X



【IT】旅行予約サイトの「今あなた以外に○○人が見ています」はウソだったことが判明
■ このスレッドは過去ログ倉庫に格納されています
0001田杉山脈 ★
垢版 |
2019/10/22(火) 00:45:41.85ID:CAP_USER
宿泊予約サイトやフライト予約サイトなどで宿泊先や飛行機の搭乗券を検索している時、検索候補の横に小さく「今あなた以外の○○人が同じページを見ています」といったメッセージが表示されることがあります。海外の旅行予約サイトであるOneTravelでは、表示されているこの人数がページへのリアルタイムな同時接続数ではなく、実は単なるランダムの数字だったことをセキュリティ研究者のOphir Harpaz氏が発見しました。

Harpaz氏がOneTravelで飛行機の搭乗券を予約しようとした時、予約購入を急がせるためか、「38人がこの搭乗券をチェックしています」と表示されたとのこと。「38人もチェックしているの?!」とHarpaz氏は焦ってしまったものの、38人もの人がこの搭乗券をチェックしていることに逆に疑問を抱いたそうです。

そこで、この人数はどうやって取得されているのかをHarpaz氏が確認したところ、「38」に当たる要素のクラス名が「view_notification_random」になっていることが判明。

さらにHarpaz氏がChromeのデベロッパーツールを使ってソースコードをチェックすると、JavaScriptで以下のような部分を発見。完全に28から44までの数字がランダムに生成され、それが表示されているだけだったことが判明しました。つまり、One Travelの「○○人がこの搭乗券をチェックしています」という部分は全くのウソであり、ユーザーにフライトの予約を急がせるためのものだったというわけです。

Harpaz氏のツイートに対して、やはりこのやり方は違法なのではないか?という声が多く挙がっています。

「アメリカではどうなるのか分かりませんが、EUではOneTravelは消費者へ詐欺を働いたとして罰則を科せられます」

「おそらく開発者もこのやり方に同意しかねているから、わざとソースコードを隠していないのだろう」と、サイト開発者に同情する声もありました。

一方で、「Math.random()は暗号に使用可能な安全性がありません。私ならCrypto.getRandomValues()を使います」と、乱数生成のコードにダメ出しをする人もいました。
https://gigazine.net/news/20191021-one-travel-number-rundom/
0005名刺は切らしておりまして
垢版 |
2019/10/22(火) 01:03:51.21ID:k25/ouH5
残り何席、だけは本当だと信じたい。
0009名刺は切らしておりまして
垢版 |
2019/10/22(火) 01:16:20.44ID:YOlPmpc/
paypayだって本当に還元あるのかなんで自由自在でしょ
クロスワードパズルの景品当たらないのも自由自在なのに詐欺で捕まらないおかしなジャプ
0011名刺は切らしておりまして
垢版 |
2019/10/22(火) 01:19:29.99ID:m8G34FfK
あなたの他に現在8人がカートに入れています
0012名刺は切らしておりまして
垢版 |
2019/10/22(火) 01:24:22.02ID:071oSJuC
今のあなたを38人が監視しています。
0013名刺は切らしておりまして
垢版 |
2019/10/22(火) 01:25:42.01ID:s6gWI65a
楽天トラベルを良く使ってるけど、いつも出てるな
あれもウソなのかな?
まああんまり気にしてないけど
0014名刺は切らしておりまして
垢版 |
2019/10/22(火) 01:25:44.05ID:BfARupJL
今あなたの他に38人が抜いています。
0015名刺は切らしておりまして
垢版 |
2019/10/22(火) 01:34:52.90ID:3dSZimzV
他人も見てるってわかると煽られる人がいるってことか
0016名刺は切らしておりまして
垢版 |
2019/10/22(火) 01:44:16.99ID:snr3yjTO
>>4
あれって、同じ宿泊日で予約した人じゃないんだよな。
日付を変えても同じ数字が出る。
0017名刺は切らしておりまして
垢版 |
2019/10/22(火) 01:44:55.94ID:y2cZb9B+
ランダムってことはF5でページリフレッシュしたら、
そのたびに小さくなったり大きくなったりするんだ
0019名刺は切らしておりまして
垢版 |
2019/10/22(火) 01:49:58.52ID:IPgN+3J6
「おそらく開発者もこのやり方に同意しかねているから、わざとソースコードを隠していないのだろう」と、サイト開発者に同情する声もありました。

IT技術者やるな〜
0020名刺は切らしておりまして
垢版 |
2019/10/22(火) 01:59:53.93ID:9oJ3G6jV
> 「今あなた以外に韓国人が見ています」

こわすぎ
0022名刺は切らしておりまして
垢版 |
2019/10/22(火) 02:05:54.11ID:q34qWwwv
消費税増税後の今月の内閣支持率 58%♪
0023名刺は切らしておりまして
垢版 |
2019/10/22(火) 02:06:03.07ID:paHmr6DM
以前、忍者ツールで顔が寄ってくるのがあったよな
0024名刺は切らしておりまして
垢版 |
2019/10/22(火) 02:15:28.40ID:beXFvqzS
さっきヤフーショッピングで家具見てたんだけど
「現在263人がカートに入れてます」って表示されてて有り得ない数だとは思ってたw
0025名刺は切らしておりまして
垢版 |
2019/10/22(火) 02:23:53.72ID:WU306A5x
>>24
ヤフー禿はすぐこういった海外のグレーな部分追随するからね
0026名刺は切らしておりまして
垢版 |
2019/10/22(火) 02:24:19.11ID:b+29fqKA
>>10
俺も、「ウォッチリストに入れている人数」が表示されているのが、気になる。
0027名刺は切らしておりまして
垢版 |
2019/10/22(火) 02:33:45.79ID:oLJBh98T
じゃらんが気になったのでソースみたが、サーバーサイドで処理した値が埋め込まれてたわ
この記事で出ているようなクライアントサイドでランダムの数字を表示してる訳でない
まぁじゃらんはとりあえず信用していいんじゃね?w
0028名刺は切らしておりまして
垢版 |
2019/10/22(火) 02:36:26.90ID:CIg5JK7H
プログラマが 変数名を
view_notification_random というバレバレの名前するわけねーだろ

ミステリー小説に私犯人という中国人がでるようなもんやで
0029名刺は切らしておりまして
垢版 |
2019/10/22(火) 02:39:50.67ID:ovWKWoyC
僕の肛門も現在38人からチェックされています。
0031名刺は切らしておりまして
垢版 |
2019/10/22(火) 02:46:08.27ID:rj/1He51
>>1
示し合わせて同時に50人い所であくせすしてみたらいいじゃない
0032名刺は切らしておりまして
垢版 |
2019/10/22(火) 02:48:43.54ID:u9lGbuy1
今あなたと結婚したい人は0人です。
まずは恋人を見つける努力をしましょう。
0034名刺は切らしておりまして
垢版 |
2019/10/22(火) 02:55:18.44ID:VjOWA2E0
38人が今あなたを見ています
0035名刺は切らしておりまして
垢版 |
2019/10/22(火) 02:57:52.06ID:FPuw+l3M
オークションサイトも怪しい
0037名刺は切らしておりまして
垢版 |
2019/10/22(火) 03:15:31.57ID:2QeJExyo
>>25
で、日本の悪口を言います
0038名刺は切らしておりまして
垢版 |
2019/10/22(火) 03:18:09.29ID:PxKbu/ss
コンサートチケットでもあるよね
0039名刺は切らしておりまして
垢版 |
2019/10/22(火) 03:23:57.95ID:OD0mC2f/
新幹線の予約画面も同じだろ
ほぼ売り切れのはずが実際は半分以上空席だったり
完全に詐欺だよな
0040名刺は切らしておりまして
垢版 |
2019/10/22(火) 03:28:53.56ID:04OtjiQI
>>15
限定品効果
0041名刺は切らしておりまして
垢版 |
2019/10/22(火) 03:30:24.02ID:HK9mvpfC
ネットの世界って広いのにごく限られた場所しかみんな見てないけどね
故に行列ができるお店みたいなのはそれほど多くないのかもしれないし
24時間いつでも人が集まるのはその中でもごくわずかな気がする
0042名刺は切らしておりまして
垢版 |
2019/10/22(火) 03:37:23.29ID:UwbBuxyM
ハゲのやりそうなことだわ
0043名刺は切らしておりまして
垢版 |
2019/10/22(火) 03:40:03.54ID:E4vj3Ezi
>>○○人が見ています


「中国人が見ています」ならあり得るw
0045名刺は切らしておりまして
垢版 |
2019/10/22(火) 04:06:21.72ID:b+8l5NZT
分譲マンション営業の常套句だわ
焦って手付け金入れる田舎者
半年後に値下げを知ってハテナマーク
0046名刺は切らしておりまして
垢版 |
2019/10/22(火) 04:11:48.86ID:w9cdcTDT
>>1
知ってた
0049名刺は切らしておりまして
垢版 |
2019/10/22(火) 06:24:29.22ID:384NBRna
>>6
だろうねえ
ある意味ヤフオクのヲチリスト数字の方が信頼性が高い
0050名刺は切らしておりまして
垢版 |
2019/10/22(火) 07:07:44.05ID:x1QYFL3E
あたりまえだろ
0051名刺は切らしておりまして
垢版 |
2019/10/22(火) 07:13:55.68ID:LvgkFrzW
日本では合法なんだよな
騙されるやつが悪い
0052名刺は切らしておりまして
垢版 |
2019/10/22(火) 07:26:12.38ID:ckZ+EDkw
>>24
キャンペーンで値下げを待ってお気に入りやカートに商品入れっぱなしなんてよくあることなのに
0053名刺は切らしておりまして
垢版 |
2019/10/22(火) 07:29:30.31ID:JZty4iPk
「今あなた以外の○○人が同じページを見ています」
リアルタイムじゃないなら「今」の文字を消せばいいのに
0054名刺は切らしておりまして
垢版 |
2019/10/22(火) 07:33:19.90ID:jqXZwc2c
知ってた
0055名刺は切らしておりまして
垢版 |
2019/10/22(火) 07:34:10.22ID:RiSGH8ge
あなた以外にインド人が見ています
0056名刺は切らしておりまして
垢版 |
2019/10/22(火) 07:35:51.36ID:r6N58Zm6
もしかしてホテル予約の際の残り○部屋とかいうのもウソなのか?
0057名刺は切らしておりまして
垢版 |
2019/10/22(火) 07:38:58.01ID:F5saZqbj
焦らせるフィッシング詐欺みたい 実態はチョンのリアルメーターくらいの信用なんかよww
0058名刺は切らしておりまして
垢版 |
2019/10/22(火) 07:39:35.19ID:dhak+6Ar
>>66
一応割り当てがあるから嘘じゃないけど、ホテルの部屋は焦る必要ないから
あまり意味ないんじゃないかな。最悪電話すればディズニー以外なら基本空いてるし。
0059名刺は切らしておりまして
垢版 |
2019/10/22(火) 07:39:55.08ID:dj9xaoQc
あー、「残り1個です」をポチっても売り切れにならないサイトね。
0060名刺は切らしておりまして
垢版 |
2019/10/22(火) 07:40:11.79ID:uIWc8iGy
>>2
評価するwww
0062名刺は切らしておりまして
垢版 |
2019/10/22(火) 07:44:39.80ID:PB1Xoyl2
優良誤認で違法
日本でもアウト
0065名刺は切らしておりまして
垢版 |
2019/10/22(火) 07:46:46.57ID:7kNIje2z
一般のホームページの現在のアクセス数とかはホントが多いだろうな
0066名刺は切らしておりまして
垢版 |
2019/10/22(火) 07:52:14.23ID:/pEeBaZV
当たり前じゃん
0067名刺は切らしておりまして
垢版 |
2019/10/22(火) 07:53:20.64ID:9TBIgymg
嘘を見抜くのは簡単だ
なぜなら誰もが自分に不利になるようなことは言わないからだ
0068名刺は切らしておりまして
垢版 |
2019/10/22(火) 07:54:08.10ID:6VRv1op0
べる●ら
何時も有り得ない人数。
0069名刺は切らしておりまして
垢版 |
2019/10/22(火) 07:54:40.43ID:akp7V4Dl
お前の発言なんか誰も見ていません。
0070名刺は切らしておりまして
垢版 |
2019/10/22(火) 07:56:03.63ID:akp7V4Dl
>>65
誰がアクセスしているのか知らないけど、毎日自分が見る度にアクセスカウンタが1増えている。誰だろう?って奴だな。
0071名刺は切らしておりまして
垢版 |
2019/10/22(火) 08:00:28.39ID:QX+2R2d6
あやしいと言えば
つべの登録数とか再生数とか
あっちは金銭にもつながるからより悪質だろ
0072名刺は切らしておりまして
垢版 |
2019/10/22(火) 08:01:33.86ID:hEX9N5gO
> 要素のクラス名が「view_notification_random」になっている
…難読化でも狙ってワザとやってるんでなけりゃ、
この名前で乱数が出てるのは見当がつくね。良心的だな。

「Math.random()は暗号に使用可能な安全性がありません。
私ならCrypto.getRandomValues()を使います」
…「航空券の情報を見てる人の数」を暗号用の乱数として利用しないでしょ。
この場合は安い疑似乱数で十分だと思うよ。
0073名刺は切らしておりまして
垢版 |
2019/10/22(火) 08:02:18.90ID:HE4xjLhU
ヤフオクのやつも嘘だよな
0075名刺は切らしておりまして
垢版 |
2019/10/22(火) 08:07:33.78ID:43IoafL9
>>13
元の数字の確からしさはわからないが
複数ブラウザで開いていくと加算されていく
0076名刺は切らしておりまして
垢版 |
2019/10/22(火) 08:07:34.66ID:Mcr/uaf6
EUなら、日本の新聞のインチキ部数も違法なんだろうか。
0077名刺は切らしておりまして
垢版 |
2019/10/22(火) 08:08:13.84ID:mu9tHpX2
楽天の今注文されましたみたいなのも嘘だろ
0078名刺は切らしておりまして
垢版 |
2019/10/22(火) 08:11:04.68ID:QX+2R2d6
>>30
全部鷽さ
0080名刺は切らしておりまして
垢版 |
2019/10/22(火) 08:12:22.77ID:Fr9aWzJr
某大手の航空会社の予約サイトでも同じだな
残席5の国際便の予約を取ろうとして、良かったと4人分予約したが
予約完了後 残席が8に成ったんで、これはアヤスイと思ったわ

で後日実際に乗ったら、ガラガラ
0081名刺は切らしておりまして
垢版 |
2019/10/22(火) 08:17:07.90ID:b+ZU9urm
YouTubeやTwitterの登録者数も同じ、業者にカネ払って登録者増やせばこんなに登録者数いるなら面白いんだろうと観るとクソつまらない
0082名刺は切らしておりまして
垢版 |
2019/10/22(火) 08:18:06.00ID:LT9BR94+
先日楽天トラベルでホテル柳橋を検索したら現在1100人が見てますみたいなのが出たから信じてる
0083名刺は切らしておりまして
垢版 |
2019/10/22(火) 08:23:47.71ID:jF9JKqvb
>>80
それは違うんじゃ無いの?
売りに出す座席数は需要予測で日々変化させてる
個人だけでなく団体枠もあるし
満席のように見せかけてるわけじゃ無い
0084名刺は切らしておりまして
垢版 |
2019/10/22(火) 08:26:59.51ID:Ow7B/MsQ
今あなたの他に38人が全裸になっています
0085名刺は切らしておりまして
垢版 |
2019/10/22(火) 08:34:34.21ID:p/Ht3m+e
不正競争防止法2条1項20号違反
0086名刺は切らしておりまして
垢版 |
2019/10/22(火) 08:34:44.47ID:kTZ0HZ4X
でも例のゴミ捨てホテルを楽天トラベルで見たら、他に3000人がチェックしてるとか表示されたんで、本当にランダムでは無さそう。
0087名刺は切らしておりまして
垢版 |
2019/10/22(火) 08:36:38.55ID:Nbu62fOA
>>「おそらく開発者もこのやり方に同意しかねているから、わざとソースコードを隠していないのだろう」と、
>> サイト開発者に同情する声もありました。

そんなわけないやろ。言われたことをやりましたってだけだろ。
0088名刺は切らしておりまして
垢版 |
2019/10/22(火) 08:40:55.45ID:cLXq/muF
完璧にやりたかったら ajax かな。
0089名刺は切らしておりまして
垢版 |
2019/10/22(火) 08:41:36.55ID:skV9T6cM
どこもハワイが1位だな

2位の台湾はいまいち伸びない
0092名刺は切らしておりまして
垢版 |
2019/10/22(火) 08:52:37.57ID:7T5BmD/r
そんなん言われねくても
わかるだろw
0094名刺は切らしておりまして
垢版 |
2019/10/22(火) 08:57:02.48ID:RRppVGKw
サイトによる
0095名刺は切らしておりまして
垢版 |
2019/10/22(火) 08:59:20.04ID:fOWZ9aNo
あなた以外に38人のハゲがいます
0097名刺は切らしておりまして
垢版 |
2019/10/22(火) 09:14:15.45ID:jVIk/LWj
某旅行サイト、飛行機の予約確定ボタンを押すと、なぜか
追加料金3万円を請求された。予約破棄で拒否しても良かったけども
どうしても必要な用事だったのでポチッとした。
足下見た商売をネットでするんだよな。
0098名刺は切らしておりまして
垢版 |
2019/10/22(火) 09:17:48.43ID:q34qWwwv
>>80
国際便はトランジットが有るからやで
0099名刺は切らしておりまして
垢版 |
2019/10/22(火) 09:18:24.41ID:zPeEiWW4
>>1
ソースが一人のツイートだけで裏取らないとか、完全にまとめサイトだな。
せめて自分たちで類似事例くらい探せよ。
0100名刺は切らしておりまして
垢版 |
2019/10/22(火) 09:23:00.83ID:384NBRna
>>70
そのカウント数は
おま、、、
■ このスレッドは過去ログ倉庫に格納されています

ニューススポーツなんでも実況