牛角サブスクに22日通った。"この記事で紹介している脆弱性を実際に突いてサービスを不正利用した場合、詐欺罪に問われる可能性があるので、絶対にやらないでください。@fortrand消費者としては「得なら良い」が、技術文化の面で、これはずさんな事例として記憶されるべき。無賃乗車できる定期と同じだ。人による荷物検査並のザルさだな。@taashi_s(プログラム的な)システムの脆弱性ではないかもしれないが、サービスの脆弱性ですよね。@sem_mammoth結局運用・利用するのは人間なのでそこまで考えないといけないなって同意します。1436pt牛角「サブスク、はじめました。2020年2月14日これは良記事っスよ。システム設計するときは運用する人間目線のセキュリティ対策はほんと重要っス。よれば「当初の3店舗から1都3県の48店舗に拡大」したようです。記事を見ると「今年1月のサブスクリプション販売終了とともにすでに購入されていた権利分は拡大」と読めるので、「パンクした」分の応急的補填という位置づけの模様。2020年2月14日フールプルーフって大事。内部の人は気づけても実際に無銭飲食かまそうとするやつが調査しない限りはわからないし実際できると判明しても良心の塊なので自分の美味しい肉をタダ乗りで食える権利を手放してまで指摘するやつはいない。終リスクを負ってまで指摘するやつもいない。して絞り取れるだけ搾り取ったあと焼き畑は実行される。それで逮捕された人出ましたね。私も一回支払い押せてないまま精算通って、後からもう一度払いました。ペイペイ詐欺あった模様。「バイトにしてみれば、客がサブスク契約してようが無銭飲食だろうが関係ない」いやはや、これに尽きるね。優れた決済システムの仕組みを、正しくバイトに理解させた上で、正しく運用するコストはいかほどか。2020年2月15日サブスク自体が損覚悟のサービスだっただろうから、適切な認証とか完全にどうでもよかったのかもな。まとめにもあるようにその後の顧客獲得のための大盤振る舞い以上のものではなかったのでは。大手だから逆にできちゃう無茶苦茶さだったのだよ。2020年2月15日システム側で機能を提供しても面倒の一言で使われないことは往々にしてあるわけで、使う側がリスクを理解した上で運用しているのであればもう何も言えん。2020年2月15日でもこれ監視カメラで不正の現場がかっちり録画されるだろうし、普通に犯罪なので脆弱性があっても実行する人はそこまでいない気もする。2020年2月15日こういうのはたまにちゃんとチェックされるくらいで十分やろネット攻撃と違って犯人目の前に居るんやし。1000万じゃ効かないコスト掛かるでしょ。「名前でたらめ」これは馬鹿正直に書く方があれだよね。ネットの通販なんて、正直に書いてるの住所だけだよ自分は。「田中一雄」みたいな名前で利用している。表札にちょろっと「田中」と書いとけば届ける方もおかしく思わない。何から何まで正直に書くことはないよな。13日前ソーシャルハックの変種か。一人暮らしの女性が男性名で通販を頼むのは良くある。似たようなシステムだけど、店員さんはガッツリ確認するけどな。個人店とチェーン店の店員では必死さが違うかも。