狙われた7pay｢外部ID連携｣の脆弱性の全貌。急遽“遮断”した理由
7payの新規登録停止を知らせる張り紙。全国津々浦々のフランチャイズ店舗にまで掲出を行き渡らせるのは簡単なことではない。 撮影：7pay取材班 7payの不正使用をめぐって、その脆弱性が背景にあるとの見方が強まっている。窃盗容疑などで複数の中国籍の容疑者らが逮捕されているが、実態にはまだ不可解な部分が少なくない。 一連の7pay報道のなかで、徐々にハッキングの手法に関する情報が出てきたが、具体的に｢7payの脆弱性とは、一体どんなものだったのか｣は直接的に報じられていない。 Business Insider Japanの｢7pay｣取材班では、複数の協力者の通信解析を通じて、7payとその周辺に潜む脆弱性のうち、重要な事象の1つである外部ID経由のハッキング（不正侵入）のメカニズムについて確証を得た。 不正アクセス犯はどんな手口で侵入したのかを探る。
7iDのパスワード再発行がセキュリティ的に最悪な件：パスワード変更しても無意味な状況（会見後追記）
本サイトはアフィリエイト広告を利用しています。なお本記載は景品表示法改正に伴うASPからの要請に基づく表記であり、依頼された記事などは別途記載を実施しています。 追記：酷い記者会見と無意味な対策 今日の14時に記者会見が行われましたが、もう開いた口が塞がらないどころかため息が出るレベルの酷い記者会見でした。 二段階認証をまともに理解していない？チャージと登録を停止するが、決済は停止しない補償はするとは言ったが、方法などはまだ未確定 もうさっさとサービス終了したほうが今後のためじゃないですかね。 パスワード再発行の件は対策した（風にみせかけ） 何人か指摘している人も居ますけども、あまり詳しく言うのは問題になりかねないので言いませんが、下記に記載のあるパスワード再発行の件は内部の処理は結局対策されてません。それだけは言っておきましょう。 なので、下記の会員IDの変更などは早急に行ってください。
PayPay、不正利用の返金は自社で｢全額補償｣と発表 ── 原因はセキュリティーコードの総当たり｢ではなかった｣
100億円あげちゃうキャンペーンで急速に広がったモバイル決済サービスで、ソフトバンクおよびヤフーの合弁会社｢PayPay（ペイペイ）｣は12月27日、同サービスで発生している不正利用に関する対策と対応を発表した。 同社は2019年1月中にクレジットカード登録時の本人認証サービスの導入および不正利用と認められた際の補償原資を全額負担する旨を明らかにした。 PayPay曰くセキュリティーコードも漏れている 今回公開された同社のリリースの中には、不正利用の被害データも一部提示された。 ｢調査の結果、クレジットカード登録時にセキュリティコードを20回以上入力し登録に至った件数はPayPayのサービス開始以来13件であり、クレジットカード情報の入力回数に制限を設けるだけでは根本的な対策にはならないと判断しました。 PayPayにおける不正利用の主な要因は、悪意ある第三者が何らかの方法で、外部で入手し
Ｓｕｉｃａ泥棒にご用心！ 暗号解読は時間の問題｜IT&Business｜ダイヤモンド・オンライン
【第7回】 2008年07月08日 Ｓｕｉｃａ泥棒にご用心！ 暗号解読は時間の問題 スイカ泥棒ならぬ、“Ｓｕｉｃａ泥棒”という犯罪が近い将来日本に出現するかもしれない。 偽札鑑定機器などを製造している松村テクノロジー（2003年設立）の松村喜秀社長は、ＳｕｉｃａやＥｄｙなどの非接触ＩＣカードへの犯罪に警鐘をならしている。松村社長はセキュリティ業界では知る人ぞ知る権威だ。 実は、北朝鮮が作成した偽米ドル札「スーパーＫ」を発見し名づけたのも松村社長。偽札があると聞けば世界中に飛んでいき、犯罪者がいそうなエリアを歩き、探す。また、パスポートや運転免許証の偽造犯罪にも詳しく、大量の偽物を収集し鑑定のための技術を開発している。 その経験を買われ、世界中の捜査機関から顧問などの形で協力も求められ、特に近年は急増するカードに関する犯罪対策に取り組んでいる。 その松村社長が「犯罪者集団が次に狙っ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
「おサイフケータイ」、お引っ越しはどうやって？ - BCNランキング
