PayPayさん、決済用のQRコードもガバガバだった「これ詐欺サイト作られるよ」

茂田カツノリ/秋葉原ラジオデパート1階の電子機器屋 shigezone.com🎉 @shigezo

PayPayの「金額指定お金受け取り」QRって単純すぎて怖い。 ｈｔｔｐｓ://qr.paypay.ne.jp/暗号化されたユーザID?session_id=セッションID&amount=金額 なので簡単に作れた。 ちなみにWeChat Payは wxp://f2f1gLFd0RG（中略）776AI8DQV0 と金額も含め暗号化されててる。普通はこうだよね。 pic.twitter.com/AHD6aNzbaF

拡大

茂田カツノリ/秋葉原ラジオデパート1階の電子機器屋 shigezone.com🎉 @shigezo

もちろんURL踏んでも金額が表示されて「支払」ボタンを押すという動作をしない限りはお金を取られる心配はない。でもさ、これ近々なんらかの詐欺サイト作られるよ。先に予言しとく。 もしそういうサイトができても、犯人は俺じゃないからねw。

姫寺まつこ @hakgyoktrosicks

は？？？？？？？？？？？？？ペイペイやばすぎ 社内にセキュリティの感情を持った人間0か？？？？？？？？？？？？？

あい @ai_ciel

ねえペイペイほんと大丈夫なの？お金扱うんだよね？？？

Sierra@ioアカウント作った @s_voltec

クレカの件はともかくこっちはアウトかな...

銀の戦車(亡霊) @tsubuyakisc

ペイペイへのゼロデイアタックもどきになりそうね

一ノ瀬 いろは @ichinose_iroha

暗号化してあっても遅かれ早かれ暗号鍵が流出して同じ事になると思うよ。

どでぃ @DoDyitter

やはりpaypayめっちゃガバガバだな 俺は絶対使わないからな

藤井 太洋, Taiyo Fujii @t_trace

PayPayやるなあ。先行事業者をリサーチしていないのか。 twitter.com/shigezo/status…