投げ銭サービス「Osushi」、サービス開始するやいなやオモチャにされてしまう

ここまでガバガバなサービスも珍しいですね… 【2018/02/01 20:47 追記】Osushi公式アカウントからメンテナンス・改修に関する公式なツイートがなされたため追加しました。 【2018/03/07 16:36 追記】Osushiがリニューアルされてサービスを再開しました。このまとめで指摘されているような問題点がほぼ全て修正されており、法的に問題がなければ期待できそうです。
388
Osushi公式 @_Osushi_Love_

さきほどサービスをリリースしました! レッツ投げ寿司!🍣🍣🍣 osushi.love

2018-02-01 14:51:34

おや…?

𝑷𝑲𝑨 @PKAnzug

osushiという新しい投げ銭システム、どうもIT業の人たちの呟きを見るに「webサービスのシロウトがいきなりお金を扱うシステムを作ったせいで、あちこちガタガタでセキュリティ的にヤバい上に違法の可能性がある」ということのようで、面白そうでもしばらく遠巻きに様子見た方が良さそう。

2018-02-01 18:11:54
よし野たかひろ @gb7k

osushiに悪いエンジニアがアタック仕掛けてて笑う

2018-02-01 17:41:59
@abcdekind

案の定Twitterの性格悪い連中がOsushiで遊び始めてて笑ってる

2018-02-01 17:27:11

寿司の挙動の様子がおかしい

アオヤマ ミント @MintoAoyama

自分で自分にお茶を送れるのかー / お茶を @MintoAoyama に送りました🍵 osushi.love/MintoAoyama/me… #osushilove @_Osushi_Love_さんから

2018-02-01 17:43:14

決済処理の様子がおかしい

kouhei @39ff

ユーザの同意なしにクレジットカード情報記憶すんなや pic.twitter.com/MigWtTwB8v

2018-02-01 16:54:03
拡大
ロングもみあげガール推進部 @kb10uy

なんか1こしか送ってないのに3回決済されててめっちゃ受ける

2018-02-01 17:03:22

ユーザー名の様子もおかしい

アークリスプ(あほ) @arclisp

すごい ユーザーIDに制限文字もなければサニタイズもされてないので特殊文字入れたら即死他人と同じIDにできるというミラクルな仕様だ

2018-02-01 17:33:39
@rit_ln

ユーザー名、既に使われているものへも変更可能っぽいな

2018-02-01 17:21:17
ロングもみあげガール推進部 @kb10uy

osushi.love/%E6%AF%94%E9%8… というわけでパーセントエンコーディングは使えるみたいですね

2018-02-01 17:07:28
よだれいぬ @yodare_inu_

ユーザー名を /etc/passwd%00 にしたらプロフィールにアクセスできなくなったwww

2018-02-01 17:35:36
kosuge @9m

ユーザー名を login に変更したら終わってしまった

2018-02-01 17:17:11
1 ・・ 4 次へ