「iTunes Storeで販売されているPerfumeの楽曲、実は「無断配信」だった 」記事へのコメント

iTS不正利用が可能な問題発覚

[Anonymous Coward]

なぜかこの話題はIT関連サイトでは取り上げられないので、一般マスゴミの
朝日新聞が一人で騒いでいるだけかと思いましたが、こんな不正販売が
可能なサービスと言うことは、朝日新聞の報道もあながち無視できません。

「ｉＴｕｎｅｓで不正請求被害　アップル社、ＩＤ流出否定」 [asahi.com]
「ｉＴｕｎｅｓ、ＩＤなりすましの恐れ　ア [asahi.com]

Re:iTS不正利用が可能な問題発覚

[crass (35930)]

なぜかこの話題はIT関連サイトでは取り上げられないので、一般マスゴミの
朝日新聞が一人で騒いでいるだけかと思いましたが、こんな不正販売が
可能なサービスと言うことは、朝日新聞の報道もあながち無視できません。

登録時に自分のメールアドレスを間違えると、かなり危ないらしい。

・・・え？

ｉＴｕｎｅｓ、ＩＤなりすましの恐れ　アップル社調査 [asahi.com]

一方、愛知県の男性は昨年末まで約２週間、ｉＴＳ上で、神奈川県の男性の利用画面に入ってしまった。

　神奈川の男性がＩＤとパスワードを登録する際、同じ名字の愛知の男性のメールアドレスを自らのＩＤとして誤入力した。そのＩＤがメールのあて先となったため、登録完了通知などのメールが愛知の男性に送信された。

　愛知の男性が受信メールを基にパスワードを変えると、神奈川の男性のクレジットカードで買い物ができる状態になった。ただ、愛知の男性が神奈川の男性に連絡をとり、ＩＤとパスワードを直した。

　いずれのケースも、悪意を持ってなりすますことができる状態だった。

・・・なんだこれ？ｗ
「神奈川の男性が財布を落したら、拾った愛知の男性が神奈川の男性のお金で買い物ができる状態になった」とかもニュースになんのか？ｗ

--
しきい値 1: ふつう匿名は読まない
匿名補正 -1

Re:

[Anonymous Coward]

> ・・・なんだこれ？ｗ
> 「神奈川の男性が財布を落したら、拾った愛知の男性が神奈川の男性の
> お金で買い物ができる状態になった」とかもニュースになんのか？ｗ

頭悪そうな薄い発想だ。

「神奈川県の男性が銀行のキャッシュカード入りの財布を落としたら、
拾った愛知の男性が銀行に持って行くだけで身元確認も何も無しで
銀行が暗証番号を好きなものに変えてくれて、自由に引き出せる状態になった」

これだったらニュースになるよね。

普通、登録確認のメールが間違って届いたからって、それをクリックしただけで
ログインできたりしないよ。

Re:iTS不正利用が可能な問題発覚

[saitoh (10803)]

そうですね。WEBで申し込んだときのパスワードを入れさせて、申込者と同一人物かどうかチェックするってのがショッピングサイトなどでのアカウント発行の定番。 それに、申込者が入力したメールアドレスが正しいかどうかのチェックが済んでいない段階で先にクレジットカード番号も入れさせちゃうってのも危険ですね。