「iTunes Storeで販売されているPerfumeの楽曲、実は「無断配信」だった 」記事へのコメント

iTS不正利用が可能な問題発覚

[Anonymous Coward]

なぜかこの話題はIT関連サイトでは取り上げられないので、一般マスゴミの
朝日新聞が一人で騒いでいるだけかと思いましたが、こんな不正販売が
可能なサービスと言うことは、朝日新聞の報道もあながち無視できません。

「ｉＴｕｎｅｓで不正請求被害　アップル社、ＩＤ流出否定」 [asahi.com]
「ｉＴｕｎｅｓ、ＩＤなりすましの恐れ　ア [asahi.com]

Re:

[crass (35930)]

なぜかこの話題はIT関連サイトでは取り上げられないので、一般マスゴミの
朝日新聞が一人で騒いでいるだけかと思いましたが、こんな不正販売が
可能なサービスと言うことは、朝日新聞の報道もあながち無視できません。

登録時に自分のメールアドレスを間違えると、かなり危ないらしい。

・・・え？

ｉＴｕｎｅｓ、ＩＤなりすましの恐れ　アップル社調査 [asahi.com]

一方、愛知県の男性は昨年末まで約２週間、ｉＴＳ上で、神奈川県の男性の利用画面に入ってしまった。

　神奈川の男性がＩＤとパスワードを登録する際、同じ名字の愛知の男性のメールアドレスを自らのＩＤとして誤入力した。そのＩＤがメー

--
しきい値 1: ふつう匿名は読まない
匿名補正 -1

Re:

[Anonymous Coward]

> ・・・なんだこれ？ｗ
> 「神奈川の男性が財布を落したら、拾った愛知の男性が神奈川の男性の
> お金で買い物ができる状態になった」とかもニュースになんのか？ｗ

頭悪そうな薄い発想だ。

「神奈川県の男性が銀行のキャッシュカード入りの財布を落としたら、
拾った愛知の男性が銀行に持って行くだけで身元確認も何も無しで
銀行が暗証番号を好きなものに変えてくれて、自由に引き出せる状態になった」

これだったらニュースになるよね。

普通、登録確認のメールが間違って届いたからって、それをクリックしただけで
ログインできたりしないよ。

Re:iTS不正利用が可能な問題発覚

[saitoh (10803)]

そうですね。WEBで申し込んだときのパスワードを入れさせて、申込者と同一人物かどうかチェックするってのがショッピングサイトなどでのアカウント発行の定番。 それに、申込者が入力したメールアドレスが正しいかどうかのチェックが済んでいない段階で先にクレジットカード番号も入れさせちゃうってのも危険ですね。