん:2019/07/28(日) 23:00:17.86 .net
44 :仕様書無しさん:2019/08/01(木) 18:36:45.36 .net
17 :仕様書無しさん:2019/07/06(土) 15:26:24.79 .net
21 :仕様書無しさん:2019/07/07(日) 01:26:02.28 .net
10 :仕様書無しさん:2019/07/05(金) 16:06:43.91 .net
31 :仕様書無しさん:2019/07/27(土) 23:08:34.81 .net
6 :仕様書無しさん:2019/07/05(金) 11:08:32.79 .net
52 :仕様書無しさん:2019/08/02(金) 07:12:33.39 .net
38 :仕様書無しさん:2019/07/30(火) 09:51:59.86 .net
53 :仕様書無しさん:2019/08/02(金) 07:23:14.42 .net
20 :仕様書無しさん:2019/07/07(日) 01:15:08.54 .net
26 :仕様書無しさん:2019/07/07(日) 18:41:15.20 .net
18 :仕様書無しさん:2019/07/06(土) 19:14:47.52 .net
7 :仕様書無しさん:2019/07/05(金) 11:20:43.67 .net
レスを投稿する(名前省略可)