証券ネット取引、顧客の一部接続できず…復旧中 : ＩＴ＆メディア : 読売新聞（YOMIURI ONLINE）

岩井コスモ証券の株式などのインターネット取引システムで、一部顧客がパスワードを入れてもシステムに接続できないトラブルが発生していることが３日、明らかになった。 同社は２日に新システムを導入したばかり。従来のパスワードで接続できるはずだったが、一部の顧客がパスワードを入力しても新システムに接続できない状態になっている。同社では順次復旧作業を進めているが、全面復旧は週明けになりそうだという。 当面の処置として、パスワードが６～９ケタの顧客は、パスワードの後ろに４～１回スペースを入力して１０ケタにすると、システムに接続できるといい、同社ホームページで告知している。

[kuracom]

旧システムがパスワード平文保存の予感…

[jgoamakf]

「従来のパスワード」は平文で保存されていたのかな？

[ryozo18]

これはｗ

[klim0824]

？？？　”当面の処置として、パスワードが６～９ケタの顧客は、パスワードの後ろに４～１回スペースを入力して１０ケタにすると、システムに接続できるといい、同社ホームページで告知している。”

[ardarim]

まさかのCOBOL案件？

[hiroomi]

“パスワードが６～９ケタの顧客は、パスワードの後ろに４～１回スペースを入力して１０ケタにすると、システムに接続できる”

[John_Kawanishi]

｢当面の処置としてPasswordが6~9桁の顧客はPasswordの後ろに4~1回Spaceを入力して10桁にするとSystemに接続できるといい同社Home㌻で告知している｣どうしてそうなった(焦

[THAL]

"１０ケタにすると、システムに接続できる" 固定長10桁のCHARなのか。COBOLなのか。 | 証券ネット取引、顧客の一部接続できず…復旧中 : ＩＴ＆メディア : 読売新聞 @Yomiuri_Onlineさんから

[ymrl]

文字数足りない部分半角スペースで埋めるの全銀協っぽさがある

[wwolf]

「パスワードが６～９ケタの顧客は、パスワードの後ろに４～１回スペースを入力して１０ケタにすると、システムに接続できる」クソワロタｗｗｗｗ

[namikawamisaki]

「パスワードが６～９ケタの顧客は、パスワードの後ろに４～１回スペースを入力して１０ケタにすると、システムに接続できる」ってだめだこりゃ案件。全員パスワード再発行だよ……

[tailtame]

『パスワードが６～９ケタの顧客は、パスワードの後ろに４～１回スペースを入力して１０ケタにすると、システムに接続できる』？？？

[teracy_junk]

『当面の処置として、パスワードが６～９ケタの顧客は、パスワードの後ろに４～１回スペースを入力して１０ケタにすると、システムに接続できる』oh

[windish]

これは…ハッシュじゃなくて生パスワード文字列と比較してる系？

[terazzo]

char型のカラムに生パスワード保存してるのかな。

[ShigeakiYazaki]

wwwwwww

[isaisstillalive]

パスワードが生のCHAR(10)じゃないことを祈る

[taku-o]

繋げないよりかはいいか。 "パスワードが６～９ケタの顧客は、パスワードの後ろに４～１回スペースを入力して１０ケタにすると、システムに接続できる"

[goinger]

岩井コスモ

[smbd]

"パスワードが６～９ケタの顧客は、パスワードの後ろに４～１回スペースを入力して１０ケタにすると、システムに接続できる" お、おう…

[lesamoureuses]

古いパスワードは生で保持してて新しい方は10桁でハッシュ化とかなのかな？

[shigeo-t]

VARCHARをCHARにしたのか?

[raysato]

新システムのパスワードの長さ要件に満たない旧パスワードは、スペースによるパディングで10文字にしてからハッシュ値にしてるという事かな？旧パスワードは確実に生で保持、新システムはわからない。

[Blue-Period]

翌朝、一部の顧客だけスペース埋め不要対応が完了し、埋めたらログインできなくなり、さらに混沌へ

[KoshianX]

10桁にしないと接続できないって。何が起きたんだろこれ……

[todesking]

いい話