他人のTポイントカードを乗っ取れる脆弱性が放置されている
はてな匿名ダイアリーに他人のTカードを乗っ取れる脆弱性があるという話が掲載されている。記事の筆者はTカードの運営や着信認証を提供している企業への問い合わせもしたが回答はなく、IPAなどにも連絡したものの報告を受理してもらえなかったので記事として掲載したとしている(はてな匿名ダイアリー)。あるAnonymous Coward 曰く、
- モバイルTカードアプリには「Tカードを探す」から、公知な情報をもとにアカウントを復元できる機能がある
- 記入した電話番号から発信者番号通知しつつ「着信認証」という株式会社オスティアリーズのSaaS (曰く3億人以上に使われているらしい)に電話をかけることで認証される
- ところが、「着信認証」には発信者認証を迂回できる脆弱性があり、株式会社オスティアリーズは認識していながら顧客企業(CCC含む)に隠蔽していた。
証拠動画
080-1234-5677 というありえない電話番号をもつアカウントを同様の手法で用意して、それをのっとるデモ動画
https://streamable.com/z99sw0 (動画は48時間で見えなくなるので注意)
すべて読む
| セキュリティセクション
| セキュリティ
|
関連ストーリー:
「Tポイント」と「Vポイント」が統合へ。2024年春をめどに新ブランド化
2022年10月05日
CCC、同意取得済のTポイントデータをオープン化
2022年08月01日
ENEOS、3大共通ポイントの付与開始
2022年04月07日
ヤフーでのTポイント付与、2022年3月末で終了へ。4月からはPayPayに切り替え
2021年12月02日
ポイントプログラム、活用してる?
2021年09月04日

headless 曰く、
ドワンゴは26日、同社の運営している「ニコニコ動画」に採用されている動画内にコメントを流す特許を侵害されたとして、米FC2などに配信差し止めと10億円の
国土地理院は24日、誰でも簡単に正確な標高が分かる社会の実現を目指すために実施してきた航空重力測量が終了したと発表した。発表によると近代測量が実施されてから150年間は、東京湾平均海面を基準(0メートル)として全国の標高は決められてきた。しかし、このような水準測量は迅速性に欠けるとして、衛星測位で迅速かつ容易に標高を求めることができるよう、航空機を用いて総飛行距離13.9万キロメートルの重力値の測定したという。これまでの測定結果を用いて試作した標高基準は目標精度の3センチメートルを達成できたそうだ。今後はこのデータを元に全国の標高基準を構築、2024年度中に試験公開をおこなうとしている(
文科省とJAXAは24日、
作曲家の柏木るざりん氏は5月23日、「巫女みこナース」の20周年記念企画を実施すると発表した。2000年代初期のネットミームとして知られる楽曲「巫女みこナース・愛のテーマ」だが、今回の20周年企画では、CDの制作のほか、新主題歌のコンテストなどを実施する予定。詳細は6月初旬に公開される特設サイト内で告知されるようだ(
電子メールソフトの「Thunderbird」で、ロゴの変更が計画されているという。これまでは「Thunderbird」のロゴは細部の変更こそあったものの、初期リリースから目立つ変更はされていなかった。従来のロゴは鳥がメールを咥えながら運ぶデザインだったが、新しいロゴは鳥が下からメールを抱いているような意匠に変更されている。Firefoxとコンセプト的に似せたものになっているが、鳥の絡み方がFirefoxのキツネとは左右で逆になっている。新しいロゴはThunderbird 115で導入される計画となっている。Thunderbird プロダクトマネージャーのRyan Sipes氏は、古いThunderbird のロゴを愛情を込めて「カツラをかぶった封筒」と呼んでいるという(
地震などの災害時に解放されていた
あるAnonymous Coward 曰く、
日本原子力研究開発機構は12日、トポロジカル超伝導体と呼ばれる新しいタイプの超伝導体の候補物質としてウランテルル化物(UTe2)において、新たな超伝導状態が存在することを東北大学と共同で発見したと発表した。磁場や温度を変えながら、超伝導の性質を精密に調べた結果、低磁場超伝導状態と高磁場超伝導状態との間に、両者が入り混じった新しい超伝導状態が存在することを発見したという。これらの状態を制御する方法を見出せば、量子コンピュータに向けた超伝導量子デバイスの開発につながる可能性があるとしている(
あるAnonymous Coward 曰く、
maia 曰く、
maia 曰く、
あるAnonymous Coward 曰く、
Googleが保有するトップレベルドメイン「.zip」が、gTLDとして費用さえ払えば誰でも取得可能になっているそうだ(