スポンサーリンク
Contents
PayPay、クレジットカード登録画面に脆弱性か セキュリティコードが総当たりで特定可能な危険性
http://asahi.5ch.net/test/read.cgi/newsplus/1544958742/
PayPay「利用した覚えのないクレジットカード請求」に注意喚起 クレカの登録方法に問題があるとの指摘も
(略)
こうした不正利用の背景についてSNSでは、「クレジットカードの追加」の方法に問題があるとの指摘が上がっています。あるユーザーはクレジットカードの「セキュリティコード」を複数回間違えてもロックがかからなかったと報告。総当たりでセキュリティコードを探れる危険性があるとしています。編集部でも実際に試してみたところ、カード番号と有効期限を入れてから、セキュリティコードを10回ほど間違えても特にロックはかかりませんでした。
セキュリティコードを間違えまくってもロックはかからず（PayPayアプリ画面より）
paypay
186: 名無しさん＠１周年 2018/12/16(日) 20:32:19.74 ID:n3Vshy5j0
>>1
ソフトバンクはカード会社へ全額補償しろよ
てめーらが無能すぎて漏らしたんだろ！！
そのまま潰れろ
195: 名無しさん＠１周年 2018/12/16(日) 20:33:09.07 ID:1CXryjmX0
>>1
なんだよぺいぺいってペイパルをふざけて言ってんのかと思えばマジでこんなのあるのか
まーソフバン関わってる時点で絶対手を出さないが
なんだよぺいぺいってペイパルをふざけて言ってんのかと思えばマジでこんなのあるのか
まーソフバン関わってる時点で絶対手を出さないが
256: 名無しさん＠１周年 2018/12/16(日) 20:37:04.00 ID:4mDm/qtj0
>>1
新参の決済システムに飛びつくなんて「人柱」だぞｗ
事実上のベータテストだからキャッシュバックあったわけでねｗ
俺なら一年は様子見るわ・・
276: 名無しさん＠１周年 2018/12/16(日) 20:37:56.99 ID:HFq6+VbX0
>>256
おめでとう！
ビザマス餅ならPayPay使ってなくても強制ロシアンルーレット祭りに参加だよ☆ミ
おめでとう！
ビザマス餅ならPayPay使ってなくても強制ロシアンルーレット祭りに参加だよ☆ミ
357: 名無しさん＠１周年 2018/12/16(日) 20:42:27.46 ID:fdz7N39N0
>>1
>セキュリティコード」を複数回間違えてもロックがかからなかった
意図的にこういうプログラム組んだなｗ
397: 名無しさん＠１周年 2018/12/16(日) 20:45:30.60 ID:ZhSavHkQ0
>>357
ロックがかかるとか知らないわけないよな
オープン記念に犯罪者にあえて手を貸した可能性があるかなって思う
禿なら統一のための献金代わりとかｗ 北とか多分大喜びだろう
ロックがかかるとか知らないわけないよな
オープン記念に犯罪者にあえて手を貸した可能性があるかなって思う
禿なら統一のための献金代わりとかｗ 北とか多分大喜びだろう
380: 名無しさん＠１周年 2018/12/16(日) 20:44:21.03 ID:xQDJw/yO0
>>363
>>1 を読んで
>>1 を読んで
433: 名無しさん＠１周年 2018/12/16(日) 20:47:34.67 ID:JmFZaxya0
>>380
読んでます
PayPay側では試行回数の制限が無いのかも知れないが、
それでもカード会社側で制限があるはずだ、という話をしてる
それこそ無かったら大変で、例えば北朝鮮のダミー会社か何かが適当な偽ECサーバを立てて
セキュリティコードをスキャンし放題になってしまう、という話
586: 名無しさん＠１周年 2018/12/16(日) 20:57:34.40 ID:djCjKgI60
>>433
それやるとカードの利用停止になるんじゃねぇのか？
それやるとカードの利用停止になるんじゃねぇのか？
421: 名無しさん＠１周年 2018/12/16(日) 20:46:54.52 ID:XHkn8BMo0
>>1
わざとだろ
販促
438: 名無しさん＠１周年 2018/12/16(日) 20:47:48.25 ID:bTZfW7F90
>>1
この件で、SoftBankはちゃんと行政処分をされるんだよね？
勿論。
この件で、SoftBankはちゃんと行政処分をされるんだよね？
勿論。
451: 名無しさん＠１周年 2018/12/16(日) 20:48:21.51 ID:nUflV/RY0
>>1 何でこれ全然報道されないんだ？
今年一番やばい問題になりそうじゃね？
コインチェック問題超えるやろこれ。
今年一番やばい問題になりそうじゃね？
コインチェック問題超えるやろこれ。
478: 名無しさん＠１周年 2018/12/16(日) 20:49:49.27 ID:irZn3eqc0
>>451
テレビ見てない勢はマスコミの劣化具合知らんのか
テレビ見てない勢はマスコミの劣化具合知らんのか
5: 名無しさん＠１周年 2018/12/16(日) 20:13:53.11 ID:y4Szsu4v0
安物買いの銭失い
24: 名無しさん＠１周年 2018/12/16(日) 20:17:50.90 ID:UhWGIgoT0
>>5
何も買ってないのに、盗まれてるのにw
何も買ってないのに、盗まれてるのにw
81: 名無しさん＠１周年 2018/12/16(日) 20:24:19.28 ID:PrAwmS1u0
>>5
PayPay利用してない人の方がヤバいんだぜ
休眠カードも明細くまなくチェックしないと危険
PayPay利用してない人の方がヤバいんだぜ
休眠カードも明細くまなくチェックしないと危険
87: 名無しさん＠１周年 2018/12/16(日) 20:25:01.27 ID:gjvHevuL0
>>5
適当なクレカ番号からでもいけるって言ってるのにか？
こんなんカード持ってる人間全てが対象になってるって事だぞ？
適当なクレカ番号からでもいけるって言ってるのにか？
こんなんカード持ってる人間全てが対象になってるって事だぞ？
152: 名無しさん＠１周年 2018/12/16(日) 20:29:57.60 ID:xd5G1h7p0
>>5
買わなくても被害に遭う可能があるんだなぁ
買わなくても被害に遭う可能があるんだなぁ
609: 名無しさん＠１周年 2018/12/16(日) 20:59:08.80 ID:9+N98yxq0
>>5
「安物も買わないのに銭失い」だなw
「安物も買わないのに銭失い」だなw
40: 名無しさん＠１周年 2018/12/16(日) 20:19:46.08 ID:iflXSoWQ0
セキュリティーコードがPayPayによって無意味になってしまった
50: 名無しさん＠１周年 2018/12/16(日) 20:21:10.36 ID:lVRotDz80
ペイペイと全く関わってなくても総当たりで自分のクレカが使われてる可能性があるってこと？
67: 名無しさん＠１周年 2018/12/16(日) 20:23:16.74 ID:EBcU86vg0
>>50
うむ
とりあえず現時点での被害はBA情報漏洩で流出したANAVISAカードのようだが、カード名義や3Dセキュアが不要なペイペイは致命的
うむ
とりあえず現時点での被害はBA情報漏洩で流出したANAVISAカードのようだが、カード名義や3Dセキュアが不要なペイペイは致命的
114: 名無しさん＠１周年 2018/12/16(日) 20:26:53.43 ID:99MCa4K00
>>50
そういうこと。氏名の入力がないから、16桁の番号と、有効期限がわかれば、あとはセキュリティコード総当たりで突破される。
店舗で３万円以上本人確認とかいっているｔが、氏名登録なんてしてないから、カード所有者かどうかなんて分からない。
レジでは偽造証明書ですり抜け可能。
犯罪予備軍は、ヒャッハー状態だろうな。
そういうこと。氏名の入力がないから、16桁の番号と、有効期限がわかれば、あとはセキュリティコード総当たりで突破される。
店舗で３万円以上本人確認とかいっているｔが、氏名登録なんてしてないから、カード所有者かどうかなんて分からない。
レジでは偽造証明書ですり抜け可能。
犯罪予備軍は、ヒャッハー状態だろうな。
140: 名無しさん＠１周年 2018/12/16(日) 20:28:23.36 ID:JsAgagC30
>>114
だよね
VISAかマスターが付いてるヤツが全て対象かな？
突然電話が来る
だよね
VISAかマスターが付いてるヤツが全て対象かな？
突然電話が来る
60: 名無しさん＠１周年 2018/12/16(日) 20:22:12.27 ID:X5VgMFSi0
3万円以上の本人確認なんてビックでやってた？
76: 名無しさん＠１周年 2018/12/16(日) 20:23:57.31 ID:rW5rYfnX0
>>60
本人情報なしで登録できるのに
どうやって確認するんだろうねぇ
本人情報なしで登録できるのに
どうやって確認するんだろうねぇ
61: 名無しさん＠１周年 2018/12/16(日) 20:22:20.05 ID:DHqFlTs80
paypay運営会社及び出資会社が損失補填しないといけないよね
実際補填する気あるのかね
実際補填する気あるのかね
83: 名無しさん＠１周年 2018/12/16(日) 20:24:32.48 ID:CZZjzwWc0
３桁のブルートフォースとか
時間かからんだろ
時間かからんだろ
99: 名無しさん＠１周年 2018/12/16(日) 20:26:14.31 ID:7GVAXcqH0
>>83
クレカは有効期限があるんだから、それが違っていたら通らないよｗ
クレカは有効期限があるんだから、それが違っていたら通らないよｗ
117: 名無しさん＠１周年 2018/12/16(日) 20:27:09.26 ID:EBcU86vg0
>>99
それも総当たりで簡単に突破可能
精々5年＝60通り
それも総当たりで簡単に突破可能
精々5年＝60通り
143: 名無しさん＠１周年 2018/12/16(日) 20:28:57.42 ID:7GVAXcqH0
>>117
そもそもクレカの番号すら分からないから通らない
クレカの番号には最後の一桁にチェックディジットがあるからなｗ
149: 名無しさん＠１周年 2018/12/16(日) 20:29:33.11 ID:hxSJuiFT0
>>143
公開情報なんだけど
公開情報なんだけど
171: 名無しさん＠１周年 2018/12/16(日) 20:30:46.50 ID:7GVAXcqH0
>>149
お前のクレカの番号が世界に公開されてんだっけ？ｗ
お前のクレカの番号が世界に公開されてんだっけ？ｗ
199: 名無しさん＠１周年 2018/12/16(日) 20:33:20.70 ID:hxSJuiFT0
>>171
あほか
チェックディジットの仕組みだよ
あほか
チェックディジットの仕組みだよ
218: 名無しさん＠１周年 2018/12/16(日) 20:34:20.65 ID:7GVAXcqH0
>>199
世界では被害がない
チェックディジットだけあっても通らないわけだがｗ
236: 名無しさん＠１周年 2018/12/16(日) 20:35:48.39 ID:hxSJuiFT0
>>218
はぁ・・・クレカの番号の仕組みぐらい勉強しようね
はぁ・・・クレカの番号の仕組みぐらい勉強しようね
257: 名無しさん＠１周年 2018/12/16(日) 20:37:04.24 ID:7GVAXcqH0
>>236
有効期限も知らないｗ
チェックディジットも知らないｗ
バカだろｗ
286: 名無しさん＠１周年 2018/12/16(日) 20:38:31.45 ID:UigKDv4g0
>>257
クレカのナンバージェネレータは？
クレカのナンバージェネレータは？
309: 名無しさん＠１周年 2018/12/16(日) 20:39:57.84 ID:7GVAXcqH0
>>286
発行国などというのはクレカの番号にないからなｗ
世界各国のクレカでは被害がないんだから、
チェックディジットだけあっても通らないわけだがｗ
360: 名無しさん＠１周年 2018/12/16(日) 20:42:38.65 ID:6uM2u1cM0
ネットショッピングで使えることになったらやばすぎる
395: 名無しさん＠１周年 2018/12/16(日) 20:45:20.45 ID:7GVAXcqH0
>>360
昔から、Yahooのクレカ登録も、カード番号、有効期限、セキュリティコードの3情報だけだからなｗ
ヤフオクとかもそれで利用できる
昔から、Yahooのクレカ登録も、カード番号、有効期限、セキュリティコードの3情報だけだからなｗ
ヤフオクとかもそれで利用できる
369: 名無しさん＠１周年 2018/12/16(日) 20:43:32.72 ID:ANAWHwKf0
JCBが使えない理由が何となくわかった
372: 名無しさん＠１周年 2018/12/16(日) 20:43:55.67 ID:uccS1YaF0
>>369
日本の信販会社だからな
日本の信販会社だからな
389: 名無しさん＠１周年 2018/12/16(日) 20:45:00.81 ID:iD+tKPzk0
被害食らったのがpaypay 関係ないvisa会員というのがなんとも
425: 名無しさん＠１周年 2018/12/16(日) 20:47:10.65 ID:v/h4e/Cn0
まあ架空請求したらクレカ解約は確定だから潰れるのはカード会社だな
お前らは余裕こいて乗っかってれば良いよ
迷彩は確認しような
お前らは余裕こいて乗っかってれば良いよ
迷彩は確認しような
452: 名無しさん＠１周年 2018/12/16(日) 20:48:23.20 ID:W1n4jvG/0
>>425
バカですか？
決済代行会社が潰れるんだよ（爆笑）
バカですか？
決済代行会社が潰れるんだよ（爆笑）
500: 名無しさん＠１周年 2018/12/16(日) 20:50:55.58 ID:v/h4e/Cn0
>>452
クレジット(信用)で売ってる会社のクレジットがクレジットされたんだから解約されるのはクレジットだろw
クレジット(信用)で売ってる会社のクレジットがクレジットされたんだから解約されるのはクレジットだろw
453: 名無しさん＠１周年 2018/12/16(日) 20:48:27.36 ID:o3+Goa/30
これ返金されんの？
品物は渡ってんだろ？
どこがかぶるんだ
品物は渡ってんだろ？
どこがかぶるんだ
