VIPエレキバン

【悲報】楽天カード、本人以外が住所を勝手に変更できてしまう致命的な脆弱性が発見される

   

楽天カード

3:名無しさん@涙目です。 2017/10/11(水) 16:01:16.77 ID:OPH/O4ym0.net BE:447187251-2BP(1500)

■危険な仕様
①悪意のある第三者が楽天IDを新規作成

②登録情報をターゲットの正しい名前、生年月日、電話番号、勤務先で入力。偽の住所もここで入力。

③楽天カードの発行申し込みをする

④与信で申請は却下されるが、
「①②で作成した楽天ID」と「ターゲットの楽天カード」が内部システムで紐付けされ、住所は②で入力した偽の情報へ上書きされてしまう

結果
・楽天カード関連の郵便物もその住所に送られてしまう。
・カード更新間近でこれをやられると、郵便局員の本人確認がザルの場合、新しいカードが他人に届く可能性もあり。

■楽天からの回答
被害に遭ったけんすう氏が楽天へ対策を問い合わせると、

一般人となめていたのか、、
楽天「仕様なので定期的にチェックしてください」

けんすう氏がTwitterでこれに疑問を投げかける
ミルクカフェ創設者・IT起業家のツイートだけに反響が大きく拡散される

態度を急変し、
楽天「この問題は経営層までエスカレーションしました。本人以外は変更できないよう対策をすることが決まりました。追って報告します。」

楽天カードの住所が勝手に変わってた問題、電話で聞いてみたら

1:楽天IDを適当にとる
2:他人の名前、生年月日、電話番号、勤務先を入れる
3:楽天カードの発行申し込みをする

とすると、その住所に自動的に変更されてしまう仕様らしいです。郵便物とかもそこの住所いくので注意です!

— けんすう (@kensuu) 2017年10月10日

5:名無しさん@涙目です。 2017/10/11(水) 16:01:34.98 ID:OPH/O4ym0.net BE:447187251-2BP(1500)

“楽天カードの住所を書き換えられる”被害に遭ったのは、ミルクカフェ創設者の”けんすう”こと古川健介氏。
https://twitter.com/kensuu

楽天カードの住所が勝手に変わってた問題、電話で聞いてみたら

1:楽天IDを適当にとる
2:他人の名前、生年月日、電話番号、勤務先を入れる
3:楽天カードの発行申し込みをする

とすると、その住所に自動的に変更されてしまう仕様らしいです。郵便物とかもそこの住所いくので注意です!
17:56 – 2017年10月10日
https://twitter.com/kensuu/status/917675136995573760

与信でとまるんですけど、住所は申請時のにアップデートされちゃうぽいんですよね。
18:03 – 2017年10月10日
https://twitter.com/kensuu/status/917676923970404352

これ、いろいろな人の住所を勝手に書き換えられるから、危険な仕様なんだけど、「定期的にチェックしてください」というのが回答だったので、結構たいへんだなあ、と。
17:58 – 2017年10月10日
https://twitter.com/kensuu/status/917675630979727366

この件、先ほどお電話いただいて

– 経営層までエスカレーションした
– そこで、本人以外からは変えられないような仕組みにすると決定した
– 具体的なプランはこれから作りでき次第報告する

とのことでした。動き早い!すごい!
午前10:10 · 2017年10月11日
https://twitter.com/kensuu/status/917920299043057666

13:名無しさん@涙目です。 2017/10/11(水) 16:07:12.75 ID:4wS8OQMN0.net

楽天の態度急変はしゃーないな
相手が一般人なら仕様で押し通すだろうが
けんすうならIT系の集まりで三木谷と名刺交換くらいしてんじゃねえの?

三木谷が目にして激おこトップダウンの修正命令とみたね
もちろん英語でw

36:名無しさん@涙目です。 2017/10/11(水) 16:24:56.89 ID:4j9Sc5Wg0.net

>>13
そんなところだろうな

34:名無しさん@涙目です。 2017/10/11(水) 16:23:30.83 ID:OPH/O4ym0.net BE:447187251-2BP(1500)

>>13
あー三木谷のトップダウンはあるかも
IT起業経営者の仲間内で連絡行って…

三木谷めちゃくちゃ怖そうwww
我を忘れて日本語で説教だろ

38:名無しさん@涙目です。 2017/10/11(水) 16:25:41.78 ID:QgIqc1y40.net

>>34
> 我を忘れて日本語で説教だろ

わらたw

17:名無しさん@涙目です。 2017/10/11(水) 16:08:36.85 ID:QgIqc1y40.net

したらば運営してたけんすうか

67:名無しさん@涙目です。 2017/10/11(水) 18:11:49.98 ID:aPWvNS/20.net

Twitterには敏感
それはわかった

7:名無しさん@涙目です。 2017/10/11(水) 16:03:23.96 ID:Tg69Dhck0.net

楽天カード作る方が悪い

71:名無しさん@涙目です。 2017/10/11(水) 18:17:00.47 ID:sGYabVMK0.net

>>7
ごめんなさい

4:名無しさん@涙目です。 2017/10/11(水) 16:01:28.30 ID:UhJe4yqL0.net

楽天カードとか恥ずかしくて絶対に持ちたくない

6:名無しさん@涙目です。 2017/10/11(水) 16:03:01.65 ID:FuMByf/k0.net

>>4
こないだ、どや顔で使ったで

10:名無しさん@涙目です。 2017/10/11(水) 16:05:07.26 ID:9vnDbTrF0.net

>>4
楽天ゴールドに変えたよ!

68:ボックス 2017/10/11(水) 18:12:31.84 ID:R8TFKBJn0.net

>>4
ブラックカードまで育てたら、外でも使いたい

76:名無しさん@涙目です。 2017/10/11(水) 19:29:17.57 ID:kAQQ2vFa0.net

>>68
ブラックカードかっこいい
ゴールドは無職でも背伸びできるからな

8:名無しさん@涙目です。 2017/10/11(水) 16:03:32.71 ID:4wS8OQMN0.net

普通に致命的なシステムの欠陥でワロタ

12:名無しさん@涙目です。 2017/10/11(水) 16:06:25.70 ID:vt/uB+N60.net

猿でも審査は通るが、
お店で使って恥ずかしいカードのNo.1と言われる楽天カードかw?

なんでわざわざそんなカードを?w

14:名無しさん@涙目です。 2017/10/11(水) 16:07:17.32 ID:znqIhRVt0.net

確かにポイントはザクザク溜まるんだよなあ。
自営業で使ってて、2年で100万ポイントくらい溜まってる

21:名無しさん@涙目です。 2017/10/11(水) 16:10:24.58 ID:xwDuBhAE0.net

>>14
ぽいんとって1p=1円?

26:名無しさん@涙目です。 2017/10/11(水) 16:13:02.79 ID:znqIhRVt0.net

>>21
そうやで。ガソリン代に使えるから営業車のガソリン代がほぼゼロになった。

28:名無しさん@涙目です。 2017/10/11(水) 16:16:13.71 ID:OPH/O4ym0.net BE:447187251-2BP(1500)

>>26
賢い使い方してんな
ガス代って一番有用な気がするわ

16:名無しさん@涙目です。 2017/10/11(水) 16:08:07.53 ID:JPKd6yXm0.net

これ、あかんやつやないのか?
致命的やん

15:名無しさん@涙目です。 2017/10/11(水) 16:07:25.85 ID:eaw9UwhE0.net

エスカレーションとか小池さんみたいな言い回しやめてもらえます?

41:名無しさん@涙目です。 2017/10/11(水) 16:30:28.48 ID:hXgrdFx50.net

>>15
一般的に使われてる言葉だが、働いたことない人かな?

20:名無しさん@涙目です。 2017/10/11(水) 16:09:57.95 ID:FmaAyscn0.net

インターネット通販ってこんなんばっかだな
絶対に使う気ないわ

19:名無しさん@涙目です。 2017/10/11(水) 16:09:57.13 ID:LI8lSosV0.net

楽天カードま~ん(笑)

25:名無しさん@涙目です。 2017/10/11(水) 16:12:41.87 ID:W8B8yUFv0.net BE:618588461-PLT(35669)

これだから楽天は信用できない
Edyも楽天に変わってから使うの止めた奴沢山いるだろ

29:名無しさん@涙目です。 2017/10/11(水) 16:16:54.56 ID:doqFrbi/0.net

最悪やないか

61:名無しさん@涙目です。 2017/10/11(水) 17:32:11.61 ID:3EfkLqdu0.net

つかクソ仕様だな
クソ対応のおまけ付き

元スレ: http://hayabusa3.2ch.sc/test/read.cgi/news/1507705197/

楽天
クレカ

 - Uncategorized