AMD、第3世代Ryzenの国内価格を発表
iPhone「どこでも指紋認証」、開発本格化
中国の複数サプライヤーの情報によると、Appleはディスプレイ内蔵指紋認証センサーの研究開発を本格的な段階まで進めており、もし2020年のiPhoneに正式採用された場合に備え、部品調達を含めたオペレーション計画書を提出するよう求めているようだ。 CAIJING.COM.CNは2019年4月に、AppleがGIS製モジュールを採用し、GISとQualcommが共同開発した「3D Sonic Sensor」と同等の機能を実装したiPhoneを2020年に発売する可能性があると伝えていた。 TF International Securitiesのアナリスト、ミン＝チー・クオ氏も、2019年6月のレポートで、音響指紋技術を使用し、ディスプレイ全体を指紋リーダーに変える可能性もあると予想していた。 Galaxy S10、ZTE Axon 10 Proは、Android 9 (Pie) 、Qualc
「非再帰的ZIP爆弾」は10MBのファイルが281TBに膨らむ
by Tomas Sobek 数十KBのZIPファイルに見えて解凍すると膨大なファイル容量を食う「ZIP爆弾(高圧縮ファイル爆弾)」は、ZIPファイルの中にZIPファイルを格納し、内側のZIPファイルの中にさらにZIPファイルが……という入れ子構造を用いることで圧縮アルゴリズムの限界をうまく回避していますが、それゆえに多くのアンチウイルスソフトで対策されています。この弱点を乗り越えた「非再帰的ZIP爆弾」は、展開後のサイズこそ高効率で作られた再帰的ZIP爆弾にかなわないものの、わずか10MBから281TBへ2800万倍に膨らみます。 A better zip bomb https://www.bamsoftware.com/hacks/zipbomb/ ZIPの圧縮で一般的に用いられているアルゴリズムは「Deflate(デフレート)」と呼ばれるもので、圧縮・展開速度の速さが特徴的です。圧縮
「7pay」の不正アクセス事件、似た問題続発の危険性が大
スマートフォン決済サービス「7pay」で事件が勃発した。2019年7月4日午前6時の時点で約900人分のアカウントが第三者による不正アクセスを受け、総額約5500万円の被害を受けた。だが、この不正アクセスは「セブン・ペイだけの問題ではない」と警鐘を鳴らすのが、メディアスケッチ代表取締役兼サイバー大学専任講師、AI/IoT評論家の伊本貴士氏だ。7payの問題点と日本企業のセキュリティー事業、そして防止策について同氏が語る。（近岡 裕＝日経 xTECH） 2019年7月1日に提供を開始したスマートフォン決済サービス「7pay」の不正アクセス事件が発生したことを受けて、セブン＆アイ・ホールディングス傘下で同サービスを手掛けるセブン・ペイが2019年7月4日に記者会見を行った。 7payが認証に利用している「7iD」では、「生年月日」と「登録電話番号」、「会員ID（メールアドレス）」でパスワードを
経産省、決済事業者に「ガイドライン」順守を要請 7payの不正ログイン被害受け
モバイル決済サービス「7pay」で不正ログイン被害が相次いだことを受け、経済産業省は7月5日、コード決済サービスを手掛ける各決済事業者などに対し、不正利用を防ぐガイドラインの徹底とセキュリティレベルの向上を要請した。 経産省や決済事業者などで構成されるキャッシュレス推進協議会は4月、不正利用を防ぐためにガイドラインを策定。決済事業者に対し、アカウント作成時の不正防止策などを求めている。しかし、7payでは本人確認に二段階認証の仕組みを導入していないなど、ガイドラインの基準を満たしていなかった。 これを受け、同省は各決済事業者に対し、「常に最新のセキュリティ情報を収集し、自社サービスのセキュリティ対策を見直した上で、セキュリティレベルの向上に努める」よう要請している。 7payでは1日のリリース後、不正ログインの被害が相次いだ。運営元のセブン・ペイの試算によると、不正アクセスの被害者は約90
7payは「不正対策の指針を守らず」と経産省、国のポイント還元参加に影響も
経済産業省は2019年7月5日、キャッシュレス決済事業者に対して不正利用防止の各種ガイドラインの順守徹底とセキュリティーレベル向上を求めたと発表した。セブン・ペイが7月1日に開始したQRコード決済「7pay」で不正利用が多発したトラブルを受けた措置だ。 経産省は、不正利用が相次いだ「特定のコード決済サービス」は業界団体が定めているガイドラインを順守していなかったと指摘した。具体的には「本人確認の仕組みや不正利用のモニタリングに問題があった」（商務・サービスグループキャッシュレス推進室）としている。「特定のコード決済サービス」は7payを想定している。 コード決済の不正利用防止については、流出したクレジットカード番号の悪用などを防ぐための不正利用防止のガイドラインについて、キャッシュレス推進協議会が2019年4月に定めている。同協会が定めるコード決済の技術仕様でも、厳格に本人確認を行う方式な
７ｐａｙ 不正防止へ「２段階認証」導入など対応策 | NHKニュース
不正利用が相次いだスマホ決済サービスの「７ｐａｙ」について、「セブン＆アイ・ホールディングス」は利用者がサービスに登録する際、段階を踏んで本人かどうか確認する「２段階認証」の導入や１日当たり30万円だったチャージの上限額の引き下げを決めました。 このため「セブン＆アイ・ホールディングス」は安全対策にグループをあげて抜本的に取り組む必要があると判断しました。 まず、利用者がサービスに登録する際、段階を踏んで本人かどうか認証する「２段階認証」を導入するとともに１日当たり30万円だったチャージの上限額を引き下げることを決め、具体的な上限額の検討を急いでいます。 さらに、副社長をトップとする「セキュリティ対策プロジェクト」を新たに立ち上げ、外部のアドバイザーも交えて対策の強化に取り組むとしています。 経済産業省は「７ｐａｙ」の運営会社に対して徹底した原因究明と早期に再発防止策をまとめるよう求めてお
7pay、「基礎の基礎をやっていなかった」経産省も厳しい目 それでもセブン＆アイは...
スマホ決済「7pay（セブンペイ）」の不正使用問題で、携帯電話を使った2段階認証を行っていなかったことなどに対し、ネット上で疑問や批判が噴出している。 これは、業界団体のガイドラインにも反しており、経産省は、その遵守を業界に求める異例の要請を行った。 2段階認証なしでは、アカウント乗っ取りの危険性 「2段階認証？」。2019年7月4日に行われた緊急会見で、7pay運営会社セブン・ペイの小林強社長は、記者からの質問にこんな戸惑いを見せた。 この認証は、パスワードでの認証に加えて、携帯電話番号によるSMS（ショートメッセージサービス）を利用して本人確認をするものだ。 7payでは、2段階認証を行っていなかったが、会見では、その理由が明確ではなかった。セブン-イレブンのアプリの一機能として7payがあり、この認証と同じ土俵で比べられるか分からないとだけ答えていたからだ。 ところが、ネット上では、
7pay、二段階認証を導入へ チャージの上限額も見直し
モバイル決済サービス「7pay」で不正ログイン被害が相次いだ問題で、セブン＆アイ・ホールディングスは7月5日、セキュリティ対策を強化すると発表した。既にサービス運営元のセブン・ペイで、モニタリングを行う人数と項目を増やした。今後は、二段階認証の導入や、チャージ1回当たりの上限額の見直しも予定している。 同日、被害状況の把握や原因究明のために「セキュリティ対策プロジェクト」を立ち上げた。社外のアドバイザーをメンバーに迎え、経産省などが決済事業者に求めるガイドラインに基づき、対策を講じていく方針だ。 関連記事 「脆弱性は見つからなかった」 セブン・ペイ緊急会見の“甘すぎる認識” モバイル決済サービス「7pay」で不正ログイン被害が相次いだ問題で、運営元のセブン・ペイが緊急会見を開いた。 「7pay」不正ログイン被害で話題「二段階認証」とは？ モバイル決済サービス「7pay」で不正ログイン被害が
セブンペイ穴だらけ 「2段階認証」採用せず、他人がパスワード変更可 | 毎日新聞
セブン＆アイ・ホールディングス（HD）のスマートフォン決済サービス「7pay（セブンペイ）」で不正利用の被害が出ている問題で、同社側の安全対策が不十分だったとの批判が強まっている。利用者の本人確認を2段階で行う仕組みを採用していなかったほか、第三者でもパスワードの再設定ができるなどの問題点が判明。「事前の安全審査で問題は指摘されなかった」としてきたセブン側は5日、本人確認の強化などを打ち出したが、対応の甘さを露呈した格好だ。 一般的なスマホ決済では、利用者が会員登録したりサービスを利用したりする際に「2段階認証」という仕組みを取り入れている。利用者はまず、自分のIDやパスワードを入力する。これを受け、事業者側が利用者の携帯電話番号にショートメールで数字や文字などで構成する「認証コード」を送信。利用者がそのコードを入力して、本人確認が完了するというものだ。
７ｐａｙ問題 ７つのポイント | NHKニュース
コンビニ大手「セブン‐イレブン」が今月１日から始めたスマホ決済サービス「７ｐａｙ」で、自分が知らない間に、勝手に不正利用される被害が相次いでいます。 いま、「７ｐａｙ」で何が起きているのか、なぜこうした事態を招いているのか、知っておきたい７つのポイントをまとめます。
セブンペイ、アプリにあっさり不正アクセス許す 5500万円被害 - BBCニュース
あからさまなセキュリティーの欠陥をついて、日本のセブンイレブンが今月1日にサービスを開始したばかりのスマホ決済「7pay（セブンペイ）」でアプリの不正アクセスが多発した。4日に記者会見したセブン&アイ・ホールディングスによると、同日午前6時の時点で、不正アクセス被害に遭った利用者は推計約900人、被害額は約5500万円に上るという。 セブン&アイ・ホールディングスは、「第三者がなんらかの方法で『7pay』利用者のアカウントにアクセスし、本人になりすまし、登録されたクレジットカードおよびデビットカードを通じて当該アカウントにチャージを行い、セブン‐イレブン店舗において商品を購入する」事態が発生したと発表した。 同社によると、サービス開始翌日の2日に「身に覚えのない取引があったようだ」と最初の問い合わせを客から受けた。3日に社内調査を実施した結果、不正利用が発覚したため、新規登録を停止したほか
セブンペイ不正、国際犯罪組織が関与か ＩＤやＰＷ指示：朝日新聞デジタル
","naka5":"<!-- BFF501 PC記事下（中⑤企画）パーツ＝1541 --><!--株価検索 中⑤企画-->","naka6":"<!-- BFF486 PC記事下（中⑥デジ編）パーツ＝8826 --><!-- /news/esi/ichikiji/c6/default.htm -->","naka6Sp":"<!-- BFF3053 SP記事下（中⑥デジ編）パーツ＝8826 -->","adcreative72":"<!-- BFF920 広告枠）ADCREATIVE-72 こんな特集も -->\n<!-- Ad BGN -->\n<!-- dfptag ＰＣ誘導枠５行 ★ここから -->\n<div class=\"p_infeed_list_wrapper\" id=\"p_infeed_list1\">\n <div class=\"p_infeed_list\">
業界関係者も「びっくりした」7payのセキュリティーの甘さ 他のコード決済はこれだけ対策している
セブン＆アイ・ホールディングス（7＆i HD）傘下セブン・ペイのQRコード決済システム「7pay（セブンペイ）」の一部アカウントが不正アクセスの被害を受けた。同社は不正利用を防ぐためにユーザーに「ログインID・パスワード、認証パスワードの管理」についての注意喚起をし、また新規登録を一時停止している。 セキュリティー対策の甘さが問題となったが、同様にQRコード決済サービスを提供する会社は様々ある。各社はセキュリティー対策をどのように取っているのか。 J-CASTニュース編集部は2019年7月5日、各社の対応を取材した。 PayPay、第2弾CPでの不正発生率は「0.0004％」 決済サービスときいて最初に思い浮かぶのは、「PayPay（ペイペイ）」（ソフトバンクとヤフーの合弁会社）だろう。同サービスをめぐっては2018年12月に実施された「100億円をあげちゃうキャンペーン」が注目された一方
元凶はオムニ7？｢7pay｣のセキュリティがお粗末な根本原因 – MONEY PLUS
セブンイレブンのモバイル決済サービス「7pay」の不正利用騒動。7月4日時点で、被害者900人、被害総額5,500万円という大きな被害が見込まれています。 なぜ、大企業が満を持してリリースした決済サービスが開始早々から、このような結果になったのでしょうか。その根本原因を探ってみました。 ｢現場は大混乱､もう謝るしかない｣ 「他の決済サービスに対抗するため、無理に開発を急いだから、こんなことになったのではないか。なぜリリース前に何のチェックも働かなかったのか」。セブンイレブンジャパンのある社員は憤りを隠しません。 同社にはOFC（店舗経営相談員）という、店舗を回り、フランチャイズ店の経営をサポートする社員がいます。この社員も、7月1日の7pay導入に向けて、オーナーを集めた勉強会を行ったり、7payを使ってもらうための施策を練ったりしていたといいます。 ところが4日午後、突然7payのクレジ
疑問だらけのセブンペイ会見 見えない「安全」への姿勢：朝日新聞デジタル
","naka5":"<!-- BFF501 PC記事下（中⑤企画）パーツ＝1541 --><!--株価検索 中⑤企画-->","naka6":"<!-- BFF486 PC記事下（中⑥デジ編）パーツ＝8826 --><!-- /news/esi/ichikiji/c6/default.htm -->","naka6Sp":"<!-- BFF3053 SP記事下（中⑥デジ編）パーツ＝8826 -->","adcreative72":"<!-- BFF920 広告枠）ADCREATIVE-72 こんな特集も -->\n<!-- Ad BGN -->\n<!-- dfptag ＰＣ誘導枠５行 ★ここから -->\n<div class=\"p_infeed_list_wrapper\" id=\"p_infeed_list1\">\n <div class=\"p_infeed_list\">
７ｐａｙ「２段階認証」導入へ｜NHK 首都圏のニュース
不正利用が相次いだスマホ決済サービスの「７ｐａｙ」について、「セブン＆アイ・ホールディングス」は、利用者がサービスに登録する際、段階を踏んで本人かどうか確認する「２段階認証」の導入や、１日あたり３０万円だったチャージの上限額の引き下げを決めました。 「７ｐａｙ」の不正利用では、およそ９００人が被害にあい、被害額は５５００万円に上る可能性があり、会社では被害の拡大を防ぐためすべてのチャージや新規登録を停止するとともに、不審な取り引きを監視する要員を増やすなどの対応を取っています。 しかし、専門家からは安全対策の甘さを厳しく指摘する声が出ています。 このため「セブン＆アイ・ホールディングス」は、安全対策にグループをあげて抜本的に取り組む必要があると判断しました。 まず、利用者がサービスに登録する際段階を踏んで本人かどうか認証する「２段階認証」を導入するとともに、１日あたり３０万円だったチャージ
【7pay セブンペイ】不正利用の個人的な背景予想 2013年系列15万件流出事件→オムニ7→7pay
📱【Y!モバイル】 他社発MNPのSIM契約で最大10,000円相当貰える PayPayにキャリア決済でチャージ可能なので携帯代をクレカ精算で税金もカード還元率で払える
サービスを止める勇気、動かし続ける勇気｜楠 正憲（デジタル庁統括官）
7payはあまりに脆弱性が多過ぎ、何が本筋で不正アクセスに至ったのか議論が混乱している。不正アクセス事案の初期段階は原因の絞り込みが難しく、様々な可能性が考えられる中で被害の類型やログなどを確認し、影響範囲を推定して顧客への影響を最小限に抑えながら止血することが求められる。 仮にリスト型攻撃が原因であれば、ID・パスワードを使いまわした方、特にリストが出回っている方を中心に被害に遭っている。リスクベース認証を入れる、SMS OTPやFIDOといった多要素認証を入れる、tokenやdevice fingerprintingでIDとデバイスを紐付ける、漏洩リストを買って出回っているID・パスワードと一致したアカウントを凍結するといった対策が有効だ。いずれも改修に時間を要するので、暫定的には海外からのアクセスを止めてbot遮断サービスやcaptchaを挟むことで被害を軽減できる。 仮にパスワード
セブンペイ｢不正アクセス｣が与えた深刻影響
コンテンツブロックが有効であることを検知しました。 このサイトを利用するには、コンテンツブロック機能（広告ブロック機能を持つ拡張機能等）を無効にしてページを再読み込みしてください。 ✕
「7pay」不正アクセスの原因究明と対策強化に向け、セキュリティ対策の独立組織を立ち上げ
セブン&アイ・ホールディングスは、セブン・ペイが運営するバーコード決済サービス「7pay」で不正アクセス被害が出ている問題で、新たにセキュリティ対策強化のための独立組織「セキュリティ対策プロジェクト」を発足したことを発表しました。 「7pay」の公式サイト（7月6日時点） 同プロジェクトでは、7月3日に発覚した（関連記事）、なりすましによる不正利用の原因分析および特定を行い、今後ユーザーが安心して決済等のサービスを利用できるよう安全対策を検討・実施していくとしています。 導入される予定の対応策として、「二段階認証」「上限額の見直し」をはじめ、「グループ横断的・包括的なセキュリティ設計コンセプトの見直し」「セキュリティ評価方法および範囲の見直し」が一例として挙げられています。 導入予定の対応策・組織図など（セブン＆アイのニュースリリースより） 7payでは、第三者がなんらかの方法で同ユーザー
セブンペイ不正、現場の店主は…「正直笑ってしまった」：朝日新聞デジタル
","naka5":"<!-- BFF501 PC記事下（中⑤企画）パーツ＝1541 --><!--株価検索 中⑤企画-->","naka6":"<!-- BFF486 PC記事下（中⑥デジ編）パーツ＝8826 --><!-- /news/esi/ichikiji/c6/default.htm -->","naka6Sp":"<!-- BFF3053 SP記事下（中⑥デジ編）パーツ＝8826 -->","adcreative72":"<!-- BFF920 広告枠）ADCREATIVE-72 こんな特集も -->\n<!-- Ad BGN -->\n<!-- dfptag ＰＣ誘導枠５行 ★ここから -->\n<div class=\"p_infeed_list_wrapper\" id=\"p_infeed_list1\">\n <div class=\"p_infeed_list\">
セブンペイのポイント還元参加認めない可能性も 経産省：朝日新聞デジタル
","naka5":"<!-- BFF501 PC記事下（中⑤企画）パーツ＝1541 --><!--株価検索 中⑤企画-->","naka6":"<!-- BFF486 PC記事下（中⑥デジ編）パーツ＝8826 --><!-- /news/esi/ichikiji/c6/default.htm -->","naka6Sp":"<!-- BFF3053 SP記事下（中⑥デジ編）パーツ＝8826 -->","adcreative72":"<!-- BFF920 広告枠）ADCREATIVE-72 こんな特集も -->\n<!-- Ad BGN -->\n<!-- dfptag ＰＣ誘導枠５行 ★ここから -->\n<div class=\"p_infeed_list_wrapper\" id=\"p_infeed_list1\">\n <div class=\"p_infeed_list\">
「７ｐａｙ」 セキュリティー対策の不備指摘 専門家 | NHKニュース
不正アクセスの被害が相次いだスマホ決済サービス「７ｐａｙ」のセキュリティー対策について、運営会社は「サービスの開始前に審査をきちんと行っていてぜい弱性は見つからなかった」と説明しています。ただ、専門家からは対策に不備があった可能性があるという指摘も出ています。 １つはほかのスマホ決済では導入が進んでいる「２段階認証」を、「７ｐａｙ」は導入していなかったことです。 「２段階認証」は、サービスを利用するためにスマホのアプリに登録する際、通常のＩＤとパスワードの入力に加えて、メールで送られてくるワンタイムパスワードなどを入力し、本人かどうか認証する仕組みです。 段階を踏んで認証を行うことで第三者による不正なアクセスを防ぐねらいがあります。 「７ｐａｙ」は、もともとクーポンを配信する別のアプリの新機能として追加された経緯もあって、顧客の利便性を重視するため「２段階認証」のシステムを導入していなかっ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
7pay不正利用、経営陣に技術を見る目とビジョンはあったか
https://jp.techcrunch.com/2019/07/05/7pay-unauthorized-access/
セブンペイ不正アクセス、経産省が再発防止策要請 : 国内 : ニュース : 読売新聞オンライン
「2段階認証」とは？ アカウント乗っ取りの防止に有効【意外と知らない？ ネットセキュリティの基礎知識】
7pay事件、観光目的で入国 実行役かき集め一斉指示か ｜ 共同通信
