Yunyのブックマーク / 2019年7月5日 - はてなブックマーク

Yuny id:Yuny

2019年7月5日のブックマーク (3件)

7Payの失態で露呈した本当は怖いIDの話｜楠正憲（デジタル庁統括官）
セブンイレブンのQR決済「7Pay」がリリース翌日から大規模な不正アクセスの被害を受け、少なくとも約900人が、計約5500万円の被害を受けた。原因は杜撰なIDの設計にあり、被害者はいずれもIDを乗っ取られて、クレジットカードから不正にチャージされた。自分の設定したIDとパスワードを入力して、どちらも正しい場合にログインできる仕組みは1960年代前半に発明されて以来、今もインターネット上で最も広く利用されている。GAFAはじめYahoo!や楽天といった大手企業が今も使っていることから、十分に安全と思われがちだ。ところが実際のところ特にここ数年は非常に激しい攻撃に晒されており、血の滲むような努力と不断の改善によって維持されている。利用者は自分が入力したIDとパスワードしか意識しないけれども、その裏では端末環境の特徴やアクセス元のIPアドレスや位置情報、同時に利用している他の端末など、実に
Yuny 2019/07/05
ICTサービスに限らず、実作成している側がこのままでは危ないって気がついているだろうのに、発注側とかが聞く耳すら持っていなかったから事故った事例、これで何回目なんだろう。

セキュリティ
リンク
基本情報技術者平成28年春期問40 パスワードリマインダ
Webシステムのパスワードを忘れたときの利用者認証において合い言葉を使用する場合，合い言葉が一致した後の処理のうち，セキュリティ上最も適切なものはどれか。アあらかじめ登録された利用者のメールアドレス宛てに，現パスワードを送信する。イあらかじめ登録された利用者のメールアドレス宛てに，パスワード再登録用ページヘアクセスするための，推測困難なURLを送信する。ウ新たにメールアドレスを入力させ，そのメールアドレス宛てに，現パスワードを送信する。エ新たにメールアドレスを入力させ，そのメールアドレス宛てに，パスワード再登録用ページヘアクセスするための，推測困難なURLを送信する。パスワードを忘れたユーザーを救済するための仕組みをパスワードリマインダといいます。パスワードリマインダを設けることでユーザーの利便性は高まりますが、認証の機会が増えることでセキュリティが弱くなるため仕組みや設置の可否を慎重
Yuny 2019/07/05
基本情報技術者試験くらいのことも知らない、って思われてしまう、と。よく見つけたなぁ。

セキュリティ
リンク
7pay緊急記者会見担当者、二段階認証を知らない
まとめ【注意喚起】「7pay」でさっそくクレカ不正利用相次ぐ高額チャージ→使用、ようやくセブンも認める【7/4 14:00更新】全額補償の意向などが記載されたセブン&アイによる最新のリリースが掲出されています：[PDF]https://www.7andi.com/library/dbps_data/_template_/_res/news/2019/20190704_01.pdf 226499 pv 2255 156 users 485
Yuny 2019/07/05
某大臣がUSBをご存知なかったアレを思い出した。普段、ネット使ってないんかな、こういう人らがICTサービスやってるとか国の責任者だとか恐ろしくて寒気がする。
リンク
- 2019年7月6日
- 2019年7月5日
- 2019年7月3日