【商業】ネット通販大手、９割にシステム欠陥・産総研調査

インターネット通販サービスの多くで、クレジットカード番号など個人情報が
他人に見られたり、利用者本人になりすましての注文ができるといった
システム上の欠陥があることが、経済産業省系の研究機関、産業技術総合
研究所の調査で分かった。有力22サイトのうち約9割に何らかの問題があった。
運営企業はシステムの修復など相次いで対策を急いでいる。
産総研は情報誌の人気ランキングなどで上位を占めることが多い大手ネット
通販サービス22社を調査、20社で欠陥を見つけた。あるビデオ・ＣＤ販売
サイトでは氏名や電話番号、注文履歴が漏えいする問題があり、本人になり
すまして注文することもできた。他のパソコン直販店では勤務先や趣味
などの情報も盗み見できた。

引用
http://www.nikkei.co.jp/news/main/20030806AT2G3101A06082003.html
依頼
http://book.2ch.net/test/read.cgi/bizplus/1059642598/96

【本人になりすまして注文することもできたそうな。】

ためしてみたんですな。

2

不正アクセスは試しただけで逮捕のはずだが。
以前三菱の社員だったかが、システムの穴を検証するために
アクセスしてみたら逮捕されてたぞ。
これを試した奴が逮捕されないなら警察の基準がおかしい。

GYAaaaaaaaahhhhhh━━━━━━(ﾟДﾟ;;)━━━━━━!!!!!!

大手だと思って信用して、結構クレジット登録してるんだが・・・。
頼むから問題のあった企業を公表してくれ〜。
不安じゃないかぁ。

ま　た　ひ　ろ　み　ち　ゅ　か

>>6
だね、きっと（笑

＞以前三菱の社員だったかが、システムの穴を検証するために
＞アクセスしてみたら逮捕されてたぞ。
権限があって試しているのであれば、問題ないと思うけど

バグのないプログラムなんてありませんよ

人間がバグという罠

ひろみちゅ＆クロスサイトスクリプティングってことでOK?

経済産業省系の研究機関、産業技術総合研究所
http://www.aist.go.jp/

って忙しそうな職場ですね。
http://www.aist.go.jp/TNIRI/~masuda/index.html
http://unit.aist.go.jp/photonics/q-nano/memebers/tsurumachi/image.htm

ttp://staff.aist.go.jp/s.ito/monafont.html

ヲイヲイ

>>4
不正アクセスにもならないケースもあったと思うよ

日経の夕刊(紙)にはもっと詳しく出てました。
例えば無線LAN等を使用していて盗聴された場合、
cookie自体が暗号化されていなくて、
本人になりすまして商品を購入されたり、購入履歴を見られたりするらしいです。

漏れも前から怪しいと思って、ネットでクレジットを使ったことがないのだが、正解だったな。

>>15
cookieに残ってるのってIDだけでパスワードとかはないと思うんだけど、
パスワードも暗号化しないで送られてるのかな？

SSL無しのショップもあるよな。
ベリのシールは張ってあるのに。ｗ

http://it.nikkei.co.jp/it/news/index.cfm?i=2003080604726j0
　あるチケット購入サイトではクレジット番号を読み取れた。
いずれもネット上で容易に手に入る盗聴ソフトを使うことなど
の方法で数分で情報を盗み見できる。

　今回の欠陥は利用者のＩＤなどをパソコンに保存する「クッキー」
というデータが暗号化されていなかったのが原因。


[8月6日/日本経済新聞　夕刊]

うちはsslで会員制
暗証番号もクッキー使わない
暗証番号そのものも例えばtelを直接cryptなんぞもしていない

お客には「毎回記入は面倒だ」と不評だが
やってきて良かった。

つか気になる人はcookie削除しておけばいいぞ

>21
ぜんぜん問題の解決になっていない

んじゃ気になる人はネットつながなくしておけばいいぞ

ネットゲームはもっと悪質なのだが

これからは対面販売の時代。

バグのないSystemなんてどこにもないよ。1割は嘘をついてるね。
なぜなら、バグのないSystemを作ったら、その途端にプログラマーは
リストラの対象になるから。

別に毎月請求書チェックしてれば問題ないべ
むしろ対面販売より安心なんじゃね？

>>27
ある日突然請求金額が跳ね上がってヤラレタって思うのだろうな

カードなんか怖くて絶対使わない。
銀行員の高給に加担したくないので、振込みも使わない。

代引がいちばんですよ。（ヤマト社員）

　　　 (⌒V⌒)
　　　│ ＾ ＾ │＜これからも僕を応援して下さいね（＾＾）。
　　⊂|　　　　|つ
　　　（＿）（＿）　　　　　　　　　　　　　　　　　　　　　　山崎パン

セシールは大丈夫ですか？

>>29
コンビニ受け渡しなら、個人情報も代引き手数料もいらないよ！
メールだけでＯＫ！