【速報】7pay、パスワードなしでログイン出来る脆弱性が判明★３

429 ：名無しさん＠１周年：2019/07/13(土) 17:39:45.90 ID:pXfYhj5J0.net

本来
ユーザー「FBアカウントでログイン」
アプリ「FBに確認します」
FB「はいFBです」
アプリ「あんた本当にFB？」
FB「証拠出すから確認して」
アプリ「うん確認した、このユーザーいる？」
FB「はい、いますね、パスワード要求します」
ユーザー「パスワード入力めんどくせ」
FB「パスワード確認しました」
アプリ「よし、通れ」
ユーザー「ログイン出来たw」

7pay
不正ユーザー「FBでログインするよ」
アプリ「FBに確認します」
不正ユーザー「あ、FBの確認やっといた」
アプリ「サンキュー、じゃあ通って」