1 :田杉山脈 ★:2019/10/22(火) 00:45:41.85 ID:CAP_USER.net

宿泊予約サイトやフライト予約サイトなどで宿泊先や飛行機の搭乗券を検索している時、検索候補の横に小さく「今あなた以外の○○人が同じページを見ています」といったメッセージが表示されることがあります。海外の旅行予約サイトであるOneTravelでは、表示されているこの人数がページへのリアルタイムな同時接続数ではなく、実は単なるランダムの数字だったことをセキュリティ研究者のOphir Harpaz氏が発見しました。

Harpaz氏がOneTravelで飛行機の搭乗券を予約しようとした時、予約購入を急がせるためか、「38人がこの搭乗券をチェックしています」と表示されたとのこと。「38人もチェックしているの?!」とHarpaz氏は焦ってしまったものの、38人もの人がこの搭乗券をチェックしていることに逆に疑問を抱いたそうです。

そこで、この人数はどうやって取得されているのかをHarpaz氏が確認したところ、「38」に当たる要素のクラス名が「view_notification_random」になっていることが判明。

さらにHarpaz氏がChromeのデベロッパーツールを使ってソースコードをチェックすると、JavaScriptで以下のような部分を発見。完全に28から44までの数字がランダムに生成され、それが表示されているだけだったことが判明しました。つまり、One Travelの「○○人がこの搭乗券をチェックしています」という部分は全くのウソであり、ユーザーにフライトの予約を急がせるためのものだったというわけです。

Harpaz氏のツイートに対して、やはりこのやり方は違法なのではないか?という声が多く挙がっています。

「アメリカではどうなるのか分かりませんが、EUではOneTravelは消費者へ詐欺を働いたとして罰則を科せられます」

「おそらく開発者もこのやり方に同意しかねているから、わざとソースコードを隠していないのだろう」と、サイト開発者に同情する声もありました。

一方で、「Math.random()は暗号に使用可能な安全性がありません。私ならCrypto.getRandomValues()を使います」と、乱数生成のコードにダメ出しをする人もいました。
https://gigazine.net/news/20191021-one-travel-number-rundom/



2 :名刺は切らしておりまして:2019/10/22(火) 00:47:40.69 ID:Z51JFL4s.net

このスレを今、38人がチェックしています。



3 :名刺は切らしておりまして:2019/10/22(火) 00:51:35.20 ID:WG/zHEzu.net

これ日本でもあるよね
ドメイン販売会社とかでよくあるけどやっぱり詐欺なのね



4 :名刺は切らしておりまして:2019/10/22(火) 00:55:32.23 ID:JP3Gf5/L.net

24時間以内に何件の予約がありましたも嘘くさいと思ってた



5 :名刺は切らしておりまして:2019/10/22(火) 01:03:51.21 ID:k25/ouH5.net

残り何席、だけは本当だと信じたい。



6 :名刺は切らしておりまして:2019/10/22(火) 01:09:52 ID:DUkTULZN.net

賃貸物件サイトの
あなた以外に○人がお気に入りに入れています
も詐欺なのかね?



7 :名刺は切らしておりまして:2019/10/22(火) 01:13:40 ID:qLY8tt83.net

じゃらんも?



8 :名刺は切らしておりまして:2019/10/22(火) 01:14:10 ID:Sb9VcgOi.net

ソースがギガジンではなんとも



9 :名刺は切らしておりまして:2019/10/22(火) 01:16:20 ID:YOlPmpc/.net

paypayだって本当に還元あるのかなんで自由自在でしょ
クロスワードパズルの景品当たらないのも自由自在なのに詐欺で捕まらないおかしなジャプ



11 :名刺は切らしておりまして:2019/10/22(火) 01:19:29.99 ID:m8G34FfK.net

あなたの他に現在8人がカートに入れています



12 :名刺は切らしておりまして:2019/10/22(火) 01:24:22.02 ID:071oSJuC.net

今のあなたを38人が監視しています。



13 :名刺は切らしておりまして:2019/10/22(火) 01:25:42.01 ID:s6gWI65a.net

楽天トラベルを良く使ってるけど、いつも出てるな
あれもウソなのかな?
まああんまり気にしてないけど



14 :名刺は切らしておりまして:2019/10/22(火) 01:25:44.05 ID:BfARupJL.net

今あなたの他に38人が抜いています。



15 :名刺は切らしておりまして:2019/10/22(火) 01:34:52 ID:3dSZimzV.net

他人も見てるってわかると煽られる人がいるってことか



16 :名刺は切らしておりまして:2019/10/22(火) 01:44:16 ID:snr3yjTO.net

>>4
あれって、同じ宿泊日で予約した人じゃないんだよな。
日付を変えても同じ数字が出る。



17 :名刺は切らしておりまして:2019/10/22(火) 01:44:55 ID:y2cZb9B+.net

ランダムってことはF5でページリフレッシュしたら、
そのたびに小さくなったり大きくなったりするんだ



18 :名刺は切らしておりまして:2019/10/22(火) 01:45:04 ID:a69MB0hA.net

世の中何も信用したらダメって事だな



19 :名刺は切らしておりまして:2019/10/22(火) 01:49:58 ID:IPgN+3J6.net

「おそらく開発者もこのやり方に同意しかねているから、わざとソースコードを隠していないのだろう」と、サイト開発者に同情する声もありました。

IT技術者やるな~



20 :名刺は切らしておりまして:2019/10/22(火) 01:59:53 ID:9oJ3G6jV.net

> 「今あなた以外に韓国人が見ています」

こわすぎ



21 :名刺は切らしておりまして:2019/10/22(火) 02:05:49 ID:YWtsrYkM.net

>>16
え?
当たり前じゃん



22 :名刺は切らしておりまして:2019/10/22(火) 02:05:54 ID:q34qWwwv.net

消費税増税後の今月の内閣支持率 58%♪



23 :名刺は切らしておりまして:2019/10/22(火) 02:06:03 ID:paHmr6DM.net

以前、忍者ツールで顔が寄ってくるのがあったよな



24 :名刺は切らしておりまして:2019/10/22(火) 02:15:28 ID:beXFvqzS.net

さっきヤフーショッピングで家具見てたんだけど
「現在263人がカートに入れてます」って表示されてて有り得ない数だとは思ってたw



28 :名刺は切らしておりまして:2019/10/22(火) 02:36:26.90 ID:CIg5JK7H.net

プログラマが 変数名を
view_notification_random というバレバレの名前するわけねーだろ

ミステリー小説に私犯人という中国人がでるようなもんやで




29 :名刺は切らしておりまして:2019/10/22(火) 02:39:50.67 ID:ovWKWoyC.net

僕の肛門も現在38人からチェックされています。



30 :名刺は切らしておりまして:2019/10/22(火) 02:43:13.25 ID:YINfkdTx.net

ネットなんて全部ウソでしょ ☆☆☆☆☆



32 :名刺は切らしておりまして:2019/10/22(火) 02:48:43.54 ID:u9lGbuy1.net

今あなたと結婚したい人は0人です。
まずは恋人を見つける努力をしましょう。



33 :名刺は切らしておりまして:2019/10/22(火) 02:54:44 ID:fhmx4/GR.net

通販番組でよくやってる「この商品の顧客満足度94%」とか、嘘でしょ。



34 :名刺は切らしておりまして:2019/10/22(火) 02:55:18 ID:VjOWA2E0.net

38人が今あなたを見ています



35 :名刺は切らしておりまして:2019/10/22(火) 02:57:52 ID:FPuw+l3M.net

オークションサイトも怪しい



36 :名刺は切らしておりまして:2019/10/22(火) 03:07:00 ID:n858IURv.net

ヤフーショッピングの○人が商品をカードに入れていますは本当感ある



37 :名刺は切らしておりまして:2019/10/22(火) 03:15:31 ID:2QeJExyo.net

>>25
で、日本の悪口を言います



38 :名刺は切らしておりまして:2019/10/22(火) 03:18:09 ID:PxKbu/ss.net

コンサートチケットでもあるよね



39 :名刺は切らしておりまして:2019/10/22(火) 03:23:57.95 ID:OD0mC2f/.net

新幹線の予約画面も同じだろ
ほぼ売り切れのはずが実際は半分以上空席だったり
完全に詐欺だよな



40 :名刺は切らしておりまして:2019/10/22(火) 03:28:53 ID:04OtjiQI.net

>>15
限定品効果



41 :名刺は切らしておりまして:2019/10/22(火) 03:30:24.02 ID:HK9mvpfC.net

ネットの世界って広いのにごく限られた場所しかみんな見てないけどね
故に行列ができるお店みたいなのはそれほど多くないのかもしれないし
24時間いつでも人が集まるのはその中でもごくわずかな気がする



42 :名刺は切らしておりまして:2019/10/22(火) 03:37:23.29 ID:UwbBuxyM.net

ハゲのやりそうなことだわ



43 :名刺は切らしておりまして:2019/10/22(火) 03:40:03.54 ID:E4vj3Ezi.net

>>○○人が見ています


「中国人が見ています」ならあり得るw



元スレ https://anago.2ch.sc/test/read.cgi/bizplus/1571672741/