主人がFacebookアカウントを剥奪されて3週間が過ぎました - 最速転職研究会

http://ma.la/fb/ というのを書いたので、経緯と補足を書きます。 読むのが面倒くさい人向けに、ものすごく簡単に要約しておきます。 Facebookにはリンクを他人と共有するいいねボタン(likeボタン)というのがある。 Facebookの「ファンページ」なるものをつくると、いいねボタンを押したのが誰だか分かる機能がある。 ユーザーに気付かれないように細工したiframe内のボタンをクリックさせたりするクリックジャッキングという攻撃手法があり、いいねボタンを強制的に押させることが出来る これによって悪意のあるサイトは、訪問者のFacebookアカウントを特定することが出来る この手の問題はFacebookに限った話ではない。CSRFやクリックジャッキングで行われたアクションの結果が第三者から観測可能な全てのサービスにある。 例えば強制的にはてなブックマークさせたりはてなスターを

[laiso]

こういうやりとり見てると本国のFacebook社員のプログラマっぽい人にヘイッって機械訳とデモURLだけ送りつけた方がはやく解決するんじゃ…… と思い込んでしまう

[tmf16]

エロサイトとかで再生クリックしたら裏にイイネボタンがあって押した人の一覧さらされたりとかするんでしょうね

[kagobon]

オオアリクイ的タイトルに釣られた。

[yasyas]

利用規約を無視して「いやだ！でも使いたいからなんとかしろ！」っつって脆弱性の問題を盾にダダこねてるようにしかみえないのだが…いやなら使うのやめればいいのに。

[eve_omega]

個人情報（本名）を入れたくないけどFacebookは使いたいというお話。

[inarin]

ブコメ見ても問題を勘違いしてる人多いな。id:tmf16さんの書いてることができちゃうのが問題。晒されたあげく本名を登録してるとそれも持ってかれる

[sibase]

え、勝手にいいねなるファンページあるんだけどこれのせいなのか

[ngsw]

すげえ大事なことだと思うんだけど。Facebookはインフラになると謳ってるわけだし実際そうなってる。嫌なら使うなって東京電力に言われたらどうなのよ。

[kkobayashi]

そこまでFacebookにこだわるのは何でなんだろう。

[t-sat]

「いやならFacebookを使わなければいい」という人達は、どんないやな状態になってるのか読み取れてるんだろうか?実に大らかだよなあ…。

[tatsunop]

実名を強制しておいて管理はざるってのは運営の信頼性への問題が一番大きい気もする。

[You-me]

Fbこわいのれす

[roripop]

セキュリティについての問題と運営側の対応について

[tarchan]

＞3/18 mixiのCTOに送る。mixiにも関係する内容なので。すぐに転送してもらう。

[dekaino]

本質的にfacebookはワールドワイドに実名を公開するサービスなんだがら、実名公開が嫌な人は使えないサービスってだけ。セキュリティの強弱に関係ない。たとえまったく穴がないシステムだとしても実名は公開される。

[rna]

ユーザを欺く形でID抜いたりするコードをサイトに埋め込むのは先日施行されたウィルス罪に該当するだろうか? / ブラウザ側で対処する方法はないのかなー。

[tsukitaro]

セキュリティがダメだから規約は守らないという屁理屈。他にもいたよね、Facebookにゴネてたハッカー。

[as365n2]

クリックジャッキング

[diveintounlimit]

続CSRF問題かぁ。確かに、同意無しにこっそりページ遷移する仕掛けを作っておけば、ごく簡単にCSRFできそうな気もする。

[big_song_bird]

「主人がオオアリクイの食い殺されて１年が経ちました」ってスパムメールを思い出した。

[deep-sound]

使わなきゃいいじゃん！

[migurin]

ページひらいたらグラサンのおっさんがいてびびった。可愛い奥様はどこ？

[amaterupc]

Facebookの個人情報脆弱性…

[h-hirai]

日本でもアメリカでも、企業は保持する個人情報を最大限保護する義務を負ってるものだと理解してたんだけど、勘違いだったかにゃー。

[solidstatesociety]

基本的に判明したらブロック厨なので対策はしてないと思われ

[kisiritooru]

業界狭いねぇ。50㎝先はもう．．．。

[tacticslife]

全世界から見たら一部に過ぎない日本で、特例を認めるとは思えないから「脆弱性がイヤなら使わないでいいよ」と言われているような気がする。

[kai3desu]

とりあえず垢BANオフやろうぜ

[lovecall]

すれ違い。「どうしてわかってくれないの！」とmalaさんが大変ツンしております!!

[stealthinu]

Facebookのように「いいね」ボタン押したのが誰かがわかる設計があると訪問者の氏名という個人情報が漏れるというセキュリティリスクの示唆。

[tantarotaro]

ビジネスアカウントでFBページだけで運用すればいいじゃんってのは、また別の話？

[ghostbass]

政府発行の写真つき証明書？

[TakamoriTarou]

本名登録を規約で義務化し「ファンページを使えば実名以外でも活動できる」と言っているが脆弱性で本名抜かれる可能性がある。そのままの状態で公的機関が発行した身分証明書を要求すると言う問題か。

[runeharst]

Facebookke

[mure]

Facebookのセキュリティ問題について。

[myogab]

脆弱性を大声で宣伝することで、対策せざるを得ないように追い込む方が近道では。公益性があれば名誉毀損にも営業妨害にもならないよね？

[ya--mada]

フェースブック赤あったかなあ？

[asuka0801]

【SEC】SNS全般に言えるけど実名主義のFacebookは特にセキュリティには気を付けるべきなんだけどね、

[mrkn]

ここの「いいね」ボタンが大丈夫かどうか確認しないで押しちゃったｗ