PC・インターネット

旅行予約サイトの「今あなた以外に○○人が見ています」←ウソだったwwwww

1:名無しさん@2ろぐちゃんねる : 2019/10/27(日) 11:29:29.41 ID:d+Ag9L3p9



 宿泊予約サイトやフライト予約サイトなどで宿泊先や飛行機の搭乗券を検索している時、検索候補の横に小さく「今あなた以外の○○人が同じページを見ています」といったメッセージが表示されることがあります。
海外の旅行予約サイトであるOneTravelでは、表示されているこの人数がページへのリアルタイムな同時接続数ではなく、実は単なるランダムの数字だったことをセキュリティ研究者のOphir Harpaz氏が発見しました。

Harpaz氏がOneTravelで飛行機の搭乗券を予約しようとした時、予約購入を急がせるためか、「38人がこの搭乗券をチェックしています」と表示されたとのこと。
「38人もチェックしているの?!」とHarpaz氏は焦ってしまったものの、38人もの人がこの搭乗券をチェックしていることに逆に疑問を抱いたそうです。

Ok this is really funny, check this out.
I was in the process of booking a flight via @OneTravel. Trying to make me book ASAP, they claimed: “38 people are looking at this flight”.
Whoa, 38 is a lot, I have to hurry up. But first I have to check how they came up with 38 >> pic.twitter.com/UaGhaiCQrR— Ophir Harpaz (@OphirHarpaz) October 16, 2019

そこで、この人数はどうやって取得されているのかをHarpaz氏が確認したところ、「38」に当たる要素のクラス名が「view_notification_random」になっていることが判明。

Right click and a quick “inspect” on the number, I found out the element’s class name is “view_notification_random”.
Awesome variable naming guys.
So you’re _randomly_ trying to freak me out. Alright >> pic.twitter.com/xnL3hsZLP5— Ophir Harpaz (@OphirHarpaz) October 16, 2019

さらにHarpaz氏がChromeのデベロッパーツールを使ってソースコードをチェックすると、JavaScriptで以下のような部分を発見。
完全に28から44までの数字がランダムに生成され、それが表示されているだけだったことが判明しました。
つまり、One Travelの「○○人がこの搭乗券をチェックしています」という部分は全くのウソであり、ユーザーにフライトの予約を急がせるためのものだったというわけです。

So what’s your sophisticated pseudo-random algorithm?
Apparently, OneTravel are choosing a number between 28 and 45.
Because as you all know, based on serious psychological research, these numbers tend to make people book their flights fast #sarcasm #not42 >> pic.twitter.com/r2IrYhxr28— Ophir Harpaz (@OphirHarpaz) October 16, 2019
Harpaz氏のツイートに対して、やはりこのやり方は違法なのではないか?という声が多く挙がっています。

「アメリカではどうなるのか分かりませんが、EUではOneTravelは消費者へ詐欺を働いたとして罰則を科せられます」

I do not know the laws in the US, but within the EU this company would get a penalty for consumer deception.— Christopher Dosin (@christopherdosi) October 18, 2019

「おそらく開発者もこのやり方に同意しかねているから、わざとソースコードを隠していないのだろう」と、サイト開発者に同情する声もありました。

Maybe the developers don’t agree with the practice so they are not putting effort in hiding it ????— David da Silva @ LDN???????? (@dasilvacontin) October 18, 2019
一方で、「Math.random()は暗号に使用可能な安全性がありません。私ならCrypto.getRandomValues()を使います」と、乱数生成のコードにダメ出しをする人もいました。

Math.random() isn’t cryptographically safe. I’d rather use Crypto.getRandomValues() ????— cl1pp0 (@cl1pp0) October 19, 2019

https://news.livedoor.com/article/detail/17264681/
https://twitter.com/5chan_nel (5ch newer account)


 




元スレ
http://asahi.5ch.net/test/read.cgi/newsplus/1572143369/

37:名無しさん@2ろぐちゃんねる : 2019/10/27(日) 11:43:45.00 ID:7MJcSKsR0



>>1
まあ、ほとんどこれだろうなwww

まだソシャゲのフレンドアクティブ表示のほうが信憑性あるわ
www(´・・ω` つ )




2:名無しさん@2ろぐちゃんねる : 2019/10/27(日) 11:30:29.73 ID:pLXs9aPX0



楽天も?




4:名無しさん@2ろぐちゃんねる : 2019/10/27(日) 11:31:09.01 ID:UyFw9WYz0



ヤフーもか




5:名無しさん@2ろぐちゃんねる : 2019/10/27(日) 11:31:34.52 ID:+kxO6QEJ0



視聴率かな




6:名無しさん@2ろぐちゃんねる : 2019/10/27(日) 11:31:39.25 ID:8tDaQiKE0



じゃらんもそうだな。w
それ系のは、全部そうだろう。嘘つきやろうどもめ。




7:名無しさん@2ろぐちゃんねる : 2019/10/27(日) 11:31:51.65 ID:tOcqvlFh0



アメリカがやっているということは日本もやっている




8:名無しさん@2ろぐちゃんねる : 2019/10/27(日) 11:32:32.76 ID:KtZcnScx0



じゃらんもそうだな




54:名無しさん@2ろぐちゃんねる : 2019/10/27(日) 11:49:59.58 ID:G4smqICp0



>>8
1時間以内に何人が予約しました

あれ絶対嘘だわえ




10:名無しさん@2ろぐちゃんねる : 2019/10/27(日) 11:32:53.79 ID:gZLj+svk0



通販のただいま電話が殺到中みたいな




22:名無しさん@2ろぐちゃんねる : 2019/10/27(日) 11:38:17.59 ID:5BHrsrPL0



>>10
あれは初めて見た時に絶対ウソだと思ったw




56:名無しさん@2ろぐちゃんねる : 2019/10/27(日) 11:52:41.46 ID:C/1HN8CE0



>>10
まあ古くはそれだなw




12:名無しさん@2ろぐちゃんねる : 2019/10/27(日) 11:33:25.62 ID:V84IF18y0



楽天トラベルもそうだろ
300人以上見てますとか出るぞ




13:名無しさん@2ろぐちゃんねる : 2019/10/27(日) 11:33:51.68 ID:/TzINvns0



~~人がカートに入れてます




14:名無しさん@2ろぐちゃんねる : 2019/10/27(日) 11:33:51.85 ID:tL/JbrcZ0



マジかよ、慌てて予約した覚えがある




19:名無しさん@2ろぐちゃんねる : 2019/10/27(日) 11:37:47.59 ID:tdYlZ86F0



中古車のサイトも出るよな
こんな車、誰も見てるわけないだろって車まで
3人見ていますって出るからなw




29:名無しさん@2ろぐちゃんねる : 2019/10/27(日) 11:40:46.59 ID:RWLdXXuC0



今300人があなたを見ています




35:名無しさん@2ろぐちゃんねる : 2019/10/27(日) 11:43:32.92 ID:VYR9K/0D0



>>29
何それこわい




61:名無しさん@2ろぐちゃんねる : 2019/10/27(日) 11:54:59.96 ID:UyFw9WYz0



>>29
ワロタ




97:名無しさん@2ろぐちゃんねる : 2019/10/27(日) 12:04:29.23 ID:9tBj1Jr20



>>29
自分が作られた世界で
ずっと中継されてる映画思い出した

題名忘れたけど




30:名無しさん@2ろぐちゃんねる : 2019/10/27(日) 11:41:30.92 ID:zHpISmrd0



Nissenもか




コメント

メールアドレスが公開されることはありません。 が付いている欄は必須項目です