このスレッドはアーカイブ化された過去ログです。
このスレッドはアーカイブ化された過去ログです。
人気のスレッド
ニュース速報+
127
1433.6
1271433.6
ニュース速報+8011356.3
8011356.3
ニュース速報+1521198.7
1521198.7
ニュース速報+39985
39985ニュース速報+266591.7
266591.7
ニュース速報+175570.5
175570.5
ニュース速報+202502.2
202502.2
ニュース速報+595488.2
595488.2
ニュース速報+37451.3
37451.3
ニュース速報+45402
45402もっと見る
2025年07月10日 12時40分 セキュリティ
マクドナルドの求人サイト「McHire」に管理者用のログイン画面があり、そこに「123456」というパスワードを入れたところアクセスできてしまったと、セキュリティ専門家のイアン・キャロル氏が報告しました。管理者用のページから応募者の情報を簡単に閲覧できたこともわかっています。
Would you like an IDOR with that? Leaking 64 million McDonald’s job applications
https://ian.sh/mcdonalds
マクドナルドはParadox.aiという企業が作成したAIボット「Olivia」を求人サイトに統合しています。このボットが意味不明な回答をしてくるという報告が、キャロル氏の調査のきっかけでした。
キャロル氏はまず地元のマクドナルドで求人に応募しました。すると、すぐOliviaが対応し始め、メールアドレスと電話番号、勤務可能なシフトを入力する手伝いをしてもらい、次の段階である「性格テスト」に進みました。
性格テストの後は人間による審査が行われるようで、待ち時間が発生し、Oliviaの性能を検証しようとしても似たような文章しか返さないため手持ち無沙汰になったそうです。
そこでキャロル氏が目を付けたのは、マクドナルドの従業員が使うために用意されたMcHireのログイン画面でした。この画面に、Paradox.aiが使うためと思われる管理者用の「Paradox team members」というリンクがあったそうです。
キャロル氏がこのリンクにアクセスし、何気なくユーザー名とパスワードに「123456」と入力したところ、すぐにログインできてしまったとのことです。この「123456」という認証情報はデフォルトで設定されるもので、管理者が設定を変更していなかったことが原因だと考えられます。
https://gigazine.net/news/20250710-mcdonalds-job-hire-leak/
俺とか社内シス管してるけど
引継ぎ前のパスワードは全部passwordだったぞ
今はpaswordと誤字してつけてるというのも上司の命令
pasuwaadoにしよう
日本とアメリカのどちらの国も時給が一番高い都市で比較すると
カリフォルニア州の最低時給は20.5ドル
東京都の最低時給は約1060円
アメリカのビッグマックの平均価格は約5.79ドル
日本のビッグマックの価格は480円
カリフォルニア州で一時間働けばビッグマックが約3.5個買えるが、東京都で一時間働いてもビッグマックが約2.2個しか買えない
結果、日本のビッグマックは高すぎる
しかも世界トップレベルで高い
かといってパスワードが「1234545」であっても、また色々と突っ込まれる訳で
自宅警備会社で80代の親にパスワード教えたほのぼのファミリーストーリー
想像したらワロタww
今すぐここに口座番号と暗証番号を書いていくチャレンジしようぜwwってしたら書く人が出そうな勢い
ハクサイって覚えてくださいイェエエエエエイ！
これもまた色々と問題になるか、倫理的にw
7年に一回程度更新するし
厄災
guest
guest
omikujiも忘れないでね
こんなことを何気なく出来るかな？
信じられない
やっぱり外人は違うわ
極悪だわ
fakku ofu
アド・ミンっていう支那人だ