はてなブックマーク - パスワード不要になったSpeedDateのセキュリティ大崩壊事故

(閉じる)

はてなブックマーク > 人気・新着ニュース > パスワード不要になったSpeedDateのセキュリティ大...

パスワード不要になったSpeedDateのセキュリティ大崩壊事故

jp.techcrunch.com

おやおや、なんと。SpeedDateがおかしいよ。この、見知らぬ者同士が3分間のあわただしいデートをするサイトが、今夜（米国時間2/3）少なくとも30分間、あるいはもっと長く、パスワードフリーになってしまった。ユーザ名を入力して”Log In”を叩くだけで、どんなプライベートメッセージにもアクセスできるようになる。おふざけデートもできる。そのユーザのプロフィールにあるお相手リストも見れる。プロフィールの写真や略歴など、なんでも変えてしまえる。 5つのアカウントで、この問題を試してみた。うち、一つはだめだっ... > このページを見る