アカウント名:
パスワード:
同じ電話番号のデータを上書きしてしまうらしい。
https://twitter.com/juntan_xxx/status/917898413462585344 [twitter.com]この情報だけから推測すると、同一人物とするKEY情報が電話番号だけのようですね。
ユニークキーの問題ではない。>名前、生年月日、電話番号、勤務先この4つが一致していて別人として扱えというのもおかしな話。
その4つを知っている人が別人である可能性はないってことですか?
ちょっとまて。これってば、被害者側がすでにカードもってたから加害者は(住所変更には成功しても)カード入手できなかったが。
被害者が持ってないカードを加害者が申請したら?ほぼ友人知人なら知ってて当然な情報だけでカード申し込みできるとするなら本人確認ってどうやる?「あなたはカードを申し込みましたか」って電話で確認するとしても、新規なら電話番号も加害者側の捨てケータイとかでも良さそう。
そのへんちゃんと審査してるんだよな?
楽天カードって受け取る時に免許証を提示するだけで本人確認は終わりだし。実質的に本人確認が機能してない。
運転免許証なら良いのでは。公的機関が発行した顔写真つき身分証明書だし。顔写真ないやつ(健康保険証とか)でもOKだとちとアレか?
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
未知のハックに一心不乱に取り組んだ結果、私は自然の法則を変えてしまった -- あるハッカー
キーが電話番号 (スコア:4, 参考になる)
同じ電話番号のデータを上書きしてしまうらしい。
https://twitter.com/juntan_xxx/status/917898413462585344 [twitter.com]
この情報だけから推測すると、同一人物とするKEY情報が電話番号だけのようですね。
Re: (スコア:0)
ユニークキーの問題ではない。
>名前、生年月日、電話番号、勤務先
この4つが一致していて別人として扱えというのもおかしな話。
Re: (スコア:0)
ユニークキーの問題ではない。
>名前、生年月日、電話番号、勤務先
この4つが一致していて別人として扱えというのもおかしな話。
その4つを知っている人が別人である可能性はないってことですか?
Re: (スコア:0)
ちょっとまて。これってば、被害者側がすでにカードもってたから加害者は
(住所変更には成功しても)カード入手できなかったが。
被害者が持ってないカードを加害者が申請したら?
ほぼ友人知人なら知ってて当然な情報だけでカード申し込みできるとするなら
本人確認ってどうやる?
「あなたはカードを申し込みましたか」って電話で確認するとしても、
新規なら電話番号も加害者側の捨てケータイとかでも良さそう。
そのへんちゃんと審査してるんだよな?
Re: (スコア:0)
楽天カードって受け取る時に免許証を提示するだけで本人確認は終わりだし。
実質的に本人確認が機能してない。
Re:キーが電話番号 (スコア:0)
運転免許証なら良いのでは。公的機関が発行した顔写真つき身分証明書だし。
顔写真ないやつ(健康保険証とか)でもOKだとちとアレか?