2019年7月5日のブックマーク (2件)

  • TechCrunch | Startup and Technology News

    Less than one year after its iOS launch, French startup ten ten has gone viral with a walkie talkie app that allows teens to send voice messages to their close… While all of Wesley Chan’s success has been well-documented over the years, his personal journey…not so much. Chan spoke to TechCrunch about the ways his life impacts how he invests in startups.

    TechCrunch | Startup and Technology News
    campanella
    campanella 2019/07/05
    おう。LISPっていう声優ユニットがあったことを思い出した。
  • 7payのパスワード再設定に脆弱性、運営元が対策 「解決していない」との指摘も

    モバイル決済サービス「7pay」で不正ログイン被害が相次いでいる問題で、運営元のセブン・ペイがこのほど、7iDのログインパスワードを再設定する手順を変更したことが分かった。第三者がユーザーの生年月日や電話番号、会員ID(メールアドレス)を知っていると、第三者のメールアドレスにもパスワードを再設定するためのメールを送れる、という問題に対処した。だが、ネット上では「解決していない」という声も上がっている。 第三者がパスワードを再設定可能 7payでは1日のリリース直後から、第三者にアカウントが乗っ取られ、残高を不正利用される被害が発生。Twitter上では「クレジットカードで計18万円不正チャージされ、9万円を使われた」といった報告が相次いだ。セブン・ペイは3日、不正ログイン防止のためにログインIDやパスワードの管理を気を付けるように呼び掛けた他、クレジットカードとデビットカードによるチャージ

    7payのパスワード再設定に脆弱性、運営元が対策 「解決していない」との指摘も
    campanella
    campanella 2019/07/05
    仮にきれいに消しても、サーバーサイドを修正しないとパラメータ知ってる攻撃者にとっては無意味。POSTされるパラメータが減るとエラーになる可能性があるからCSSで見えなくした。担当が違うんだろう。