携帯版「クロネコメンバーズのWebサービス」クイックログイン機能の脆弱性への対応について | ヤマト運輸

2010年10月25日 お客様各位 いつも「クロネコメンバーズのWebサービス」をご利用いただきありがとうございます。 このたび、携帯版「クロネコメンバーズのWebサービス」に脆弱性が見つかり、下記の通り対応いたしましたのでお知らせいたします。メンバーズの皆様にはご心配をお掛けしましたことを深くお詫び申し上げます。 記 脆弱性の内容 携帯版「クロネコメンバーズのWebサービス」のクイックログイン機能をご利用の場合、一部のスマートフォンから特定のアプリケーションを利用し、特定の操作を行うことで、ご本人とは別の方がログインできてしまうことが判明いたしました。 影響範囲 過去のデータを確認することで上記アプリケーションの影響調査は完了しており、1名のお客様が、2名のお客様からログインされたことが確認できました。該当のお客様については個別に対応いたしております。 対応方法 （1）10月19日(火)

[mi1kman]

良い対応でしたね

[syodie]

RSSFlashGLite

[yomiusi]

保護機能みたいなのが85とかは対応マザーで対応したのだが

[wasai]

この対応は好感が持てますし、見習いたいですね

[rig]

ヤマト運輸では何がいけなかったのかを全て理解していて、その上でごまかすことなく全てを発表しました。Web上では被害者を装い、他人に責任転嫁しようとする会社が多い中、とても誠実な対応

[kogawam]

当然の対応だけど、クロネコヤマトの好感度がアップした

[minodisk]

クロネコの端末ID認証での事故へのクロネコの対応。端末IDはクロネコIDの入力の代替としての機能のみに縮小し、パスワードを必須に。

[h5y1m141]

"お客様に迅速に正しく荷物を配送する会社だけあって、不具合対応の発表も迅速かつ誠実に送られてきました。" 内部的に情報セキュリティの体制しっかりしているんだろうなぁ。

[uk-ar]

お客様各位 携帯版「クロネコメンバーズのWebサービス」 クイックログイン機能の脆弱性への対応について 　 いつも「クロネコメンバーズのWebサービス」をご利用いただきありがとうございます。 　 このたび、携帯版

[Cai0407]

「クロネコＩＤの入力のみを省略」利便性とセキュリティを天秤にかけるとこの辺が妥当なのかな

[Serious]

対応早いな

[CUTPLAZA-Tomo]

@[B!]

[cubed-l]

最初からこうしておけばいいだけなのに。

[tsupo]

10月25日(月)よりクロネコIDの入力のみを省略し、パスワードは入力していただくよう修正して、クイックログイン機能を再開 → 対応完了している模様

[ockeghem]

リリース来ました『１０月２５日（月）よりクロネコＩＤの入力のみを省略し、パスワードは入力していただくよう修正して、クイックログイン機能を再開いたしました。』<パスワード必須ということで妥当な修正。