【悲報】防衛省のワクチン予約システム 早速ネット民のおもちゃに「SQLインジェクションできる」「同じ番号入れるとその前の予約がキャンセル」【真偽不明】

まとめ 岸防衛大臣「AERA・毎日新聞は極めて悪質な行為」ワクチン予約欠陥報道に大激怒！ えーｗ具体策が「市区町村コードが真正な情報である事が確認できるようにする等」ってこのまま突っ走るつもりなんかｗ 15300 pv 167 14 users 27

[yabusaki]

ウソ予約できるシステムがTorで接続できるならもう完全に終わってるじゃん。むしろマイナンバーと紐付いたシステムじゃなかった分ラッキーだったとさえ言える。

[susuharai]

SQLインジェクションはあかんわ

[kaputte]

2月31日で予約可能が個人的にツボる

[moegisakuzo]

このレベルのやらかしする国にマイナンバーやらせたら絶対ダメなやつ……ラーメン屋で例えるなら油に灯油つかい卵は３年前に期限切れ、チャーシューはミミズの肉、さらに釘いれて出したようなもん。

[yoshis1210]

元々健診の予約システムとか医療機関の予約システムとか提供してる会社っぽいからテンプレート化されてるものを使ってるのかと思ってたけど・・他のサービスは大丈夫なのかねこの会社。

[danseikinametaro]

予約システムをおもちゃにするネット民。予約そのものをおもちゃにした防衛省。どっちが悪いんやろなあ

[theatrical]

メンツ大好き国家のメンツ潰したら警察動員して見せしめに大量逮捕しそう。ご愁傷さま。と言う感じ。

[NATROM]

誰がどういう経緯で発注したのか野党が追及しても公文書が出てこなくていつのまにか破棄されているやつですな。

[tokuniimihanai]

番号の打ち間違いなんてよくあるわけだから、他人の予約を上書きできるのは「善意に頼ったシステム」としても破綻している

[ryun_ryun]

これをイタズラやめようとか言ってる人は甘過ぎる。海外からのサイバー攻撃なんてもはや日常茶飯事だぞ、平和ボケしすぎ。

[xlinux2020]

悲しいけど、今の日本の実力だよね

[dimitrygorodok]

こんな無能を見せつけられて、それでも皆さんは憲法9条の縛りは要らないと言えますか?あいつらに戦争させようにも戦う前に自壊しそうですよ?軍事手段確保は国の義務とは一般論でしかなく、日本では通じない話かと。

[rideonshooting]

システムがクソなのはともかく粛々と関係機関に通報すべきで、手口を広める行為はあまりおすすめできない。

[jaguarsan]

SQLインジェクションはともかくTorのノード制限なんて全然一般的じゃないよ。知った口で叩いてるの恥ずかしい

[higgsino]

SQLインジェクションは嘘くさいなあ。本当ならシステムを緊急停止させるレベルの大問題だけど

[soyokazeZZ]

今のワクチンが効かなくなる可能性もあるのでシステム改修はしておこう

[osyamannbe]

コロナ野戦病院必死に建ててた中国を笑っていたネトウヨくん！？ どこに行ってしまったんですか！？？？

[uesim]

災害対策も経済もITも尽くダメとかこの政府って何だったらまともに出来るんだろうね

[nakab]

電話でオペレーターに繋いでもらって予約できるようにしたほうが確実。

[co8co8]

また税金をドブに捨てたか。アホな国。

[wktk_msum]

どうせ今年はワクチンなんて打てない、とは思ってたけど、本当にいつになったら打てるんだろ…。ひどすぎ…

[otihateten3510]

中抜きそろそろ違法にしろよ

[discodisco]

一連のコロナ対応諸々が笑える

[BUNTEN]

中抜きだけを目当てに噛んでいる企業がある悪寒。で、仕様もはっきりしない発注に、請ける方が値段なりのやっつけ仕事で応じたってあたりか。(全部憶測です根拠などありません。)

[nico-at]

"そもそも接種主体は市町村と国が決めたにもかかわらず、あとから国直轄の大規模接種をやろうとするから整合性が取れなくなるので、市町村主体のやり方を変えずにその市町村を後押しする手法が正解"

[filinion]

COCOAといい本件といい、なんでこんなIT後進国になっちゃったんだろうなあ…。

[ikoana]

ﾋｴｯ

[anakahala]

モックでももっとマシなもの作るだろ

[metaruna]

こういうお遊びやいちゃもんでワクチン接種が進まなくなってる。他の国はざっくりとしたシステムでどんどんワクチン打ってノーマスク。いつまでも日本だけマスクでGDP大幅低下。自分で自分の首絞めてる。後進国。

[zkq]

心配しなくても中国あたりは速攻でやってる。もう全部漏れてるんじゃね。

[degage122]

岸お坊ちゃんは文句いった朝日が気に食わぬ“TORで接続できます SQLインジェクションできます 2021/6/31生まれでも予約できます キャッシュなくなるとキャンセル不能 同じワクチン券番号入力すると、前の奴椅子から転げ落

[lli]

個人情報はそもそも登録されてないから抜くも何もないけどな。

[youichirou]

2月31日がイケるってことは日付形式じゃなくて月と日を単独で格納してバリデーションもしてないってことだし、同じ番号で上書き可能って、本当に接種券の通り入力される正常系しか考慮してないってことでスゴイ話だ。

[takoyakimangirl]

SQLインジェクションはさすがにないわ。新人エンジニアが作ったのかよと……

[okami-no-sacchan]

政府がこのレベルのシステムしか作れないの、飽きれるしかない。この一年何やってたんだ

[parabo]

国家的なＩＴ没国戦略ですね。

[asagarei]

世界が善意に満ちているなら、そもそも防衛省は要らない

[miyako_suteking]

こういうのマイナンバーで見たｗ今回ばかりは遊びすぎると国から訴えられたら負けるぜ…

[tianbale-battle]

バカにするな！「こんなゴミシステム、ハッキングする価値もねえw」と、ハッカーに思わせる高等戦術だぞ

[chiguhagu-chan]

SQLInjection出来るのは流石に草