時事・コラムこんにちはほりすです。初めましての方もこんにちは。フリーランスでエンジニアをしている21歳女、ほりすと申します。7pay、完全にやらかしましたね。何があったのかイマイチ把握してない方もいると思うので今日は7payのお話です。何がやばいのか?www.7pay.co.jp今なにが起こっているのかというと、7payというセブンイレブン専用の電子決済サービスが7月から始まったわけなのですがもう既に不正利用が多発しているんです。900人ほど被害に遭われたらしく、被害総額は5500万円にものぼるみたいです...。勝手にパスワード変えられ、乗っ取られ、勝手にお金を使われるサイバー犯罪です。たまったもんじゃないですね。して不正利用できたか?一言でいうとセキュリティ管理がザルなんですね。このうちメールアドレスは、最初に登録したメールアドレスじゃなくてもいい仕組みになっていました。いうことかというと、パスワード再設定画面で「送付先メールアドレス」を打てるところがあるのですが、これが登録したアドレスじゃなくても通るらしいです(笑)これが問題になり、セブンイレブン側が対応をしたのですがその対応というのが、フォームの「送付先メールアドレス」のテーブルをCSSでdisplay:none;にしているだけだったんです。display:none;を使うと、「存在は消さないけど画面には映さない」という仕様になります。隠してるだけなんですね(笑)デベロッパーツールで見てみるとすぐにバレてしまいます。何も入力しなければ2019年1月1日と登録される仕様になっていました。生年月日を登録しなかった場合、電話番号だけで、第三者がパスワードを再設定し、不正利用できてしまうのです。2段階認証がなかったせいとも言えます。2段階認証は、よくあるものだと登録した電話番号宛てにSMSが届き、届いた暗証番号を入力することで本人確認を行うやつですね。指紋認証とか虹彩認証とかも最近は結構ありますが「2段階認証」とはちょっと種類が違うみたいです。そこはどうでもいいか...。発注側はあんまりコミュニュケーション取らず、低予算で適当に外注したんだろうなあと。発注側が何も言って来ないから、開発現場のSIerが「動けばそれでいい」みたいに思っちゃったんだろうし発注するのにも最低限のネットリテラシーを持っていないと失敗する良い例ですね。)2段階認証のないサービスを使うときは一度安全性を考えてから登録するようにしましょう。オススメの参考書3選!こんにちは、21歳エンジニア兼ブロガーのほりすです。私は指定...2019-08-18アキバ絶対領域+eが可愛すぎる〜元メイドのコンカフェ巡り〜こんにちはほりすです。Consoleで記事をインデックスさせる方法こんにちはほりすです。初めましての方もこんにちは、21歳女性...2019-07-18大学中退マンから見て、不登校YouTuberゆたぼんはマジで尊敬。闇が深すぎる件こんにちはほりすです。初めましての方もこんにちは。ブログはオワコンじゃない。»プロフィール21歳女性エンジニアほりすと申します。学生時代はメイドカフェでアルバイト。早稲田大学を中退し、エンジニア兼ブロガーに。(4)最新記事なぜ「地下アイドル」に惹かれるのか?地下アイドルの「地下」とは何か。企業の甘い囁きに騙されるな。オススメの参考書3選!【2019年】Laravelの技術書・参考書を本気で比較してみた月別アーカイブこのサイトについてプライバシーポリシースターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。