旅行予約サイトの「今あなた以外に○○人が見ています」はウソだったことが判明

宿泊予約サイトやフライト予約サイトなどで宿泊先や飛行機の搭乗券を検索している時、検索候補の横に小さく「今あなた以外の○○人が同じページを見ています」といったメッセージが表示されることがあります。海外の旅行予約サイトであるOneTravelでは、表示されているこの人数がページへのリアルタイムな同時接続数ではなく、実は単なるランダムの数字だったことをセキュリティ研究者のOphir Harpaz氏が発見しました。 Harpaz氏がOneTravelで飛行機の搭乗券を予約しようとした時、予約購入を急がせるためか、「38人がこの搭乗券をチェックしています」と表示されたとのこと。「38人もチェックしているの？！」とHarpaz氏は焦ってしまったものの、38人もの人がこの搭乗券をチェックしていることに逆に疑問を抱いたそうです。 [1/4] Ok this is really funny, check t

[peroon]

今このコメントに8人のユーザが星を付けようとしています

[doroyamada]

「そんなに見てるわけないだろ、過去24時間の数字とかじゃないの」と思って見ていた。

[nomitori]

「残り何点」とか、「今だけ」とかもだけど、焦らされてると感じたらその時点で購入やめるのが吉よね。

[deztecjp]

「全ての旅行予約サイト」がウソの表示をしていたかのような見出し。私は感心しない。

[shinagaki]

"乱数生成のコードにダメ出しをする人もいました" 草

[cinefuk]

evilだ。「表示されているこの人数がページへのリアルタイムな同時接続数ではなく、実は単なるランダムの数字だった（view_notification_random）」 https://twitter.com/OphirHarpaz/status/1184486452861788160

[itochan]

優良誤認かな

[tribird]

他にいくらでもありそうな案件

[pptppc2]

深淵「お、俺はちゃんと見てるぞ…」

[yudedako1026]

randomはひどいｗ

[fumokmm]

こういうことをしてるとすぐに信用ってなくなってしまうよね。他もどうせ同じなんでしょって見られてしまうから。

[pmakino]

たぶんそうだろうなーとは思ってたけど、まさかエンドユーザーがJavaScript読むだけでバレるようなやり方をしていたとは。

[northlight]

思ったより稚拙だった

[umiusi45]

これなぁ～

[at_yasu]

「Math.random() isn't cryptographically safe. I'd rather use Crypto.getRandomValues() 」これ好き

[mabo0915]

これ、ニトリもやってるよなぁ。ニトリはどうしてるんだろう。

[sync_sync]

やっぱりあの数字はウソだったのか･･･

[Seiji-Amasawa]

「リアルタイムな同時接続数ではなく、実は単なるランダムの数字だったことをセキュリティ研究者のOphir Harpaz氏が発見しました」

[yom-amota]

今までだれも気が付かなかったのもすごいな、

[triceratoppo]

view_notification_randomは心意気というより、自分たちのわかり易さと、ばれると思ってなかっただけやろ。

[tonchix]

情報商材とかもこういうのあるよね、本日中なら○円で！みたいな

[UME]

オペレーターの数を増やしてってのも嘘かもしれないなあ

[takeishi]

毎日閉店セールみたいなアレ

[baroclinic]

あたしもあやしいと思ってたわよー。でも日本のはホテルの規模ごとに数字にリアリティがある気がして、実績を何らかの計算で水増しして見せているのかなーと

[sny22015]

マジかよあれはサバ管が必死に手打ちしてるのかと思った

[sha51]

だと思ったわー

[lenore]

このサイトがそうだっただけで他のサイトはどうか分からないけど、発注者は同じような倫理観の可能性はある。/ agodaは”過去○時間で1件予約されました”とかあるけどそれは多分本当。でも”残り1件です”は分からない

[popmusik3141]

まじかよ食べログ最低だな。

[sakahashi]

“ソースコードをチェックすると、JavaScriptで以下のような部分を発見。完全に28から44までの数字がランダムに生成され、それが表示されているだけだったことが判明”

[rdrk]

最後、なんでこんな適当な値に「暗号に必要な安全性」が必要になるんだろ？

[nilab]

せめてサーバ側で実装しようよ・・・「海外の旅行予約サイトであるOneTravelでは、表示されているこの人数がページへのリアルタイムな同時接続数ではなく、実は単なるランダムの数字だった」

[nymc]

全サイトじゃないでしょ

[saharamakoto]

嘘だと！

[KAN3]

セキュアな乱数を作らないといけない状況じゃないし速度の速いMath.randomでいいと思うんだけど、最後のツッコミは本来なら隠さないといけない状況と暗号をかけたジョークかなにか？

[kuroaka1871]

“ページへのリアルタイムな同時接続数ではなく、実は単なるランダムの数字だった”

[hapicome]

先日、ホテルの予約をした時には「クーポンを使って10％割引は今日まで！お早く！！」で310ドルやったのに、今日たまたま見たら「格安297ドル」やった。(´・ω・｀)ｼｮﾎﾞｰﾝ。まぁそんなカンジ（実話）

[stabucky]

昨日、部下がペットショップのサイトのイヌの写真を見て「もう150人がこの子を見ているんですよ！」と言っていたが、嘘か。

[mmmmmasao]

人類にインターネットは早すぎた定期

[younari]

過去24時間になんにが予約したか出したほうがまだ効果ありそう。