「岸防衛大臣、実在しない接種券番号で予約した新聞社に抗議する方針」記事へのコメント

抗議すべき対象はシステム開発者

[Anonymous Coward]

脆弱性をつく手口を公表してしまうのは確かによくない。
でも今回のシステムは脆弱性だなんてレベルではない。
予約は自由にできるし、他人の予約はキャンセルできるし、他人の予約を比較的簡単に見ることもできる。
高校生でももっとまともに作れるだろうというシステム。

抗議すべきはこんなものを開発して納入した業者とこんなものを受け取った国側の担当者だよ。

Re:

[Anonymous Coward]

脆弱性ではない
これは仕様
自治体が発行する接種券番号と紐づいていないのだからこういうシステムにしかならない
システムは接種日時の予約をするだけで、接種番号間違ったら当日接種を受けられないだけ
ワクチンが余ったら自衛隊員に接種するんだから、運用上も問題ない
朝日や毎日がスクープと思って報道するほどの事ではない

Re:

[Anonymous Coward]

予約用パスワードを券番号と一緒に発行しておけば良かっただけだろうに。
脆弱性ではないというのは認識がおかしい。
間違いなく仕様に盛り込まれた脆弱性である。

Re:抗議すべき対象はシステム開発者

[nnnhhh (47970)]

一応誕生日がパスワード相当なんでしょう
個人に送られる予約券番号を知るのは難しいし、
適当に予約券番号を入れてそれがじつざいし、
当てずっぽうに誕生日を入れて当たる確率は低いし