2019年7月5日

7payの失敗、もし自分が構築・運用してたら防げていたか？／なお『7Payの脆弱性は基本情報技術者試験の過去問にほぼ同じ事例があった』というネットユーザからの報告も

試験に出るくらいのベタな事例であれば十分防げたのでは？とも思いますが、それは素人考えなんでしょうね。

基本情報技術者試験 7pay ファミペイセブン-イレブン Omni7 キャッシュレス不正アクセスセキュリティ QRコード決済電子マネー

pt20121
126666
108
460
190
258

252

・『みんな7Payのことを馬鹿にしてるけど、本当は他人事じゃないんじゃないの』

丹治吉順 a.k.a.朝P, Tanji Yoshinobu @tanji_y

7pay会見に関する反応をタイムラインで見ているわけだけれど、日本の大企業の中で、テクノロジーを理解している人が（特に役員レベルの意思決定や権限を持つ層で）どれほど冷遇されているか、その結果としていかに無残なことが起きるか──その決定的なモデルケースになったようだ。

2019-07-04 15:29:30

Yuta Kashino @yutakashino

（´-`）.｡oO( 7Payの釈明会見，決済会社なのに「二段階云々」発言をみるに，自社のコアの周辺テクノロジーを理解できない脳死のシニアを上に持つというのは，ビジネス継続上の大きなリスクですよね…．理解できない勉強できないシニアを組織から排出する仕組みが必要になっていくかも… )

2019-07-04 20:46:49

ねむりんちゃん(NEM Mainnet tipbot) @tipnem

私の方が7payよりしっかり者だと思うの

2019-07-04 20:58:05

Masanori Kusunoki / 楠正憲 @masanork

相次ぐ不正と抗いながらIdPを構築運用保守した者だけが石を投げなさい。7Pay以前のOmni7がそうだったように、世のほとんどのサービスは堅牢なのではなく攻撃する価値がないだけ。だから不正と闘えるIDを構築運用したエンジニア（ID厨）は本当に希少

2019-07-04 21:28:05

Masanori Kusunoki / 楠正憲 @masanork

みんな7Payのことを馬鹿にしてるけど、本当は他人事じゃないんじゃないの？同じ事はきっとまた起こるよ、自分だったら防げたって胸を張れる？ってことを考えてみたり / “7Payの失態で露呈した本当は怖いIDの話｜楠正憲（国際大学GLOCOM 客員研究員）” htn.to/3b6sFD32DK

2019-07-05 01:25:28

上原哲太郎/Tetsu. Uehara @tetsutalow

そう、内製じゃないのが本質だと思う。こういうサービスが事業の根幹を支えるものだと認識しているのであれば、セキュリティ確保のためには運用も開発も内に抱えるべき。5年前から言い続けてる。digitalforensic.jp/20 / “7Payの失態で露呈した本当は怖いIDの話｜楠正憲…” htn.to/3nyMqwAhLJ

2019-07-05 05:08:41

・『7Payの脆弱性は基本情報技術者試験の過去問にほぼ同じ事例があった』

コッテロリア @asaou0306

7pay 原因これとメアド設定か... 本当にセキュリティ診断やったの？ツールだけしか使ってないんじゃ.... pic.twitter.com/2gthHGPzyq

2019-07-05 11:50:11

拡大

Naoya Hatayama @ApplePedlar

7Payの脆弱性は基本情報技術者試験の過去問にほぼ同じ事例があった。 ---- 平成28年春期問40 パスワードリマインダ｜基本情報技術者試験.com fe-siken.com/kakomon/28_har…

2019-07-04 22:58:15

赤鉛筆 @aka_pencil

7payのようなパスワード再設定方法は、以前から基本情報技術者試験で不正解の典型として挙げられてます pic.twitter.com/Zn3uBPuas0

2019-07-04 21:07:55

拡大

Yuki Yugui Sonoda @yugui

よく聞くようなSIの業界構造で、この前提条件で、自分だったら #7pay の問題を防げたとは思えないんだよね。ちゃんと普段製品コードを書いている人間がフレームワーク選定から設計へのフィードバックから携わらない限り

2019-07-04 21:33:23

酒粕GT @sakecars

前にも呟いたけど、ジュラシックパークがダメになった原因も、あのピザプログラマーの報酬をケチったからだったでしょうに。もう30年近く前のアメリカの映画で語られてたのに、恐竜ばっか見てるから教訓が活かされないんやで。 #7pay pic.twitter.com/pL4F6XNEul

2019-07-04 22:06:56

拡大

シャチ (Killer Whale) @killerwhale1981

7payのやらかしの何がマズいかって、長い間日本に根付いてきて信頼を得てきた企業がやらかしたというのがな。 Paypayの時は「Paypay?何それ?」という感じだったけど、7payの時は「あのセブンイレブンがやるんだから大丈夫だろう」で登録してしまう人が多そうだし。

2019-07-04 22:58:40

れいな@底なし沼の魔女 @MegaBlackLabel

7payで協力会社のOracle、NEC、NTTデータ、NRIって「大企業や官公庁のお抱えでデカくなり、利益確保のために下流工程に安い外注入れて、社員は管理のみのSIerとなった代表格」だと気付いた。これでIBMがいれば完璧だったのに。

2019-07-05 09:31:37

しょうP @55mnsio

7payでバズったツイートに既にあったけど、規模だけ大きいIT(SIer)の案件、大半が低賃金派遣下請け屋な上に仕様の欠陥指摘してもリスク大、上手く改良しようとしても見返りないので完全にこの心理 pic.twitter.com/DrI7HzJpIQ

2019-07-04 23:01:33

拡大

めいろま「世界のニュースを日本人は何も知らない３」発売中 @May_Roma

7payのガバガバなセキュリティはセブンやベンダだけの問題にされそうだが、実はもっと責めるべきは総務省と金融庁で、電子マネー事業者の内部統制や外注要件を政府が監査した上でサービス認可しなければならない。日本ではこの点を指摘する人が少ないですね。政府が消費者保護をやってないということ

2019-07-04 22:12:33

バレッタさん@ゲーム実況(予定)・ゲーム用垢 @Berrette_sunsun

ナギさんに見せてもらった7payの問い合わせページだけど、下の注釈の二つ目、消費者センターに電話したら間違いなく引っかかる文言だと思ってきた。これ本気で弁護士入れてやってる？この感覚でセブン本部はずっと現代の奴隷制度運用してたんだ…はぁ(´・ω・｀) #7payswar #7pay pic.twitter.com/56dZbR2n00

2019-07-04 22:24:00