7-Eleven 日本的支付服务“7pay”被盗刷 5500 万日元居然是这样远古的代码

日本手机支付服务刚运营两天就出问题 900 人手机或被盗刷

1 日，7-Eleven 日本公司开始提供通过智能手机条形码来购物的支付服务“ 7pay ”，但刚运营三天，该服务就出现问题。4 日，该公司召开紧急记者会，宣布可能有 900 名用户的手机被盗刷，累计金额达 5500 万日元（约人民币 350 万），该公司社长公开道歉，承诺将全额补偿被盗刷的用户。目前，7pay 的充值和新用户注册服务均已停止。

引用「 Yuee 」的解释：

被盗刷的原因是这样的

1.这个系统用邮箱作为账号

2.找回密码只需要使用「生日」

3.生日可以不填，默认为 2019 年 1 月 1 日

4.找回密码时，填错后，没有次数限制

5.找回的密码，可以单独填写一个邮箱接收

只要拿邮箱，用 2019 年 1 月 1 日当生日，找回密码，总有人不改生日，于是就可以改密码了

问题是即使碰撞了邮箱和生日也没那么容易破解用户的邮箱拿到重置邮件啊，好奇一下搜了一下，原来自己关注的推友已经转发了解释，看了让人瞠目结舌：

引用「 @o_lll 」推文：

https://twitter.com/o_lll/status/1146616043181187072

7pay 重置密码时可以选择登录邮箱以外的邮箱接收密码重置链接，也就是只要知道邮箱电话和生日，这个账号就是你的了

另外密码要求是半角小写字母加数字，并且据称重试次数无限制

711 迅速的用 display:none 的方式修复了可以发送密码重置链接去第三方邮箱的 bug #日本 IT 令人堪忧

被隐藏的 field 里填了别的邮箱依旧可以收到密码重置 token，7pay 这事儿可以写进教科书了

然后还有后续精彩：

记者会上

记者问：“为什么 7pay 没有二次验证？”

社长答：“二次验证是什么？”

快要笑到窒息了…

不过不好的是，后来逮捕了两位嫌疑人，中国籍。

wenzhoou

2019-07-05 07:15:27 +08:00

日本有大牛，但是不代表日本的平均 IT 水平。

日本的傲慢体现在以下几个方面：
1. 重管理轻技术。同样很聪明的毕业的新人，到了岗位，一个人会技术能编码，一个人不会技术编不了代码。最终结果，会编码的一直在一线战斗，不会编码的人，管管式样管管人，步步高升。
2. 重流程轻结果。一套瀑布式开发走到黑。其实原型开发是非常好的手段，但是日本人觉得不便于管理弃而不用。不做可行性论证，不做技术调查。认为只要我按书上写的走了流程，结果就应该是对的。
3. 客户至上导致式样扭曲。客户说一不二，假需求错误的需求也不管。有的客户那是真的不懂啊。
4. 运用手腕把作业隔离得太细。一个项目分很多模块，不同的模块不同的人做，review 和测试又是不同的人，维护又是不同的人。每个人的眼界都非常狭窄，而且不愿意插手别人的事情。

还有很多问题，大家可以看出来日本 IT 其实还是传统企业管理的理念。家长式管理导致每个人工作积极性不高。拒绝改进拒绝接受新的做法。

当然这次的问题就体现了这样的一个弊端，软件不是代表一个人的结果，而是一个团体的结果。一个诺大的团队，竟然没有一个人能指出来设计上有这样重大的缺陷，竟然没有一个人和社长提过 2 阶段认证。充分说明这是体制僵化的结果，不是个别人的问题。

和国内的 zz 环境一样，一群思想僵化的老年人想要带领年轻人，只能靠着愚化教育。给年轻人灌输，不要耍聪明，只要老老实实按我说的去做就行了。这才是问题的源头。

mystrylw

2019-07-05 08:41:08 +08:00

@wenzhoou 就跟智能机在美国中国都火了若干年了，日本 sharp 的「智障翻盖机」还特别热销一样。无现金化也是，7-11 是走的最慢的一个。「 2019 年七月起，7-ELEVEN 的全日本 2 万家门店将全面接受支付宝。至此，日本三大便利店 5 万多家门店都可以支付宝。」技术力可见一斑。

都说是日本人守旧不肯改变，其实更大原因我觉得是既有利益集团不肯变革，既然几十年的老方法能挣钱，为什么要冒风险？源动力都没有就不要推给国民和民族性了吧

7-Eleven 日本的支付服务“7pay”被盗刷 5500 万日元 居然是这样远古的代码

日本手机支付服务刚运营两天就出问题 900 人手机或被盗刷

引用「 Yuee 」的解释：

引用「 @o_lll 」推文：

7-Eleven 日本的支付服务“7pay”被盗刷 5500 万日元居然是这样远古的代码