アカウント名:
パスワード:
NHKでニュースになるぐらいには不正利用が起きてるらしい。メールアドレス、電話番号、生年月日の三点があれば乗っとり可能だそうで。生年月日登録してなければ、メールアドレスと電話番号だけで。
https://news.yahoo.co.jp/byline/mikamiyoh/20190704-00132766/ [yahoo.co.jp]「生年月日,電話番号,E-mailアドレス」が分かれば、「パスワードリセットのメールが別アドレスに送信可能」でぶっ飛んだ。
これ開発した奴も、OKした奴もあかんやつや。全額セブン側が保証せんと収拾が付かないな。
生年月日も電話番号もいらないみたいよソースはひろみちゅ
iOSアプリから新規登録した場合、生年月日が自動的に2019年1月1日に設定される設定のため、メールアドレスだけでOKという凄まじい仕様
> メールアドレスだけでOKという凄まじい仕様
令和初のホームランかっ飛ばしてる
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
目玉の数さえ十分あれば、どんなバグも深刻ではない -- Eric Raymond
糞仕様のため不正利用多数 (スコア:0)
NHKでニュースになるぐらいには不正利用が起きてるらしい。
メールアドレス、電話番号、生年月日の三点があれば乗っとり可能だそうで。
生年月日登録してなければ、メールアドレスと電話番号だけで。
Re: (スコア:0)
https://news.yahoo.co.jp/byline/mikamiyoh/20190704-00132766/ [yahoo.co.jp]
「生年月日,電話番号,E-mailアドレス」が分かれば、
「パスワードリセットのメールが別アドレスに送信可能」でぶっ飛んだ。
これ開発した奴も、OKした奴もあかんやつや。
全額セブン側が保証せんと収拾が付かないな。
Re: (スコア:0)
生年月日も電話番号もいらないみたいよ
ソースはひろみちゅ
Re:糞仕様のため不正利用多数 (スコア:1)
iOSアプリから新規登録した場合、生年月日が自動的に2019年1月1日に設定される設定のため、
メールアドレスだけでOKという凄まじい仕様
一人以外は全員敗者
それでもあきらめるより熱くなれ
Re:糞仕様のため不正利用多数 (スコア:1)
> メールアドレスだけでOKという凄まじい仕様
令和初のホームランかっ飛ばしてる