【ワクチン架空予約】情報処理推進機構　｢報告せずに、脆弱性の存在をネット上にいきなり公開することは絶対に行ってはいけない｣

大規模会場を使った新型コロナワクチンの接種予約システムで架空の予約ができてしまう問題について、

IPA（情報処理推進機構）は5月18日、取材に対し
「脆弱性や手口を不特定多数に公開するのは望ましくない」とコメントした。

脆弱性を発見した際は「まず開発者やIPAの窓口に報告してほしい」という。

脆弱性情報は、開発者が脆弱性を直すために必要な情報である一方で、攻撃に悪用される恐れがある情報でもある。

このためIPAは「発見時は開発者に報告し、極秘事項にすること」とし、

「報告せずに、脆弱性の存在をネット上にいきなり公開することは絶対に行ってはいけない」としている。

また、攻撃者と疑われる可能性があることから「善意であっても必要以上に調査しないこと」ともしている。

架空予約の問題を巡ってはAERA dot.の記者が17日に公開した記事の中で、でたらめな番号を予約システムのフォームに入力しても
予約が取れてしまうことを、実際のシステムで確かめたと記載。

予約後には「予約をキャンセルした」としているものの、
具体的な手口を明らかにした報道手法に対し、Twitterでは「模倣犯による犯行を誘導している」などの指摘が出ていた。

https://www.itmedia.co.jp/news/articles/2105/18/news145.html#:~:text=%E3%83%AF%E3%82%AF%E3%83%81%E3%83%B3

>>1
朝日新聞と毎日新聞はテロリスト。
日経も共犯だな。

>>1
これ脆弱性じゃないだろ
ただの欠陥だろ

>>1
池田信夫@ikedanob
不正アクセス（電子計算機損壊等業務妨害）という犯罪を「報道の自由」がなんちゃらと言い訳してごまかすのを「問題のすりかえ」というんだよ。

>>1
特定機密保護！！　とか言って表に出さないままみ消すだけだろ？？？

話にならねーよカス

>>1
IPA使って、朝日・毎日に逆ギレする為の正当性を作ろうとしてる

巨額の税金を使ったプロジェクトなのに、
義務付けられている”検査”をしていない政府の罪の方が重い

>>1
政府御用達、誤入力もハッキング扱いされるバックドアどころか壁すらないノーガード仕様のｹｹ中システムズ製アプリを今後とも宜しくお願い致します！ｗ

>>1
そんな利用者の道徳心に依存するようなシステム構成はあかん

>>1
脆弱性どころの話じゃないしなあ
家で言ったら、倒壊するくらいの欠陥住宅

訴えるなら欠陥住宅作った会社訴えろよ

>>1
> 「善意であっても必要以上に調査しないこと」

そもそも、善意じゃないし

>>1
それ知ったら試しにみんなやるもんね。

>>1
脆弱性とか難しい言葉使ってるけど、要はただの欠陥であって行政の過失怠慢だよね
それを報道するのは報道機関の役割だから止められんよ

なんか、、、、>>1みたいな意見がやたら貼られまくってるけど
専門業界のローカルルールにはやたら詳しくて尊重すべきって声高に主張するのに
民主社会の普遍的ルールである報道の重要性に対してはなんら重きを置かないって感覚が意味わからんわ

>>1
今回ばかりはマスゴミを厳しく処罰しないといけない
発刊停止にするべき

>>1
何勝手なコト言ってんだ？
オマエラのミスを棚に上げて。
俺らはβテスターじゃねえんだよ。
何様だよ。

>>1
脆弱じゃなくてただの欠陥
次々言いわけと脅しを出してくるなクソ政府

>>1
いや、これって脆弱以前の問題だと思うが。

どこへの報告だよ
くそアホ

>>4
サービス提供者に連絡だよ。
どあほ。

というか子供でも分かることができてない時点でただの手抜き
バグですらない

>>8
万引きは子供でもできるけどやらないよね？
朝日、毎日は万引き自慢しちゃったけど

報道しなかったら握りつぶされてただろ
信用が無いんだよ国に

>>12
信用する気もない付け火して喜ぶ団体だろ元々w
報告して、やり取りして、多少でも改善されたら記事にすれば良かった話。

でもそうすると大々的にならないから先走って記事書いただけだろう。

>>12
お前も信用ないから犯罪しちゃうのかさすがや

そういえば去年の今頃はマスク争奪戦だったな
この国ってホント変わってない

ワクチン摂取管理システムは、脆弱性があるのではなく。
何いれても、動く用が動作する未完成品。

>>18
いいんだよ、ジジババなんて入力間違うからこれで
数と来る数が一定にあえば、おっけー

ウヨ記者自分でスレ重複してんじゃねえよ

不正行為だからな
犯罪者だから

脆弱性っていうのは、不正アクセスされて情報が改ざんされたり盗まれたりするようなケース。
これは単に役立たずな糞システム。