IT、ガジェットネタまとめ速報

IT技術やガジェットネタに関するみんなの反応のまとめをチョイスしてお届け!

SIer関連記事: SE・PG・システム関連

セブンペイ、入金用のパスワードを誰でも変更できるザル設計だった

投稿日:

1: nemo(関東地方) [IN] 2019/07/15(月) 15:19:07.37 ● BE:725951203-PLT(26252)
えsvindex

セブンペイ入金認証、チャット通じ他人が変更可能
https://www.yomiuri.co.jp/economy/20190715-OYT1T50072/

(読者会員限定記事なので、さわりだけ紹介)
----------
 セブンペイは、セブン―イレブンの公式アプリにIDとパスワードでログイ
ンした後、契約者が登録したクレジットカードなどから入金し、その残高の範
囲内で買い物できる仕組みだ。入金する際は、ログイン用パスワードとは別に、
6~16桁の新たな認証パスワードを設定し、入力する必要がある。

 ところが、認証パスワードは、問い合わせ画面でパスワードを忘れたことを
伝えると、オペレーターとチャット画面のメッセージ交換を経ることで本人以
外の不正利用者でも変更ができる設定となっていた。正規の利用者がパスワー
ドを忘れた際の利便性を考えた措置だったが、不正利用者にとっても、いった
んアプリにログインさえできれば、認証パスワードを変更して契約者名義のカ
ードから入金が行える格好になっていた。
----------
引用元: http://hayabusa9.5ch.net/test/read.cgi/news/1563171547/


続きを読む


【期間限定】失敗しないためのカリビアンコム3日間無料キャンペーン情報まとめ

このまとめの続きはコチラ!

-SIer関連記事: SE・PG・システム関連

関連記事

5年後、基幹系システムは刷新できなくなる

1: 田杉山脈 ★ 2019/02/21(木) 23:00:57.97 _USER
ここ1年、基幹系システムを構築するITベンダーや、基幹系システムの構築に欠かせないERP(統合基幹業務システム)パッケージベンダーの取材をしていると、「ビジネスは絶好調」という印象を受ける。ERPパッケージベンダー…

クレジットカードの不正取引、AIで約2兆7100億円分を抑止 Visaが試算

1: ムヒタ ★ 2019/06/19(水) 14:48:04.99 _USER
 Visaはこのほど、AI(人工知能)を使ったクレジットカードの不正監視システムで、推定で年間250億ドル(約2兆7100億円)の被害を防げたとする解析結果を発表した。  AIを活用した監視ツール「Visa Advanced Authoriza…

乱立状態のスマホ決済 連携の動きが活発化

1: ムヒタ ★ 2019/08/14(水) 06:07:36.96 _USER
相次ぐ企業の参入で乱立状態になっているスマートフォン決済の分野で、利用者や加盟店を増やすために連携する動きが活発になっています。 NTTドコモはことし6月、通信アプリ大手のLINEの子会社とフリマアプリ大…

10万円給付金、申請はネットか郵送で オンライン申請にはマイナンバーカードが必要

1: へっぽこ立て子@エリオット ★ 2020/04/21(火) 01:01:21.55 ID:CAP_USER
 総務省は4月20日、政府が国民に一律10万円を支給する「新型コロナウイルス感染症緊急経済対策」が閣議決定したことを受け、給付金の申請方法などを公表した。申請は郵送かネットで受け付ける…

スマホ決済、競争過熱 普及には使い勝手が課題

1: 田杉山脈 ★ 2018/12/15(土) 17:56:53.11 _USER
スマートフォン(スマホ)による決済を巡り、にわかにサービス各社の競争が激しくなってきた。ヤフーとソフトバンクが出資する会社が同社の決済利用者に100億円の還元キャンペーンを始めたところ利用が殺到し、13日、わず…