チケット申し込み時に申し込み数を減らす為こんな酷いイタズラをしている輩がいるらしい「怖い、酷い、最低」

🌴C🌴 @chico_202109 そー言えばファミクラ横のセブンで中学生ぐらいの2人が満タン笑顔で 『チケ申し込みの時に申し込み減らすためにFCのログインページに適当な番号をいれてわざと3回パスワードを間違えてロックかけるんだ(笑)』 「わかるー!!うちもよくやる(爆笑)」 と言ってて恐ろしくなったわ😱 皆気をつけて… 2019-02-04 18:45:26

[cinefuk]

IDをロックさせる目的のブルートフォース攻撃か。任意のユーザーIDを決められる仕組みなら防げるが、アイドルのファンクラブは「ユーザーIDを通し番号で管理し、郵送する」という昭和の仕組みを使い回しているからなあ

[fai_fx]

これこそ、IDの後ろにランダムな salt 二文字を追加して発行してあげれば済む話だよね…

[NOV1975]

多少まともなシステムならこの行為と引き換えに自分のIPアドレスでログインできなくなる。IP変わるデバイスでやったら周りを巻き込んで威力業務妨害でお縄。残念ながらこの中学生は厳しい未来が約束されている。

[mats3003]

通し番号管理だとこれ自衛のしようがないわな。通し番号管理でもIDを自身で設定させて、番号とIDの両方入力にできるといいのだが。

[timetrain]

番号が通しだとこういうことがあるのか。こういうことをする奴に下せる罰がないのが腹立たしい。

[jgoamakf]

将来有望な若者だ。

[haruten]

パスワード変更しても意味ないよなあ、IDのほうを変えないと防げないけど、ID変えられるようにはなってないみたいだし。

[stella_nf]

マック女子高生メソッドだけど、実際ロックかけられた被害者がいるのが怖い。そしてユーザー側で取れる対策がない。

[ryunosinfx]

無限に許せばクラッカーおお喜びだけど、多分、最適解は１IPで１秒レイテンシとかで申し込み時間前後１時間はこのモードにするとかじゃないかな。通常はIDの名前空間が大きいからこんな問題は怒らないと・・・

[ot2sy39]

回数でしかも数回でロックするのやめろ。認証にかかる時間を延ばせばいい。最大でも3分程度でよい。それだけで機械的なアタックは非現実的になるはず。数回でロックするのは、4桁数字パスみたいなのだけでいい。

[n2s]

ログイン用IDも秘匿にしないといけない時代 / 元ツイので出しに余計な情報あるけどコンビニの機械じゃなくてWebサイトでの話ですよ＞id:chintaro3

[teto2645]

マックの高校生→コンビニの中学生(New!)→登校中の小学生

[knjname]

普通にシステムの設計が悪い

[chintaro3]

履歴見れば、同じ機械でその前後に続けてログインした人ってことですぐ割り出せるのでは。ファミマなら防犯カメラもあるやろ

[pmakino]

これ法的にはどうなんだろうか。ログインしようとしてないので不正アクセス禁止法的には未遂にもならなさそう。では何の法で裁ける?

[yazuka08]

真偽不明だけど確率上げるのにさして効果ないあたりが中学生っぽくて絶妙。

[ponnao]

悪魔の所業だわ。。

[kyousuke104]

チケット購入が先着順なのか？抽選じゃないの？

[ysync]

完全に違法行為（不正アクセス）なわけで、スケープゴートとしても逮捕して報道しとくべきじゃろ。効率微妙とはいっても、ちょっとスクリプトでも書けば、千人万人は妨害できるものな。ボットネットでも組めば壊滅も

[tikuwa_ore]

発想がすげえな。そんなの考えた事もなかったわ……。

[kfujii]

抽選の確率上げるにはちょっと効率悪すぎるんじゃないかなー。

[iasna]

なんで「いたずら」で済ますの？？不正アクセスじゃん。IPアドレス調べて捕まえようぜ。

[gogatsu26]

“申し込み減らすためにFCのログインページに適当な番号をいれてわざと3回パスワードを間違えてロックかけるんだ(笑)”

[ext3]

JCはやることえげつないな

[kw5]

元ツイート非公開になってる

[sds-page]

情報戦の才能ある。流出リスクも高くなってる昨今、ログインIDにメアド使ってるところもIDはランダム生成文字列にして発行してくれないかな

[sekreto]

IPアドレス取得しているから、警察来るよ！ぐらいかまして欲しい

[marmot1123]

最初一瞬意味がわからなかった。こんな悪意が存在するのか。まあ存在しうるなら存在するのか。

[zorio]

IDが通し番号だと、それできちゃうねー。

[topiyama]

これはひどい

[etr]

チェックデジット・・・

[gimonfu_usr]

（　"一回しか入力してないのにパスワード３回間違えたため再設定お願いしますって出た" 　ううむ ）（手動式総当たり攻撃をやってるわけだな。パスワード取得が目的でないからログイン痕跡は残らない。）

[poko_pen]

ジャニーズはチケットに数字や記号を記載して転売防止対策してたというのにFCのログイン対策は何もしてなかったのか

[kosui]

FCならたいがい抽選だからそれほど問題ないのでは？俺の知ってるところは会員番号＋生年月日などを入れさせるところが多いからそもそもこの手段 取れないけど。