狙われた7pay「外部ID連携」の脆弱性の全貌。急遽“遮断”した理由（BUSINESS INSIDER JAPAN） - Yahoo!ニュース

7payの不正使用をめぐって、その脆弱性が背景にあるとの見方が強まっている。窃盗容疑などで複数の中国籍の容疑者らが逮捕されているが、実態にはまだ不可解な部分が少なくない。 【全画像をみる】狙われた7pay「外部ID連携」の脆弱性の全貌。急遽“遮断”した理由 一連の7pay報道のなかで、徐々にハッキングの手法に関する情報が出てきたが、具体的に「7payの脆弱性とは、一体どんなものだったのか」は直接的に報じられていない。 Business Insider Japanの「7pay」取材班では、複数の協力者の通信解析を通じて、7payとその周辺に潜む脆弱性のうち、重要な事象の1つである外部ID経由のハッキング（不正侵入）のメカニズムについて確証を得た。 不正アクセス犯はどんな手口で侵入したのかを探る。 7月11日、7payは当初の発表から1日前倒す形で外部ID（Yahoo!、Google、Face

[ryu39]

2のAPI、本当ならヤバすぎる。開発者なら絶対ヤバいと気がつく類のものだけど、そのままリリースされてしまう開発体制に大きな問題を感じる。