サンシャイン牧場のクレジットカード脆弱性について@ssig33

ssig33: サン牧で他人のクレカ情報取るの、セッション ID を偽装して Get するだけで、セッション ID はマイミクリスト経由で取れますよ [http://twitter.com/ssig33/statuses/5111706038] ssig33: 一応運営に連絡済、もう直ってると信じたい [http://twitter.com/ssig33/statuses/5111712163] ssig33: あとちょこちょこ SQL インジェクションが残ってたりスウィフファイルが逆コンパイル対策されてなかったり、中国人にセキュリティ対策を求めるのが酷なんじゃないかと思えるレベル [http://twitter.com/ssig33/statuses/5111734931] ssig33: 基本的なこととして、中国人がやってるサービスに個人情報を預けるべきではない、というのはこれはあると

[u-li]

小池発言まとめ

[kazuya53]

中国とか関係なく個別にクレカ管理許すミクシィがアホだと思う。自前の決済インフラ持ってるんだからそれに統一しろと。 RT @ui_nyan: ”サンシャイン牧場のクレジットカード脆弱性について”

[as365n2]

see also: 高密度小池 サン牧の本質的な問題 http://ssig33.com/blog/2009-10-26-1.html

[RM233]

ああ、これか

[sin_cos]

なかなか詳細が出なかったんですが、やはりセッションIDから個人情報が引っこ抜けるんですね。そんな事にならないように人の振り見て我が振り直します。

[kenjiro_n]

金くれの人が指摘していたのか。

[ryuzi_kambe]

セキュリティの概念と社会的背景は密接に関わっているのかもね。って、そんな場合じゃないんだろうけど