アカウント名:
パスワード:
もちろん、Appleの本人確認も大問題だが、Amazonにも問題あるだろ、これ。
どっちかというと、Amazonアカウントが乗っ取られて、そこに登録した個人情報が漏れたのが問題だよね。犯人が追加した以外のクレカも使い放題じゃないの?クレカ会社は盗難として処理してくれるだろうか?Amazonの方が怖いわ。
ってゆーか、この手法では犯人側がクレジットカードとか、本人の情報を残しちゃってますよね。そっちから足がつけばアウトという気が…。
で、教訓としては、端末のデータを失っても泣かないように「データはバックアップサーバにちゃんと残しておきましょう」ということ?
クレジットカード番号は盗んだり生成したりしたものかもしれないぞ…
原文を読むと、Wiredが同じ方法で(検証のため)試して成功したとあり、その際はWebサービスでクレジットカード番号を自動生成したとありますね。
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
あと、僕は馬鹿なことをするのは嫌いですよ (わざとやるとき以外は)。-- Larry Wall
前段階でAmazonアカウントが…… (スコア:4, すばらしい洞察)
もちろん、Appleの本人確認も大問題だが、
Amazonにも問題あるだろ、これ。
Re: (スコア:4, 興味深い)
どっちかというと、Amazonアカウントが乗っ取られて、そこに登録した個人情報が漏れたのが問題だよね。
犯人が追加した以外のクレカも使い放題じゃないの?
クレカ会社は盗難として処理してくれるだろうか?
Amazonの方が怖いわ。
Re: (スコア:0)
ってゆーか、この手法では犯人側がクレジットカードとか、本人の情報を残しちゃってますよね。そっちから足がつけばアウトという気が…。
で、教訓としては、端末のデータを失っても泣かないように「データはバックアップサーバにちゃんと残しておきましょう」ということ?
Re:前段階でAmazonアカウントが…… (スコア:0)
クレジットカード番号は盗んだり生成したりしたものかもしれないぞ…
Re:前段階でAmazonアカウントが…… (スコア:1)
原文を読むと、Wiredが同じ方法で(検証のため)試して成功したとあり、その際はWebサービスでクレジットカード番号を自動生成したとありますね。