サイトアイコン ガジェット2ch

【悲報】7pay、メールアドレスと電話番号知っているだけで不正利用できる神仕様だったことが判明

えぇ・・・

1: 風吹けば名無し 2019/07/04(木) 08:15:07.63 ID:ZIzMSKCc0.net
パスワードリセットのメールをリセット時指定するメールアドレスに送信させることができる仕組み
そしてパスワードリセットにはID(メールアドレス)、電話番号そして生年月日だけで可能→メールアドレスとそれに紐付いた電話番号、生年月日さえわかっていればパスワードリセットすることが可能

しかも生年月日は任意の項目(iPhone版のみ)で設定しないと2019年1月1日に設定される仕組みなので生年月日を設定していない人のパスワードはメールアドレスとそれに紐付いた電話番号でリセットすることさえ可能



https://news.yahoo.co.jp/byline/mikamiyoh/20190704-00132766/
 
477: 風吹けば名無し 2019/07/04(木) 09:03:21.84 ID:Dqwv7nv9d.net
これ生年月日ちゃんと設定すれば手ええだけの話?
5: 風吹けば名無し 2019/07/04(木) 08:16:28.60 ID:4w7+6zVn0.net
不適切な退会理由

9: 風吹けば名無し 2019/07/04(木) 08:17:07.86 ID:ANzXpw73x.net
>>5
10: 風吹けば名無し 2019/07/04(木) 08:17:12.66 ID:a39ZeeL00.net
>>5
草はえる
13: 風吹けば名無し 2019/07/04(木) 08:17:58.60 ID:h5XOuD2a0.net
>>5
えぇ……
69: 風吹けば名無し 2019/07/04(木) 08:25:45.49 ID:UIwYZnNAa.net
>>5
うーんこの
115: 風吹けば名無し 2019/07/04(木) 08:31:34.23 ID:LkvDPvM30.net
>>5
サービス向上をハナから諦めてるやん
170: 風吹けば名無し 2019/07/04(木) 08:35:45.34 ID:808uHAyua.net
>>5
どっちが不適切なんだろ
129: 風吹けば名無し 2019/07/04(木) 08:32:48.98 ID:tDrW1ByA0.net
>>5
不安が引っかかったかもしれないし
427: 風吹けば名無し 2019/07/04(木) 08:59:12.51 ID:qMW2AB4lM.net
>>5
え?なにこれ?バグ?
189: 風吹けば名無し 2019/07/04(木) 08:37:43.54 ID:ANzXpw73x.net
>>170
実際は改行があかんらしい
内容はセーフ
8: 風吹けば名無し 2019/07/04(木) 08:16:55.71 ID:CZHZky6Vd.net
メアドに電話番号使ってるワイ無事死亡
19: 風吹けば名無し 2019/07/04(木) 08:19:00.62 ID:7JXgzOom0.net
ペイペイ笑えんやんけ
29: 風吹けば名無し 2019/07/04(木) 08:20:14.83 ID:+Ezn7cmw0.net
やっぱ現金やわ
37: 風吹けば名無し 2019/07/04(木) 08:21:07.88 ID:Nbl19JoL0.net
ニュースではパスワードの使い回しが原因て言ってたのになあ
40: 風吹けば名無し 2019/07/04(木) 08:21:58.19 ID:zfB9/+Omd.net
セブンイレブンにこの技術、早すぎたんやろ
110: 風吹けば名無し 2019/07/04(木) 08:31:15.64 ID:J8w6sf1gd.net
開発したとこってどうせ大手だろうけど
セブン御用達のとこやろ?
126: 風吹けば名無し 2019/07/04(木) 08:32:31.94 ID:+tuCpheXd.net
パスワードリセットってだいたいどこもメールアドレスにメール送るのが本人確認やろ
特にこれが悪いとは思わんわ
150: 風吹けば名無し 2019/07/04(木) 08:34:34.59 ID:1VdNWb/h0.net
>>126
普通は登録されてるアドレス宛やろ
159: 風吹けば名無し 2019/07/04(木) 08:34:56.78 ID:SJecLkf50.net
>>126

311: 風吹けば名無し 2019/07/04(木) 08:49:35.96 ID:RKU+wYKdM.net
>>159
登録アドレスに送らなくていい仕様にする意味がわからん
149: 風吹けば名無し 2019/07/04(木) 08:34:31.03 ID:Ku+i5vz6a.net
セブンって最近はもうろくな話きかんな
158: 風吹けば名無し 2019/07/04(木) 08:34:53.67 ID:bnIUxiXn0.net
やっぱり現金ですわ
164: 風吹けば名無し 2019/07/04(木) 08:35:21.07 ID:690+OZjqd.net
>>158
今月はd払いにしとけ
211: 風吹けば名無し 2019/07/04(木) 08:39:27.87 ID:8AqejJUir.net
どうせPayPay楽天PayLINE Payの3つしか生き残らんやろ
285: 風吹けば名無し 2019/07/04(木) 08:46:44.46 ID:OcklZmJ/0.net
モバイルsuicaでいいやん
ペイペイは還元の時には使っとる
310: 風吹けば名無し 2019/07/04(木) 08:49:27.26 ID:WReqIPUYa.net
現金信者「日本のセキュリティじゃ電子マネーなんて信用できない!」
316: 風吹けば名無し 2019/07/04(木) 08:49:59.37 ID:RyWrfQDxa.net
>>310
有能
360: 風吹けば名無し 2019/07/04(木) 08:53:50.07 ID:OcklZmJ/0.net
>>310
クレカや交通系のカード使ったことないんか?
320: 風吹けば名無し 2019/07/04(木) 08:50:07.41 ID:bn78OVtPM.net
nanacoのままでええわ
342: 風吹けば名無し 2019/07/04(木) 08:52:11.79 ID:7JXgzOom0.net
なんたらペイ乱立しすぎてどれ使ったらええのかわからへん
348: 風吹けば名無し 2019/07/04(木) 08:52:58.89 ID:690+OZjqd.net
>>342
キャンペーン事に毎月変えていけ
490: 風吹けば名無し 2019/07/04(木) 09:04:01.99 ID:c0eP2ycc0.net
なんだかよく分からんけど
今アプリ入れるべきじゃないし、元から入れるべきでもなかった
って事?
505: 風吹けば名無し 2019/07/04(木) 09:05:23.67 ID:lmaCWdika.net
これセブンイレブン以外のコンビニで使えないってま?
511: 風吹けば名無し 2019/07/04(木) 09:06:12.44 ID:WReqIPUYa.net
>>505
そりゃ使えないやろ
519: 風吹けば名無し 2019/07/04(木) 09:06:52.28 ID:lmaCWdika.net
>>511
ファーwww誰が使うねん
516: 風吹けば名無し 2019/07/04(木) 09:06:45.21 ID:IN3HBmama.net
ほんまセブンは何もかもガバガバやな
モバイルバージョンを終了