狙われた7pay｢外部ID連携｣の脆弱性の全貌。急遽“遮断”した理由
7payの新規登録停止を知らせる張り紙。全国津々浦々のフランチャイズ店舗にまで掲出を行き渡らせるのは簡単なことではない。 撮影：7pay取材班 7payの不正使用をめぐって、その脆弱性が背景にあるとの見方が強まっている。窃盗容疑などで複数の中国籍の容疑者らが逮捕されているが、実態にはまだ不可解な部分が少なくない。 一連の7pay報道のなかで、徐々にハッキングの手法に関する情報が出てきたが、具体的に｢7payの脆弱性とは、一体どんなものだったのか｣は直接的に報じられていない。 Business Insider Japanの｢7pay｣取材班では、複数の協力者の通信解析を通じて、7payとその周辺に潜む脆弱性のうち、重要な事象の1つである外部ID経由のハッキング（不正侵入）のメカニズムについて確証を得た。 不正アクセス犯はどんな手口で侵入したのかを探る。
日本のWi-Fiが危ない - Hiroshi Mano diary(2016-05-10)
_ [仕事][電波] 日本のWi-Fiが危ない 2020年の東京オリンピック・パラリンピックに向けて、訪日外国人などの利便性も考慮して、Wi-Fi環境の整備を推進する政策が進められている。このことは、間違いなく望ましいことだが、その実態はかなりの危険性を感じずにはいられない。 それは、何かというと、いま日本で闇雲に設置を進めている多くの公衆無線LAN基地局は、WEB認証という方式だ。これは、利用者の端末が公衆無線LANの基地局に接続すると、WEBブラウザを開いて、ログイン動作をするものだ。この方式は、初めての人でもWEBに書かれた説明を読んで、メールアドレスなどをいれれば、使えるようになるので一見便利だ。 ところが、逆にLTEなどの携帯でサービスを受けている人や別なWi-Fiサービスを期待している人がWi-FiをOnにしていると、利用者の意思に関わらず公衆無線LAN基地局に接続され、いきな
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
TechCrunch | Startup and Technology News
