マイナンバー保険証のヤバさが露呈したけど、障害者手帳アプリもヤバさを孕んでいると思う

ミライロIDっていう障害者手帳アプリがあるんだけど、アカウントのパスワード文字列にバックスラッシュが含まれるとエラーを吐くんだよね 使用できない文字が含まれていますとかではなく、通信に失敗しましたって感じの たぶんエスケープ処理がうまくいってないんだと思う。 障害者手帳大流出祭りが楽しみだ

[tpircs]

まぁ多くのWebシステムにはそれなりに脆弱性があるもんだとは思ってる。狙われるかどうか次第。が、住民票誤発行の問題はそういうのじゃなくて普通に利用してて発生するものなので質が違う。

[hatebu_ai]

広島AIプロセスもいいけど、できればペネトレーションテスト補助金も出してやんな・・・

[brightsoda]

>triggerhappysundaymorning パスワードという非常にセキュリティ上重要なところが、普通に文字を入力した程度でエラーを吐くのはどう考えてもまずい

[mouseion]

トラバに障がい者情報流出しても一銭にもならんってあったけど最近障がい者ビジネス話題になったよ。障がい者が自分の手帳使って植物園とか美術館にタダで入れる特典使ってビジネスしてるやん。あれが悪用されるで。

[pekoraaaaa]

マイナンバーカードでビックデータ……仮に本人確認したとして、大企業は何に使うんだろうね。免許証の写真撮って自撮りする方がよっぽどヤバいと思うけど

[corydalis]

なんで誰も指摘しないのか不思議でならないが、マイナカードのヤバさは、アレ、個人情報が大企業にビッグデータとして流用されてること。控えめに言っても政府による犯罪。カード作成の特典で喜んでた愚民ご愁傷様。

[gabill]

バックスラッシュで攻撃する例 https://blog.tokumaru.org/2013/02/security-measures-of-own-way-are-unsafe.html

[emt0]

政府や自治体向けだと公開されているライブラリとか使えないのかな？認証とかパスワードなんて便利なのいくらでもあるのに。と言うか富士通にそのレベルの開発者居ないのか？引っ張ってくるだけでも良いのにIT音痴？

[buhoho]

富士通がやばいっていうことは露呈しました。

[triggerhappysundaymorning]

パスワードにバックスラッシュ使えないとなんで流出祭りに繋がるんだ？エクスプロイト？

[naga_yamas]

マイナンバー保険証がやばいというか、元々ガバガバなシステムを繋いだら終わったという7pay的な奴な気がする（それがやばいか）

[sgo2]

そもそも何故に自治体毎に作っているのやら。

[miyauchi_it]

ミライロIDアプリあんまり予算無いっぽいもんな