狙われた7pay｢外部ID連携｣の脆弱性の全貌。急遽“遮断”した理由
7payの新規登録停止を知らせる張り紙。全国津々浦々のフランチャイズ店舗にまで掲出を行き渡らせるのは簡単なことではない。 撮影：7pay取材班 7payの不正使用をめぐって、その脆弱性が背景にあるとの見方が強まっている。窃盗容疑などで複数の中国籍の容疑者らが逮捕されているが、実態にはまだ不可解な部分が少なくない。 一連の7pay報道のなかで、徐々にハッキングの手法に関する情報が出てきたが、具体的に｢7payの脆弱性とは、一体どんなものだったのか｣は直接的に報じられていない。 Business Insider Japanの｢7pay｣取材班では、複数の協力者の通信解析を通じて、7payとその周辺に潜む脆弱性のうち、重要な事象の1つである外部ID経由のハッキング（不正侵入）のメカニズムについて確証を得た。 不正アクセス犯はどんな手口で侵入したのかを探る。
「Google Wallet」の脆弱性報道でプリペイドカード機能が一時無効に
米Googleは現地時間2012年2月11日、同社のモバイル決済サービス「Google Wallet」を巡るセキュリティ問題の報道を受け、「Google Walletは十分保護されている」と主張した上で、ユーザーの懸念に応える措置としてプリペイドカード機能を一時無効にすることを発表した。 Google Walletに関しては、第三者がプリペイドカードの残高にアクセスできてしまう脆弱性があるとしてネット上で報告された。米メディアの報道（CNET News.comやPCWorld）によると、まずセキュリティ会社の米Zveloが、ルート権限を使ってAndroidスマートフォンにアクセスし、Google WalletのPIN（暗証番号）をハッキングする手法を公表した。その翌日、「The Smartphone Champ」と名乗るブロガーが、特別なソフトウエアやルート権限が無くても、Google W
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Engadget | Technology News & Reviews
