7pay 問題におけるデマ - どさにっき

■ 7pay 問題におけるデマ _ えーと、7-11 が盛大にやらかした件について、いろいろデマが飛びかってたようで。 社長が SMS と SNS の区別がついてなかったとか、 7/11 に再開できるようベンダーのケツを叩いてるとか。まあ、後者はもし万が一デマじゃなかったとしてもハイそうですなんて答えるわけないんだが。 _ で、デマなのにいまだ否定されていないものがもうひとつある。つーか大手メディアもがんがん流布してる。いちおう 日経ビジネスがそれを示唆する記事を上げてるけど、それ以上に踏みこんだ記事がいつまで待っても出てこない。 _ 具体的には、「パスワードリマインダの脆弱性が悪用されてアカウントを乗っ取られた」というデマ。まず断わっておくと、リマインダの作りが雑で、乗っ取られる危険性が高かったことは否定しない。が、その危険があったからといって、今回の事件で実際にそれが利用されたとはかぎ

[kuracom]

使い回しではない12桁で設定してた人も不正利用されたり、初回公表以降全く音沙汰無いのが、事態の深刻さをあらわしてるように思う

[You-me]

真実は未だ闇というお話

[NOV1975]

5500万の被害の内訳が公表されてなく、特定の被害にあった人の声だけでこういう判断をするのもちょっと。

[kanu-orz]

真実はいずこ？

[dekaino]

自分も、穴を突いて平文で保存されたパスワードを抜きとった説を支持する。

[sho]

利用されていない、もしくは気づかれていないのは確かなんだけど(変更可能なことは検証されている)、実際はこの件、「7iDのずさんな設計」を裏付ける証拠として扱われていると思う。

[murashit]

わかる

[zyzy]

ちと噂が交錯しすぎ状態か。

[BIFF]

一見明白に事故の原因になり得ると分かる要素が、実際に起きた事故の原因であるとは限らないという話。。

[tacaci]

原因がわからないとモヤモヤする。

[mkusunok]

被害者による証言を丹念に検証した論理的帰結。多くの記事が目先の脆弱性に囚われ過ぎ→“正規のパスワードでログインする方法…あるいは、認証バイパスの脆弱性があった、つまり2段階どころか0段階認証だった可能性

[fashi]

「パスワード初期化は、新たに送るアドレスだけでなく、元の登録アドレスにも通知を送っていたとのことなので」

[kaos2009]

実際起きた被害の原因とネットで話題になった脆弱性は違うという話

[shag]

いづれにせよ 7pay 自身が経緯報告しないとわからなさげ。

[kfujieda]

7payで不正利用された人の証言とパスワードリマインダ原因説は大きく矛盾しているという話。

[el-condor]

なるほどパスワードリマインダ原因説は嘘と。となるとより深刻な脆弱性があったということか。まああの作りで脆弱性が一点だけということはないだろうがそれにしても。

[stealthinu]

7payがパスワードリマインダの脆弱性により乗っ取られた、という論調になってる件への指摘。自分も同意見。あれはこういう脆弱性もあるって指摘だったと思うのだがいつかあれが理由にすり替わった感じ。

[tmtms]

“パスワードリマインダ経由での乗っ取りはデマだと思うんだけど、メディアでもこの説を支持しちゃってるところがあるのはどうしてなんですかね”