• はてなブックマーク
  • テクノロジー
  • 7iDのパスワード再発行がセキュリティ的に最悪な件：パスワード変更しても無意味な状況（会見後追記）
  • Twitterでシェア
  • Facebookでシェア

7iDのパスワード再発行がセキュリティ的に最悪な件：パスワード変更しても無意味な状況（会見後追記）

テクノロジー カテゴリーの変更を依頼 記事元:www.kaesakura.com
適切な情報に変更
955 usersがブックマーク コメント303
    共有

    • 記事へのコメント303件

    • 注目コメント
    • 新着コメント
    その他
    doroyamada
    doroyamada セブンイレブン、やな気分。

    2019/07/03 リンク

    その他
    ElizaAcolyte
    ElizaAcolyte メールアドレスも生年月日も公開情報だという認識を持ってほしい……。

    2019/07/04 リンク

    その他
    andalusia
    andalusia omni7側か・・・ちなみにベンダーは「日本オラクル、NTTデータ、NEC、野村総合研究所（NRI）を中心に複数ベンダー」だったらしいね。今はどうか知らんけど。 https://japan.zdnet.com/amp/article/35074678/

    2019/07/04 リンク

    その他
    hellshake
    hellshake そのくせ画像文字列入力はしっかりあるあたりポイント高いわ。

    2019/07/04 リンク

    その他
    zapperd
    zapperd 何がダメって全部ダメ、なやつ。元々7iDがうんこだった時点で終わってたんだね

    2019/07/03 リンク

    その他
    develtaro
    develtaro やべー。生年月日公開してる有名人のアカウントの乗っ取りができる。林家ペーなら調べなくても

    2019/07/04 リンク

    その他
    plank
    plank 　生年月日が分からなくても乗っ取り可能 https://twitter.com/HiromitsuTakagi/status/1146537609822294017

    2019/07/04 リンク

    その他
    mouki0911
    mouki0911 酷過ぎて草。いや笑えないけど。

    2019/07/03 リンク

    その他
    bearcub
    bearcub 怖すぎてomni7というのに登録してないか調べたらLoftアプリからIDが紐づいてたみたいなので、即退会した。退会の***.doとかいうサーブレット（？）がエラーを吐いて来たがとりあえず退会できたみたい。

    2019/07/04 リンク

    その他
    z67kjh
    z67kjh ここまでくると、退会しても本当に退会できてるのか怪しい

    2019/07/04 リンク

    その他
    beerbeerkun
    beerbeerkun 何でこういう仕様にしたのかね。7ペイから出てくることはないだろうけど気にはなる。

    2019/07/05 リンク

    その他
    sakimoridotnet
    sakimoridotnet 退会。

    2019/07/04 リンク

    その他
    msuhara
    msuhara あぶねぇ

    2019/07/04 リンク

    その他
    n_pikarin7
    n_pikarin7 ひでー

    2019/07/04 リンク

    その他
    HanaGe
    HanaGe 「会員ID（メールアドレス）の変更を」 いやいや、会員ID削除しよう。

    2019/07/04 リンク

    その他
    mk16
    mk16 id:sho ハクキンカイロのオンラインショップは入力フォームの時でもhttp。

    2019/07/04 リンク

    その他
    yoiIT
    yoiIT 開発した協力会社とはどこなのか。素人でもUATで気づくレベル。ちょっと信じられない仕様。

    2019/07/04 リンク

    その他
    shoh8
    shoh8 慌てるなよ、誕生日を定期的に変更すればいい話じゃないか

    2019/07/04 リンク

    その他
    masa_w
    masa_w “入れてない場合は2019年1月1日が生年月日として内部的に設定される” 生年月日は秘密情報じゃないよ、とかいう以前の話だった

    2019/07/04 リンク

    その他
    taron
    taron 顧客側では自衛のしようのない、ザル・オブ・ザ・ザルらしい。

    2019/07/04 リンク

    その他
    asyst
    asyst 謎の仕様だ

    2019/07/04 リンク

    その他
    hirata_yasuyuki
    hirata_yasuyuki 誕生日が漏洩した可能性がある場合、速やかに誕生日の変更をお願いしますっ！絶対です！

    2019/07/04 リンク

    その他
    BIFF
    BIFF ブクマカの大半が受けた「衝撃」をどう表現するか悩むレベル。。

    2019/07/04 リンク

    その他
    yaskohik
    yaskohik 別ソース（お客様事例）でも事実確認してみた。→https://digital.nttdata.com/commerce/reference/7andi.html

    2019/07/04 リンク

    その他
    guldeen
    guldeen なぜ誰も、この設計段階で『悪意の第三者が漬け込むスキ』を疑わなかったのか…(-_-;)

    2019/07/04 リンク

    その他
    pproff
    pproff セブン銀行の方は大丈夫ですか

    2019/07/04 リンク

    その他
    tarchan
    tarchan ＞メールアドレスだけわかれば他人がパスワード再発行出来てしまう

    2019/07/04 リンク

    その他
    tanority
    tanority こ発注側のセブンがこんな感じでよろしくって言ったくせに、問題起きたらなんで言ってくれなかったんだ！ってベンダーを責めてそう

    2019/07/04 リンク

    その他
    blunote
    blunote たぶんメルアドを紛失してパスワードも覚えてないようなおじいちゃんが多く、それに対応した追加機能だったんだろうな。それがペイを建増しした段階で、穴になったと・・・。

    2019/07/04 リンク

    その他
    nikkatsu
    nikkatsu オムニ7は、過去一度も第三者機関による脆弱性検査をやってない、ってことかな？？

    2019/07/04 リンク

    その他
    ZeroFour
    ZeroFour 上役たちは「早く導入しろ。できないの？」という体なんでしょうなあ。そしてしわ寄せはエンドユーザーとコールセンターに。

    2019/07/04 リンク

    その他
    YukeSkywalker
    YukeSkywalker そもそも利便性が大事な決済で囲い込みを図るとかアホかと

    2019/07/04 リンク

    その他
    ashita_y
    ashita_y この"俺たちは雰囲気でサービスを運営している"感よ

    2019/07/04 リンク

    その他
    lady_joker
    lady_joker ゴキブリホイホイみたいなアプリだな

    2019/07/04 リンク

    その他
    BRITAN
    BRITAN “要は登録していないアドレスにもパスワード再発行アドレスが送れてしまう”←あかんやん…

    2019/07/04 リンク

    その他
    gonbei5963
    gonbei5963 酷すぎワロタ　どんな馬鹿が作ったんだよ

    2019/07/04 リンク

    その他
    watatane
    watatane 詫びファミチキ下さい！

    2019/07/04 リンク

    その他
    kuzumaji
    kuzumaji アーリーアダプタでとりあえず登録してしまった人たち南無でございます。情強のはてなーはもちろん人柱待ちだったよね。敗北を知りたい。

    2019/07/04 リンク

    その他
    solidstatesociety
    solidstatesociety OAuth2.0はよ

    2019/07/04 リンク

    その他
    wasarasan
    wasarasan 地獄だ・・・・

    2019/07/04 リンク

    その他

    注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています

    アプリのスクリーンショット
    いまの話題をアプリでチェック！
    • バナー広告なし
    • ミュート機能あり
    • ダークモード搭載
    アプリをダウンロード

    関連記事

    7iDのパスワード再発行がセキュリティ的に最悪な件：パスワード変更しても無意味な状況（会見後追記）

    本サイトはアフィリエイト広告を利用しています。なお本記載は景品表示法改正に伴うASPからの要請に基づ...

    ブックマークしたユーザー

    すべてのユーザーの
    詳細を表示します

    同じサイトの新着

    同じサイトの新着をもっと読む

    いま人気の記事

    いま人気の記事をもっと読む

    いま人気の記事 - テクノロジー

    いま人気の記事 - テクノロジーをもっと読む

    新着記事 - テクノロジー

    新着記事 - テクノロジーをもっと読む

    同時期にブックマークされた記事

    はてなブックマーク

    公式Twitter

    はてなのサービス

    • App Storeからダウンロード
    • Google Playで手に入れよう
    Copyright © 2005-2024 Hatena. All Rights Reserved.