気に入った記事をブックマーク
- 気に入った記事を保存できます
保存した記事の一覧は、はてなブックマークで確認・編集ができます
- 記事を読んだ感想やメモを書き残せます
- 非公開でブックマークすることもできます
zenn.dev/watab2000エントリーの編集
エントリーの編集は全ユーザーに共通の機能です。
必ずガイドラインを一読の上ご利用ください。
記事へのコメント110件
- 注目コメント
- 新着コメント
tpircs
IPAに通報するのも自由だと思うけど黙ってやればいいのに何で解説とかしてるんだか謎。これがさほど問題のある脆弱性と考えてないからやってるんだろうけれど、そうするとこのエントリの趣旨と合わずなんだかなぁ。
rgfx
コードはLLMに指示して出すご時世に「高校生がリバエンしてPoC書けてすごい」は無いわ。あれ褒めてるの「LLM後の世界だけどスクリプトキディが称賛されてたあの頃に留まりたい」位の老害お気持ちでしょ
taruhachi
店頭でQRコード読ませてブラウザ上で注文、決済させるほぼ全てのシステムにおいて偽QRコードを読み込ませてプロクシされるという脆弱性があるがそれらを許容、被害補填するのは提供店舗の責任だと思ってる。
iphone
読んだら素人でも攻撃コードを作れてしまう点でこの記事のほうが悪質だと思う。詳細に解説しすぎ。なぜIPAへの報告だけに留め、サイゼ側の対応完了を待たなかった？ 罰したい感情が人を狂わせてしまう。
mjy
本人の行為はクラッキングではない。元々、誰でも使えるAPIだっただけ。仕組み上、APIの存在は当然に推測できる。観測・調査も自分の端末でできるもの。電話によるピザの注文を、自作の電話で行なった、という感じ。
sabinezu
正しい。高校生かどうかは全く関係ない。「高校生なのにここまで作るのはすごい」とか持ち上げてるのはバカ。そう言って気持ちよくなってるだけ。大人は理由を説明した上でこのガキを叱るべき。サイゼも悪い。
eos2323
向こうでQRコードがわかればってブコメをしたが実際には定期的な変更が行われているようなので、いたずらで隣の席に店員を呼ぶのが関の山かなと。そしてそれは今も昔も可能な範囲であるからどうだろな
tfurukaw
そんな超ハイレベルな技術を使っているのならともかく。ただのクラッキングでしかないし、そういう事する人であるからこそ最低限のモラルが必要。大の大人がこういうの持て囃したらいけないでしょう｜サイゼイヤ(^^;
注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています
いまの話題をアプリでチェック！
- バナー広告なし
- ミュート機能あり
- ダークモード搭載
関連記事
例のサイゼイヤをIPAに通報した
まず、サイゼリヤの「安さを徹底追求する」企業努力にはとても感謝しています。 だからこそ、この高校生... まず、サイゼリヤの「安さを徹底追求する」企業努力にはとても感謝しています。 だからこそ、この高校生（自称）の行為は、醤油ぺろぺろテロ行為と何ら変わりがないことを言いたいです。 彼がやったことは「やりすぎ」「法に触れる可能性」 彼がもし、本当にエンジニアとしてデベロッパーとしてクリエイターとして、将来を担っていきたいのであれば、サイゼリアのコードを解析した結果、容易に非公開APIを通じて、サイゼリヤのサーバーに到達する可能性があることを、まずIPAに報告すべきでした。 本件の問題は、 セキュリティホールを発見したことではなく、その後、その脆弱性を利用したことです。その時点でアウトですから、それをさらにOSSとして公開したことは、頂き女子りりちゃん事件（幇助）と変わりません。 IPAの「法令に抵触する可能性を危惧しております」報告 IPAに相談・報告すると、次のような返信をもらうことがあります
ブックマークしたユーザー
すべてのユーザーの
詳細を表示します
詳細を表示します
0115765.com
news.yahoo.co.jp
mq1.dev
togetter.com
note.com/makari_5108010
forbesjapan.com
sakurado.hatenablog.jp
anond.hatelabo.jp
jp.ign.com
korokoroneblog.com
studyhacker.net
tenshoku.mynavi.jp
tech.nri-net.com
developers.freee.co.jp
2026/05/05 リンク yellow63yellow