-
https://news.yahoo.co.jp/expert/articles/8b103375b81b3dd3b2714b7725c402ac7f9daec8
今回の事例では、運営側の脆弱性も重いものです。報道によると、IDとパスワードなしで会員としてログインでき、無関係な人のアカウントを操作できる状態だったとされ、認証の設計そのものに大きな問題があったと考えられます。「ログインできるアカウントがたくさんあったから」という供述が、それを裏付けています。こうした穴を見つけてふさぐためにも、生成AIは使えます。脆弱性を悪用される前に、バンダイチャンネルこそAIを使って自社サービスを点検するべきだったのではないでしょうか。
- 嫌儲スカウト班はこの少年をヘッドハントしてこいよ
- 有能ありがとう
- >>1
退会させて救ってたか
バンダイは金一封を少年に与えないと - おっでれえたもんだ
- ハッカーなら数十億要求されてた
- MMORPGで他人の垢に入れるの思い出した
- え、どういう意味？
>IDとパスワードなしで会員としてログインでき、
- >>8
ログイン処理でID+パスワード認証したらトークンが発行されて、以後すべてこのトークンを元にID判定するってことじゃね
トークンが漏れたりめくら撃ちでヒットすれはなりすませる - アドレスのパラメーターのidの数字書き換えたら別のユーザーになってそう
- 流石日本のプログラマー（笑）
こんなのがAIに上から目線でケチつけてたんだよな - これもうシンギュラリティだろ
- プラモのデータ抜かれたり
SFを商材にしている割にITの知識が無さ過ぎないかバンダイ - もしかして無罪？🥺
- >>13
そんなこと無いだろ
日本の警察検察裁判所の情報リテラシーなんてお察し - idなしでログインできる会員サービス。
誇らしい日本の技術に世界よ震えるがいい - urlがわかれば誰でも入れるみたいな感じだったのかね？
普通はセッションで弾くと思うけども - 今だから言えるけど15年以上前に有名なエ口サイトに簡単に入れるようになってて有料動画を全部見られるようになってて2年くらいずっと見てた
こういうのっていっぱいあるんだろうなぁって気がする
PCの知識とかほとんどなくても余裕だったしな
学生だったから若さゆえのというか、何も悪いとすら思ってなかったわ - 大手企業ですらこの程度のリテラシー
マジでジャップランドって猿の国だよな - urlにidいれるだけでログイン出来るサイトたまにあるよな
- 昔々使ってたフリーメールがそんな感じだった
URLの数字いじると他人のメールボックスに入れて送信も可能
ジャニアイドルのマネージャ騙って画像送らせてるアカウントとかあって暇つぶしになった - 世界中にあるシステムも金融系を除けばこんなもんだと思っている
- そもそも客の情報を流出させても罰則ないし
そんなもんに高い金掛けるの馬鹿だろ - プレバンのサーバーがアクセス集中であっさり買えなくなるくらいだしな
- IDもわからずに退会処理は無理やろ
処理をしたのは誰なんやってなる - >>25
3回チャレンジ失敗でロックみたいな対策してなけりゃブルートフォースしたり
ユーザー作成IDとは別にサイトが連番の固有認識番号割り振っててIDOR脆弱性に悪用されたり - ホワイトハッカーにカンカンなおじさん🤭
- 致命的なセキュリティホールだろ
勝手に退会程度で済んでよかったレベル - ま、相手がガバガバでも弄っちゃったら犯罪なんだけどね
人生オワタね - >>29
その理屈だとガバガバセキュリティの安倍晋三サイトを作って、ケンモメンバー会員を脱会させまくったやつは有罪になるじゃん
ハッキングで4万人退会されたバンダイチャンネルのセキュリティ、ガバガバだった。高校生は会員が被害に遭う前に救ってくれてた😲
嫌儲
コメント