【悲報】7pay、メールアドレス・生年月日・電話番号を知っているだけで不正利用できる神仕様だったことが判明

パスワードリセットのメールをリセット時指定するメールアドレスに送信させることができる仕組み
そしてパスワードリセットにはID（メールアドレス）、電話番号そして生年月日だけで可能
→メールアドレスとそれに紐付いた電話番号、生年月日さえわかっていればパスワードリセットすることが可能

しかも生年月日は任意の項目（iPhone版のみ）で設定しないと2019年1月1日に設定される仕組みなので
生年月日を設定していない人のパスワードはメールアドレスとそれに紐付いた電話番号でリセットすることさえ可能
https://news.yahoo.co.jp/byline/mikamiyoh/20190704-00132766/

続きを読む

Source: IT速報