on
ผู้ใช้แอป 7pay ที่เป็นบริการของ 7-Eleven ในญี่ปุ่นถูกขโมยบัญชีจนกระทั่งเสียเงินเป็นวงกว้าง รวมเหยื่อประมาณ 900 คน มูลค่าความเสียหาย 55 ล้านเยน หรือประมาณ 15 ล้านบาท จากการออกแบบระบบรีเซ็ตรหัสผ่านที่ผิดพลาด
หน้าจอรีเซ็ตรหัสผ่านของ 7pay ถามข้อมูลอีเมล, วันเกิด, และหมายเลขโทรศัพท์ แต่หลังจากนั้นกลับมีหน้าจอถามว่าต้องการให้ส่งลิงก์รีเซ็ตรหัสผ่านไปที่ใด ทำให้คนร้ายที่รู้ข้อมูลเบื้องต้นของเหยื่อสามารถขโมยบัญชีของเหยื่อได้โดยง่าย
นอกจากนั้น ผู้ใช้ที่ไม่กรอกข้อมูลวันเกิดไว้ ตัวแอป 7pay จะใช้วันเกิดเป็น 1 มกราคม 2019 เป็นค่าเริ่มต้น ทำให้กระบวนการคาดเดาข้อมูลยิ่งง่ายขึ้นไปอีก รวมถึงกระบวนการติดตั้งแอป 7pay บนโทรศัพท์เครื่องใหม่ก็ไม่มีการส่ง SMS ยืนยันความเป็นเจ้าของบัญชีอีกครั้งหนึ่ง ทำให้เมื่อคนร้ายได้รหัสผ่านไปแล้วก็สามารถเริ่มใช้จ่ายได้ทันที
ทาง 7-Eleven ญี่ปุ่นหยุดบริการ 7pay ไปแล้ว และกำลังดำเนินการคืนเงินลูกค้าที่ตกเป็นเหยื่อในเหตุการณ์ครั้งนี้
ที่มา - ZDNet, Yahoo! News
คงไม่มีการทำ SEC audit
marshazz Sat, 06/07/2019 - 16:47
คงไม่มีการทำ SEC audit
<
qo Sat, 06/07/2019 - 17:27
ทำไมถึงต้องประชดประชันด้วย?
เป็นคำถามที่ดีครับ
whitebigbird Sat, 06/07/2019 - 19:14
In reply to < by qo
เป็นคำถามที่ดีครับ และผมไม่ได้ประชด
ไม่เห็นประชดตรงไหนเลยครับ
montreeb Sat, 06/07/2019 - 20:08
In reply to < by qo
ไม่เห็นประชดตรงไหนเลยครับ คุณ qo ตั้งคำถามเพื่อ?
ผมก็มองว่ามันเป็นการประชดประช
Fasndee Sat, 06/07/2019 - 20:09
In reply to < by qo
ผมก็มองว่ามันเป็นการประชดประชันนะครับ กับคำว่า "สุดยอดนวัตกรรม" มันไม่ใช่สำนวนการเขียนที่เหมาะสม หรือแม้แต่ในการพูดคุยกันผมก็มองว่ามันไม่ทำให้อะไรดีขึ้น
+1
AMp Sat, 06/07/2019 - 20:34
In reply to ผมก็มองว่ามันเป็นการประชดประช by Fasndee
+1
+711
moborarl Sat, 06/07/2019 - 20:50
In reply to ผมก็มองว่ามันเป็นการประชดประช by Fasndee
+711
+1
big50000 Sat, 06/07/2019 - 21:10
In reply to ผมก็มองว่ามันเป็นการประชดประช by Fasndee
+1
ผมจงใจตำหนิผู้รับผิดชอบโครงกา
lew Sat, 06/07/2019 - 20:48
In reply to < by qo
ผมจงใจตำหนิผู้รับผิดชอบโครงการนี้ครับ (เคสนี้สะเพร่าเกินความผิดพลาดปกติแล้ว) และคิดว่าการใช้สำนวนแบบนี้คนทั่วไปก็เข้าใจได้ว่าเป็นคำตำหนิ
ถามคำถามคือใส่มาทำไม ถ้าคิดอะไรออกและพอมีพื้นที่ ผมมักใส่คำสร้อยไปบ้างในหัวข่าวเพื่อให้แสดงอารมณ์ หรือเล่นมุก ต่อข่าวเรื่อยๆ เราคงไม่จำกัดว่าต้องมีแต่ข้อเท็จจริงห้วนๆ ในหัวข่าวอย่างเดียว ยกเว้นว่าถ้ามันทำให้เข้าใจผิด (misleading)
รับทราบรับ ขอบคุณครับ
qo Sat, 06/07/2019 - 21:16
In reply to ผมจงใจตำหนิผู้รับผิดชอบโครงกา by lew
รับทราบรับ ขอบคุณครับ
เอาจริงๆ ผมอ่านใน 1 วิแรก เข้าใจว่าเป็นข่าวแอป 7-11 ทำอะไรได้ที่สุดยอดมากๆ (ยังอ่านไม่ถึงคำว่า ส่งผลลูกค้าถูกแฮ็ค) แล้วผมก็คลิกเข้าเนื้อหาเลย แต่พอมาอ่านจริงๆ สรุปมันไม่ใช่สุดยอดนวัตกรรมอย่างที่หัวข่าวเขียน ผมเลยต้องมาคอมเม้นตั้งคำถามหนะครับ
แต่ก็ไม่รู้เหมือนกันคนอื่นเป็นแบบเดียวกับผมรึเปล่า หรือเป็นแค่ผมคนเดียว
อันนี้ตำหนิได้ครับ ไม่มีปัญหา
lew Sat, 06/07/2019 - 22:17
In reply to รับทราบรับ ขอบคุณครับ by qo
อันนี้ตำหนิได้ครับ ไม่มีปัญหา ถ้าไม่เหมาะสมอย่างไร หรือเกินไปตรงไหน บางครั้งผมเล่นมุกแล้วก็มีคนอ่านไม่เข้าใจ (ไม่เข้าใจไปเลยว่าเกี่ยวอะไรกับข่าว) ก็บ่นอยู่เรื่อยๆ บางทีไม่ได้ตอบแต่ถ้าไม่ใช่ข่าวเก่าเกินไปก็น่าจะได้อ่าน และรับฟังเอาไปปรับเรื่อยๆ
ต่อให้คุณเป็นอยู่คนเดียวคุณก็
whitebigbird Sun, 07/07/2019 - 07:11
In reply to รับทราบรับ ขอบคุณครับ by qo
ต่อให้คุณเป็นอยู่คนเดียวคุณก็มีสิทธิท้วงสิทธิถามเมื่อเห็นสิ่งที่คุณคิดว่าไม่เหมาะสมครับ
ผมชอบคำถามของคุณ แม้ผมไม่ได้คิดแบบเดียวกับคุณ แต่ผมสนับสนุนการตั้งคำถามแบบนี้ คุณเองก็จะได้คำตอบ คนเขียนได้อธิบาย และได้ตั้งคำถามกันด้วยว่าจำเป็นแค่ไหนที่จะใช้การประชดเป็นวิธีสื่อสาร
ผมเอง "เคย" เชื่อว่าการประชดคือการกระทำของคนที่ไม่รู้วิธีการสื่อสารที่ดี จึงต้องใช้วิธีประชดใช้อารมณ์เพื่อชดเชยส่วนของความสามารถที่ตนเองไม่มี
ปัจจุบันผมคิดว่าการประชดไม่ดีมีแค่แบบเดียว บางคนประชดจนเป็นวิธีการสื่อสารปกติ คนแบบนี้คือคนแบบที่ผมเล่าไป
ส่วนการประชดบางอย่าง ทำด้วยสติ เป็นการสื่อสารเพื่อแสดงออกถึงความไม่พอใจเช่นกัน แต่ผู้ประชดเลือกใช้วิธีนี้แทนการสื่อสารปกติเพื่อเน้นการสื่อสารให้ชัดเจนมากขึ้น
และสำหรับบางคนหรือบางองค์กร เราใช้วิธีสื่อสารปกติแล้วเค้าไม่รับสาส์นนั้นก็มีครับ
และแน่นอน คุณจะโดนคนที่ไม่เห็นด้วยกับคุณออกมา slam ใส่คุณที่คุณ "บังอาจ" สวนกระแส
แต่คุณไม่ต้องตอบโต้ใดๆ ครับ แค่เข้าใจและเห็นใจพวกเค้าก็พอ
คำสร้อยใช้กับการลงท้ายเพื่อคว
PH41 Wed, 10/07/2019 - 11:30
In reply to ผมจงใจตำหนิผู้รับผิดชอบโครงกา by lew
คำสร้อยใช้กับการลงท้ายเพื่อความสวยงามไม่มีความหมายใด ๆ ในประโยค มักใช้ในกลอนชะเอิงเอย
แบบนี้น่าจะเรียกอย่างอื่นมากกว่าคำสร้อย
"แดกดัน" ฮะ ฮ่าๆๆๆ
whitebigbird Wed, 10/07/2019 - 12:09
In reply to คำสร้อยใช้กับการลงท้ายเพื่อคว by PH41
"แดกดัน" ฮะ ฮ่าๆๆๆ
หัวเราะครั้งล่าสุดเมื่อไหร่อะ
KuLiKo Sat, 06/07/2019 - 20:52
In reply to < by qo
หัวเราะครั้งล่าสุดเมื่อไหร่อะครับ
ผมก็คิดเช่นเดียวกับคุณ qo
Pichai_C Sun, 07/07/2019 - 08:44
In reply to < by qo
ผมก็คิดเช่นเดียวกับคุณ qo แต่โชคดีที่ยังไม่ได้ถามเลยไม่โดนแซะ
ปกติที่เคยอ่านมาการใส่คำพูดที่ขัดกับข้อเท็จจริงในหัวข่าว มักจะมี ? ! คั่น เช่น "สุดยอดนวัตกรรม?" เพื่อให้แยกออกจากหัวข่าวจริง เพื่อให้ผู้อ่านเข้าใจเจตนาได้ง่ายขึ้น
เวลาแชร์
walun Sun, 07/07/2019 - 15:10
In reply to ผมก็คิดเช่นเดียวกับคุณ qo by Pichai_C
เวลาแชร์ หัวข้อจะถึงแค่ส่งรหัสไปที่ใดก็ได้ ถ้าไม่ได้คลิ้กไปอ่าน มันก็จะเหมือนชมอยู่นะครับ
ข้อผิดพลาดง่ายเกิน
mk- Sat, 06/07/2019 - 17:40
ข้อผิดพลาดง่ายเกิน เหมือนเอาเด็กฝึกงานมาทำ
มันคือความผิดพลาดหรือจงใจกันแ
darkleonic Sat, 06/07/2019 - 18:35
มันคือความผิดพลาดหรือจงใจกันแน่นะ
ลืม audit หรือ คนจริงทดลองใน
rainhawk Sat, 06/07/2019 - 19:32
ลืม audit หรือ คนจริงทดลองใน real world ละเนี่ย
7-11
Kurosoji Sat, 06/07/2019 - 19:39
7-11 ยิ่งตามเจ้าตลาดไม่ทันอยู่ อย่างนี้ Family Mart ยิ้มเลย
แต่ตอนผมไปญี่ปุ่น ก็ติดเข้า 7-11 นะ ถึงจะหายากกว่า Family Mart มากก็เถอะ
7 ที่นู้นเหมือน familymart
deaknaew Sat, 06/07/2019 - 21:02
In reply to 7-11 by Kurosoji
7 ที่นู้นเหมือน familymart ที่นี่...
ผมพุ่งเข้าแต่ lawson store
animateex Sat, 06/07/2019 - 21:52
In reply to 7-11 by Kurosoji
ผมพุ่งเข้าแต่ lawson store 100 เน้นถูกเข้าว่า :)
เอ... วัดตามทั้งยอดขาย
nat3738 Sun, 07/07/2019 - 01:12
In reply to 7-11 by Kurosoji
เอ... วัดตามทั้งยอดขาย ทั้งจำนวนสาขา 7-11 อันดับ 1 หมดเลยนะครับในญี่ปุ่น
เวลาโหวตร้านสะดวกซื้อ 7-11 ก็ติดที่ 1 ประจำด้วย ตามไม่ทันยังไงเหรอครับ?
Market Share คอมบินิ
pd2002 Sun, 07/07/2019 - 01:55
In reply to 7-11 by Kurosoji
Market Share คอมบินิ ในญี่ปุ่น นะครับ
อันดับที่ 1 เซเว่น
อันดับที่ 2 แฟม
อันดับที่ 3 ลอว์สัน
ครับ
ที่มา https://www.statista.com/statistics/811490/japan-store-share-major-convenience-store-chains/
ถ้าเข้าใจว่า 7-11
pppo Mon, 08/07/2019 - 11:08
In reply to 7-11 by Kurosoji
ถ้าเข้าใจว่า 7-11 ตามหลังแฟมล่ะก็ คงเป็นคนฝั่งคันไซนั่นล่ะมั้งครับ
ถ้ายืนฟังคนแก่ด่าพนักงานสะดวกซื้อเนี่ย "เซเว่นยังทำได้เลย" นี่เป็นหนึ่งในคำด่าที่ได้ยินบ่อยเลยฮะ
(เห็นแชร์กันแล้ว)
PriteHome Sat, 06/07/2019 - 23:50
(เห็นแชร์กันแล้ว)
[ข่าว] ภาคต่อช่องโหว่ 7pay ญี่ปุ่น อุดรูรั่วแบบสิ้นคิดด้วยการซ่อนฟอร์ม (display: none)
https://chuysan.com/2019/07/7pay-hide-vulnerability-display-none/
อ่านท้ายบทความ
iamfalan Sun, 07/07/2019 - 00:58
In reply to (เห็นแชร์กันแล้ว) by PriteHome
อ่านท้ายบทความ ที่ตำหนิความเชื่องช้าของบริษัทใหญ่แล้วแบบ
คุณไม่รู้จัก emergency release เหรอ?
ใครให้ requirement ข้อนี้หว่า
crisis_xiii Sun, 07/07/2019 - 01:36
ใครให้ requirement ข้อนี้หว่า น่าเขกหัวจริงๆ
ปัญหาคือใครเป็นคนอนุมัติให้ระ
IDCET Sun, 07/07/2019 - 10:03
ปัญหาคือใครเป็นคนอนุมัติให้ระบบนี้ออกมาใช้งานจริง แล้วตอนออกแบบและทดสอบ ไม่ได้หาช่องโหว่ จุดอ่อน อิงการใช้งานจริงของลูกค้า หรือประเมินความเสี่ยงเลยหรือไง
คนญี่ปุ่นมีชื่อเรื่องความซื่อ
zipper Mon, 08/07/2019 - 11:16
คนญี่ปุ่นมีชื่อเรื่องความซื่อสัตย์ เจอของตกก็ไม่เก็บ แต่ในกรณีอย่างนี้ ถ้าเป็นคนประเทศอื่นที่ไม่ใช่คนญี่ปุ่นค่าความเสียหายจะมากกว่านี้หรือเปล่า? หรือว่าก็พอๆ กันเอง ไม่เกี่ยวกับความซื่อสัตย์อะไร
ไอ้เรื่องความซื้อสัตย์ของคนญี
osmiumwo1f Mon, 08/07/2019 - 13:24
In reply to คนญี่ปุ่นมีชื่อเรื่องความซื่อ by zipper
ไอ้เรื่องความซื้อสัตย์ของคนญี่ปุ่นนี่ หลังๆ มันเป็นเรื่องที่ไม่ค่อยจริงแล้วครับ
จริงๆถ้ารู้ว่าทำไปไม่โดนจับหร
pppo Mon, 08/07/2019 - 15:02
In reply to คนญี่ปุ่นมีชื่อเรื่องความซื่อ by zipper
จริงๆถ้ารู้ว่าทำไปไม่โดนจับหรือไม่มีใครเห็นแน่ๆก็ทำฮะ
หลักๆคือกลัวสายตาคนที่มองมา
...ไม่อยากปกป้องเคสนี้ แต่คนที่โดนจับได้เป็นคนจีนครับ คนทำได้รหัสมาจากแฮคเกอร์ที่ติดต่อกันผ่าน wechat อีกที...(ดูรู้เลยว่าสื่อญี่ปุ่นจะสาดใส่คนจีนเต็มๆ ไม่งั้นคงไม่ต้องระบุถึงชื่อแอพแชตขนาดนี้)
ถ้าเอาตามสามัญสำนึกนี้ผิดทุกก
rattananen Mon, 08/07/2019 - 13:43
ถ้าเอาตามสามัญสำนึกนี้ผิดทุกกระบวนการ เพราะมันเรื่องพื้นๆ มาก
พาดหัวข่าวชวนเข้าใจผิดจริงๆ
cometz Tue, 09/07/2019 - 19:16
พาดหัวข่าวชวนเข้าใจผิดจริงๆ
อยากจะป้องกันคนโกง
bodinmon Wed, 10/07/2019 - 12:35
อยากจะป้องกันคนโกง ต้องเป็นคนโกงซะเองครับ ถึงจะรู้ว่า คนที่จ้องจะโกง มันคิดกันยังไง
สงสัยคนทำแอพ จะใสซื่อกันทั้งบริษัท นึกไม่ถึงว่าจะมีคนมาโกงแบบนี้