Amazonのすごいアクセス解析サービス - ぼくはまちちゃん！

こんにちは！ Amazonほしい物リスト、すごい話題になってますね！ なんでも、メールアドレスで検索すればAmazonに登録してある本名がでてくる (ケースもある) とか…。 で、さっそくぼくも試してみたよ！ ほしい物リストサーチ！ これって、いま話題になっているのは、誰かのメールアドレスを手がかりにして ウィッシュリストや本名、下手すると住所まで知られてしまうってところだよね。 それだけでも面白いんだけど、 あまり注目されていない機能として、こんなものがあったよ。 友だちにほしい物リストについて知らせる これ。 自分のほしい物リストを誰かにメール送信できちゃう機能らしいね！ じゃあ試しにメール送信時のリクエストを確認してみると… http://www.amazon.co.jp/gp/registry/send-nudge.html?ie=UTF8&type=wishlist&__mk_j

[betelgeuse]

Amazonで本名メールアドレスが他人にバレる、からもうすぐ2年になるのか。

[daf1110]

[アフェリエイト］アフェリエイトってのをやってみるか！…？

[toton]

CSRF: Amazon ウィッシュリスト ほしい物リスト

[syousai55]

★amazonのセキュリティネタ

[webmarksjp]

アクセス解析

[pochi-p]

CSRF

[takunama]

"ログインした状態なら、リストの作成・公開に関係なく送信される"

[kisato_mii]

自分のサイトにアクセスした人の本名とメールアドレスを、Amazonがどんどこメールで送ってきてくれるよ！ 親切だね！

[denken]

は

[ryouchi]

Googleのキャッシュとかは？ http://www.google.co.jp/search?num=100&hl=ja&newwindow=1&q=%E3%81%95%E3%82%93%E3%81%AE%E3%82%A6%E3%82%A3%E3%82%B7%E3%83%A5%E3%83%AA%E3%82%B9%E3%83%88+site%3Aamazon.co.jp%2Fgp%2Fregistry%2F&lr=

[rxh]

泣ける。。。

[shidho]

なんというか。

[highcampus]

これ恐いね。しかしこういうものを公開して悪用されると…。去年はてなスターを膨大につけるスクリプト公開してた人を思い出した。

[srv250s]

見事に乗り遅れた。いまごろ開発の方々はヒィヒィいいながら修正作業しとるんだろうなぁ。

[norikosuz]

こんなことがあるの！？と怖くなりました

[umiusi45]

密林祭派生

[hiro-rock]

IMGタグのsrcでリクエストする Amazonの個人情報だだ漏れ問題応用 防ぎよう無いだけに、かなり怖い…

[masayakato]

「超べんり隠し機能とか」

[onigiri_srv]

webサイトをなめるな！

[SEBEC]

今回ばかりは踏むのを躊躇ってる。

[lan_taso]

最近脆弱性は問題にならないと修正されないという感じさえしてしまう

[popolonlon3965]

うっひゃー。/家のPC、Amazonログインしっぱなしのような…。他のブコメ見るとどうやら対策済みらしいけど、過去のことまで考えるとこええ。今日家に帰ったら真っ先に確認しておこう。

[taraijpn]

ブラウザを終了しようとするとサインインしてるサービス一覧が出てくる機能マダー？

[geromi]

うわぁぁああぁあぁwwww

[ka-wara]

080313木04,

[Phinloda]

この件で祭りになっているらしい

[himadatanode]

前からこんな風だったとは知らなかった

[mitihydrangea]

すごいな。[ぼくはまちちゃん！][はまちちゃん][これはひどい][amazon]

[raimon49]

アマゾンのログアウト機能の分かり難さは異常。