セブンペイのパスワード再設定に脆弱性みつかる

なんやねん基本情報技術者試験役立つやんけ

無責任だよな、キャッシュレス キャッシュレス言ってるけど本当はマネーの方が一番安全

セブンイレブンは委託する業者を買い叩くから、請け負った会社もそれくらいのグレードの仕事をしただけだろうね。

これができてないWebサービスは危険ってことですね。

7payの設計者、基本情報受けてきたほうがよさそ😂😂😂😂😂

1位
＋ページに有効期限を設ける＋利用者のメールアドレスを入力させる

2位
＋第2の合言葉＋第3の合言葉＋第4の合言葉＋第5の合言葉＋第6の合言葉を入力させる

3位
パスワードを忘れた時点でリスク管理偏差値G以下が確定するため…

7payに関わった会社のレベルは基本情報技術者レベルにも達していないって事になるなぁ。。。

本当にこの仕様で運用してたの？　バカじゃないか、セブンイレブンジャパン😱

「基本」情報技術者かぁ

なんとも皮肉な

大規模な個人情報流出が続いてましたから、氏名生年月日は簡単に合致するでしょうしねぇ。

それにしてもザル。素人でも乗っ取れる環境を提供していたとはオムニ7は犯罪を目的に作ったとしか思えない。確信犯だったんじゃないのか？

なるほど！

こんなん勉強してようがしてまいがネットサービス使ってたらわかる問題
ましてや企業がこれ知らんはアホやん、2段階認証も知らんかったみたいな会見やったし

なるほど(`◔ω◔)
初歩的なミスなのか(-ω-;)

試験に合格した人間は一人もいなかったんだろう　特に仕様の決定権を持つ役職のバカはｗ

関係ないけど「パスワードを忘れたときの利用者認証で合い言葉を使用する場合」って表現、「パスワード」の和訳が「合い言葉」なことを考えると奇妙ですよね