WS000034

1:田杉山脈 ★:2019/10/22(火) 00:45:41.85 ID:CAP_USER.net
宿泊予約サイトやフライト予約サイトなどで宿泊先や飛行機の搭乗券を検索している時、検索候補の横に小さく「今あなた以外の○○人が同じページを見ています」といったメッセージが表示されることがあります。海外の旅行予約サイトであるOneTravelでは、表示されているこの人数がページへのリアルタイムな同時接続数ではなく、実は単なるランダムの数字だったことをセキュリティ研究者のOphir Harpaz氏が発見しました。

Harpaz氏がOneTravelで飛行機の搭乗券を予約しようとした時、予約購入を急がせるためか、「38人がこの搭乗券をチェックしています」と表示されたとのこと。「38人もチェックしているの?!」とHarpaz氏は焦ってしまったものの、38人もの人がこの搭乗券をチェックしていることに逆に疑問を抱いたそうです。

そこで、この人数はどうやって取得されているのかをHarpaz氏が確認したところ、「38」に当たる要素のクラス名が「view_notification_random」になっていることが判明。

さらにHarpaz氏がChromeのデベロッパーツールを使ってソースコードをチェックすると、JavaScriptで以下のような部分を発見。完全に28から44までの数字がランダムに生成され、それが表示されているだけだったことが判明しました。つまり、One Travelの「○○人がこの搭乗券をチェックしています」という部分は全くのウソであり、ユーザーにフライトの予約を急がせるためのものだったというわけです。

Harpaz氏のツイートに対して、やはりこのやり方は違法なのではないか?という声が多く挙がっています。

「アメリカではどうなるのか分かりませんが、EUではOneTravelは消費者へ詐欺を働いたとして罰則を科せられます」

「おそらく開発者もこのやり方に同意しかねているから、わざとソースコードを隠していないのだろう」と、サイト開発者に同情する声もありました。

一方で、「Math.random()は暗号に使用可能な安全性がありません。私ならCrypto.getRandomValues()を使います」と、乱数生成のコードにダメ出しをする人もいました。

https://gigazine.net/news/20191021-one-travel-number-rundom/


元記事:http://anago.2ch.sc/test/read.cgi/bizplus/1571672741




2:名刺は切らしておりまして:2019/10/22(火) 00:47:40.69 ID:Z51JFL4s.net
このスレを今、38人がチェックしています。



179:名刺は切らしておりまして:2019/10/22(火) 16:19:29.47 ID:HRzZZagi.net
>>2
こういうウィットの効いたレスが2でできるやつになりたい



4:名刺は切らしておりまして:2019/10/22(火) 00:55:32.23 ID:JP3Gf5/L.net
24時間以内に何件の予約がありましたも嘘くさいと思ってた



5:名刺は切らしておりまして:2019/10/22(火) 01:03:51.21 ID:k25/ouH5.net
残り何席、だけは本当だと信じたい。



167:名刺は切らしておりまして:2019/10/22(火) 15:03:55.71 ID:IIKIt59Z.net
>>5
ビジネスホテルみたいなとこは本当だろうけど、
一流ホテルだと何部屋かは緊急時に備えてキープしてあったりしそう。



170:名刺は切らしておりまして:2019/10/22(火) 15:16:31.95 ID:xcA9XJ+j.net
>>5
ウソだよ
残り1席で取ったはずなのに俺の後に6人くらい取れた事がある



6:名刺は切らしておりまして:2019/10/22(火) 01:09:52
賃貸物件サイトの
あなた以外に○人がお気に入りに入れています
も詐欺なのかね?




93:名刺は切らしておりまして:2019/10/22(火) 08:54:18.87 ID:Ur2SV7Q2.net
>>6
それはホント
但し、大家や不動産屋がサクラで押す場合もあり



8:名刺は切らしておりまして:2019/10/22(火) 01:14:10
ソースがギガジンではなんとも



10:名刺は切らしておりまして:2019/10/22(火) 01:17:04
オクは?



26:名刺は切らしておりまして:2019/10/22(火) 02:24:19.11 ID:b+29fqKA.net
>>10
俺も、「ウォッチリストに入れている人数」が表示されているのが、気になる。



11:名刺は切らしておりまして:2019/10/22(火) 01:19:29.99 ID:m8G34FfK.net
あなたの他に現在8人がカートに入れています



13:名刺は切らしておりまして:2019/10/22(火) 01:25:42.01 ID:s6gWI65a.net
楽天トラベルを良く使ってるけど、いつも出てるな
あれもウソなのかな?
まああんまり気にしてないけど




75:名刺は切らしておりまして:2019/10/22(火) 08:07:33.78 ID:43IoafL9.net
>>13
元の数字の確からしさはわからないが
複数ブラウザで開いていくと加算されていく



14:名刺は切らしておりまして:2019/10/22(火) 01:25:44.05 ID:BfARupJL.net
今あなたの他に38人がぬいています。



178:名刺は切らしておりまして:2019/10/22(火) 16:04:40.47 ID:EJJVY/OO.net
>>14
そのサービスやめてw



19:名刺は切らしておりまして:2019/10/22(火) 01:49:58
「おそらく開発者もこのやり方に同意しかねているから、わざとソースコードを隠していないのだろう」と、サイト開発者に同情する声もありました。

IT技術者やるな〜




138:名刺は切らしておりまして:2019/10/22(火) 12:50:20.79 ID:1pPfQIEz.net
>>19
こんなクソ案件のために手間を増やすのはアホらしいわな
javascriptで十分



24:名刺は切らしておりまして:2019/10/22(火) 02:15:28
さっきヤフーショッピングで家具見てたんだけど
「現在263人がカートに入れてます」って表示されてて有り得ない数だとは思ってたw




52:名刺は切らしておりまして:2019/10/22(火) 07:26:12.38 ID:ckZ+EDkw.net
>>24
キャンペーンで値下げを待ってお気に入りやカートに商品入れっぱなしなんてよくあることなのに



27:名刺は切らしておりまして:2019/10/22(火) 02:33:45.79 ID:oLJBh98T.net
じゃらんが気になったのでソースみたが、サーバーサイドで処理した値が埋め込まれてたわ
この記事で出ているようなクライアントサイドでランダムの数字を表示してる訳でない
まぁじゃらんはとりあえず信用していいんじゃね?w




124:名刺は切らしておりまして:2019/10/22(火) 11:24:36.80 ID:BOuTNDAh.net
>>27
サーバーサイドでランダムに入れてる・・かもよ



190:名刺は切らしておりまして:2019/10/22(火) 19:37:13.89 ID:NYqXOzWN.net
>>27
その程度の仕様で信用できる訳がない



32:名刺は切らしておりまして:2019/10/22(火) 02:48:43.54 ID:u9lGbuy1.net
今あなたと結婚したい人は0人です。
まずは恋人を見つける努力をしましょう。




33:名刺は切らしておりまして:2019/10/22(火) 02:54:44
通販番組でよくやってる「この商品の顧客満足度94%」とか、嘘でしょ。



117:名刺は切らしておりまして:2019/10/22(火) 10:27:53.66 ID:xFXVqIkI.net
>>33
商品を気に入ってる人対象に調査したら
100%何だから間違い無いだろ



39:名刺は切らしておりまして:2019/10/22(火) 03:23:57.95 ID:OD0mC2f/.net
新幹線の予約画面も同じだろ
ほぼ売り切れのはずが実際は半分以上空席だったり
完全に詐欺だよな




45:名刺は切らしておりまして:2019/10/22(火) 04:06:21.72 ID:b+8l5NZT.net
分譲マンション営業の常套句だわ
焦って手付け金入れる田舎者
半年後に値下げを知ってハテナマーク




162:名刺は切らしておりまして:2019/10/22(火) 14:28:54.37 ID:qyXlKj/B.net
>>45
第一期分譲を少なくして即完売
うちの前のマンションなんか玄関前に好評発売中! 200万円値下げ! 新築から2年超な。



59:名刺は切らしておりまして:2019/10/22(火) 07:39:55.08 ID:dj9xaoQc.net
あー、「残り1個です」をポチっても売り切れにならないサイトね。



65:名刺は切らしておりまして:2019/10/22(火) 07:46:46.57 ID:7kNIje2z.net
一般のホームページの現在のアクセス数とかはホントが多いだろうな



70:名刺は切らしておりまして:2019/10/22(火) 07:56:03.63 ID:akp7V4Dl.net
>>65
誰がアクセスしているのか知らないけど、毎日自分が見る度にアクセスカウンタが1増えている。誰だろう?って奴だな。



100:名刺は切らしておりまして:2019/10/22(火) 09:23:00.83 ID:384NBRna.net
>>70
そのカウント数は
おま、、、



73:名刺は切らしておりまして:2019/10/22(火) 08:02:18.90 ID:HE4xjLhU.net
ヤフオクのやつも嘘だよな



217:名刺は切らしておりまして:2019/10/23(水) 00:16:38.74 ID:1yXOwuGe.net
>>73
出品者になれば分かるけどウォッチの数は本当だぞ



86:名刺は切らしておりまして:2019/10/22(火) 08:34:44.47 ID:kTZ0HZ4X.net
でも例のゴミ捨てホテルを楽天トラベルで見たら、他に3000人がチェックしてるとか表示されたんで、本当にランダムでは無さそう。



110:名刺は切らしておりまして:2019/10/22(火) 10:05:28.51 ID:s9PoHBbO.net
ネットだけじゃなく、リアルでもこの手のはだいたいインチキだろ。
限定何個、とか嘘に決まってるだろ感がプンプン。




113:名刺は切らしておりまして:2019/10/22(火) 10:14:09.80 ID:7CMTjKM/.net
>>110
通販番組で限定数100とか利益率考えたら赤字やんけみたいなのは多い



63:名刺は切らしておりまして:2019/10/22(火) 07:45:09.27 ID:Z26BxMt4.net
でも本当な事もある、ので嘘だと決まってる訳じゃない



飲み屋の旦那さんに不倫を持ちかけられた

仕事に疲れたので、婚活をして専業主婦希望で高収入の10歳近く年 上の小肥りでチビでハゲのおっさんと結婚した

弟夫婦が不妊治療の末妊娠した それはめでたい事だしおめでとう という気持ちはある だけど・・・

彼女「ゴメン性病になったからワイくんも検査受けて」 ワイ「え 、ワイのせいなんかな・・・?」

彼女(シンママ)の娘に誕生日プレゼント何がいいか聞いたら・・ ・ 心が折れた

34歳女期間工だけど質問ある?

ケンカしてから妻とは一言も会話がない状態が続いている 色々譲 歩してなんとかやってきたけど限界がきてケンカになった

妻 「ああ、しんどい」 夫「今は休んで後でやったら?」 妻「今は休んで後で“私が ”するんだ・・・

旅行先にてワイ「このお店入ろうや」 彼女「え、高いよ マック あるしそこでよくない?」

姑に「あんたみたいな不妊女を 嫁にもらって慰謝料もらいたいわ」と言われたので本当のことをぶちまけてやった