1: 田杉山脈 ★ 2019/10/22(火) 00:45:41.85 _USER
df6ec_88_6bc8862f7cd69c34d94c604df09c102d-cm
宿泊予約サイトやフライト予約サイトなどで宿泊先や飛行機の搭乗券を検索している時、検索候補の横に小さく「今あなた以外の○○人が同じページを見ています」といったメッセージが表示されることがあります。海外の旅行予約サイトであるOneTravelでは、表示されているこの人数がページへのリアルタイムな同時接続数ではなく、実は単なるランダムの数字だったことをセキュリティ研究者のOphir Harpaz氏が発見しました。

Harpaz氏がOneTravelで飛行機の搭乗券を予約しようとした時、予約購入を急がせるためか、「38人がこの搭乗券をチェックしています」と表示されたとのこと。「38人もチェックしているの？！」とHarpaz氏は焦ってしまったものの、38人もの人がこの搭乗券をチェックしていることに逆に疑問を抱いたそうです。

そこで、この人数はどうやって取得されているのかをHarpaz氏が確認したところ、「38」に当たる要素のクラス名が「view_notification_random」になっていることが判明。

さらにHarpaz氏がChromeのデベロッパーツールを使ってソースコードをチェックすると、JavaScriptで以下のような部分を発見。完全に28から44までの数字がランダムに生成され、それが表示されているだけだったことが判明しました。つまり、One Travelの「○○人がこの搭乗券をチェックしています」という部分は全くのウソであり、ユーザーにフライトの予約を急がせるためのものだったというわけです。

Harpaz氏のツイートに対して、やはりこのやり方は違法なのではないか？という声が多く挙がっています。

「アメリカではどうなるのか分かりませんが、EUではOneTravelは消費者へ詐欺を働いたとして罰則を科せられます」

「おそらく開発者もこのやり方に同意しかねているから、わざとソースコードを隠していないのだろう」と、サイト開発者に同情する声もありました。

一方で、「Math.random()は暗号に使用可能な安全性がありません。私ならCrypto.getRandomValues()を使います」と、乱数生成のコードにダメ出しをする人もいました。
https://gigazine.net/news/20191021-one-travel-number-rundom/
引用元: http://egg.5ch.net/test/read.cgi/bizplus/1571672741/


31: 名刺は切らしておりまして 2019/10/22(火) 02:46:08.27
>>1
示し合わせて同時に50人い所であくせすしてみたらいいじゃない

3: 名刺は切らしておりまして 2019/10/22(火) 00:51:35.20
これ日本でもあるよね
ドメイン販売会社とかでよくあるけどやっぱり詐欺なのね

4: 名刺は切らしておりまして 2019/10/22(火) 00:55:32.23
24時間以内に何件の予約がありましたも嘘くさいと思ってた

16: 名刺は切らしておりまして 2019/10/22(火) 01:44:16.99
>>4
あれって、同じ宿泊日で予約した人じゃないんだよな。
日付を変えても同じ数字が出る。

5: 名刺は切らしておりまして 2019/10/22(火) 01:03:51.21
残り何席、だけは本当だと信じたい。

6: 名刺は切らしておりまして 2019/10/22(火) 01:09:52.60
賃貸物件サイトの
あなた以外に○人がお気に入りに入れています
も詐欺なのかね？

49: 名刺は切らしておりまして 2019/10/22(火) 06:24:29.22
>>6
だろうねえ
ある意味ヤフオクのヲチリスト数字の方が信頼性が高い

10: 名刺は切らしておりまして 2019/10/22(火) 01:17:04.79
オクは？

26: 名刺は切らしておりまして 2019/10/22(火) 02:24:19.11
>>10
俺も、「ウォッチリストに入れている人数」が表示されているのが、気になる。

12: 名刺は切らしておりまして 2019/10/22(火) 01:24:22.02
今のあなたを38人が監視しています。

15: 名刺は切らしておりまして 2019/10/22(火) 01:34:52.90
他人も見てるってわかると煽られる人がいるってことか

40: 名刺は切らしておりまして 2019/10/22(火) 03:28:53.56
>>15
限定品効果

24: 名刺は切らしておりまして 2019/10/22(火) 02:15:28.40
さっきヤフーショッピングで家具見てたんだけど
「現在263人がカートに入れてます」って表示されてて有り得ない数だとは思ってたw

28: 名刺は切らしておりまして 2019/10/22(火) 02:36:26.90
プログラマが　変数名を
view_notification_random　というバレバレの名前するわけねーだろ
、
ミステリー小説に私犯人という中国人がでるようなもんやで
、

30: 名刺は切らしておりまして 2019/10/22(火) 02:43:13.25
ネットなんて全部ウソでしょ　☆☆☆☆☆

35: 名刺は切らしておりまして 2019/10/22(火) 02:57:52.06
オークションサイトも怪しい

38: 名刺は切らしておりまして 2019/10/22(火) 03:18:09.29
コンサートチケットでもあるよね

45: 名刺は切らしておりまして 2019/10/22(火) 04:06:21.72
分譲マンション営業の常套句だわ
焦って手付け金入れる田舎者
半年後に値下げを知ってハテナマーク

48: 名刺は切らしておりまして 2019/10/22(火) 05:45:22.40
こんなのにひっかかるマヌケなんておらんやろ

スポンサード リンク