「mixiアプリを提供していたサーバーが改竄被害、サービス停止に」記事へのコメント

疑問ねぇ……

[sakamoto (8009)]

「タレコミ人としては、こういった危険な状態をなぜmixiが気がつけなかったのか、管理体制に疑問を感じずには居られない 」

？？？？ アカウント作れば平文でパスワードがメールで送られてくるし、 https のページからわざわざ login しても http に飛ぶようなサイトの管理体制に想像が付かないなんて、 タレコミ人の方に疑問を感じるのだが？ 部門名通りというのが業界標準なのでは？

--
-- 哀れな日本人専用(sorry Japanese only) --

Re:疑問ねぇ……

[Anonymous Coward]

perlで作った程度のことを自慢気に語っちゃうようなところですからね。

Re:

[Anonymous Coward]

上場企業ならPHPを使うべきところらしいですからね。

Re:疑問ねぇ……

[Sakura Avalon (12557)]

気づいててもほっかむりですしね。今に至ってもmixi公式なアナウンスはまったくありません。運営者としてのmixiからの注意やらアプリ停止のお知らせすらありません。（アプリそのものを使おうとすると「制限されている」とは出るらしいです。私自身はこの会社のアプリを一つも登録してなかったので確認できていません。）
ITmedia News記事がmixiニュースに掲載されたのも、ようやく昨日になってからでした。毎日更新されてるので、土日休んでましたとかでもなさそうです。おかげでこの記事で日記を書いてる人さえごく少数です。アプリ登録者の割りにあまりに少ないのは、たぶんほとんど気づかれてないためでしょう。

原因などは調査中だそうですがサーバーは既に改竄済みなわけで、もしかすると「プロでもなかなか見つけられない」Wormが仕掛けられている可能性だってあります。それがGENOウィルスみたいな代物で、改竄後に一度でもアプリを使ったユーザーのPCには侵入していて何かの拍子に一気に…という事だって無いとは言えません。イタチごっことはいえ、原因不明だろうがなんだろうがユーザーに対して「念のためウィルスチェックしてください」と呼びかける事さえやらないのはそれこそトヨタじゃありませんが隠蔽と言われたって仕方ないと思います。

＃完全ではないにしても、まず不安感の払拭って大切だと思う。
＃アプリ使えない！→サーバー改竄だってよ！→うちのマシン本当に大丈夫？→mixi沈黙→ねぇ大丈夫なの？→mixi沈黙…
＃おーい、出て来ーい→mixi沈黙→mixi「大丈夫でした。ご安心を。」→怒り爆発！！

Re:

[Anonymous Coward]

> ＃おーい、出て来ーい→mixi沈黙
→石を投げ込んでみる、かと思った。