タグ

関連タグで絞り込む (1)

タグの絞り込みを解除

mixiとsecurityに関するEurekaEurekaのブックマーク (5)

  • 『超mixi足あとちょう』へのコメント

    ブックマークしました ここにツイート内容が記載されます https://b.hatena.ne.jp/URLはspanで囲んでください Twitterで共有

    『超mixi足あとちょう』へのコメント
  • mixi足あとちょう - 間違いだらけの備忘録

    http://hamachiya.com/junk/mixilog.html imgタグとかcssの背景画像とかで自分のmixiのページを指定しておいて踏ませる 足あと表示用にiframeからcgiを呼ぶ 中略 spamメールくる→踏む→ipアドレスどころか「mixiのxxxxさんですね。ご利用ありがとうございます」とか表示 Firefoxでmixiに自動ログオンするようにしておくと、 Firefox起動後、一切mixiを開かない状態でもMixiIDが漏れるようだ。 うーむ...嫌すぎる。 Mixi専用ブラウザ(Mixi以外読めない)が必要になってきたな... #今実質FirefoxがMixi専用だが(笑) http://mxxi.hamachiya.com/2006/02/mixi_2.html .htaccessとかに以下のように書いておく Redirect 302 /spacer.g

    mixi足あとちょう - 間違いだらけの備忘録
  • fladdict.net blog: MIXIを使った、トラフィックの個人追跡システム

    というのが可能だと考え付いて、ちょっと愕然とした。 自分のサイトに、隠しiframeでMIXIの自ページを読み込ませておくの。 そうすると、自分のサイトを訪れたログイン中のMIXI会員は、足跡がついちゃうの。あとは定期的に足跡キャッシュする。誰がウチのサイトを見てるかバレバレ(注:実装してないよ)。 一見、アホネタだけど。これ凄いシリアスな問題だよな。だってさ、エロサイトとかにそういう仕組みがあったら、最悪の場合一瞬で個人情報特定されるぜ?サイトのクッキーと、MIXIのアカウントとかが結びつけられた日には、何がおこるかわかったもんじゃないですよ。 100万超過の巨大コミュニティとなった今、MIXIの持っていた知り合いとの人間関係を担保とした安全性ってのは、もうとっくに崩壊してる。さらにザバサーチのようにネット上に分散する情報をかき集めれば、かなりの精度で個人情報が筒抜けになる危険性も増して

  • [mixi] 登録済みメアドのみでアカウントを量産する方法 :: ぼくはまちちゃん!

    mixiに登録済みのメールアドレスのみを使って新規アカウントを取得する方法。 ただし複数アカウントを持つのは規約違反だから、この方法を使うのは パソコンが苦手なバアチャンとかを招待したい時だけにしようね! まずはmixi新規登録手順のおさらいだ。 招待するひと:Aさん 招待されるひと:Bさん 1. Aさんがmixiの画面から招待 2. AさんからBさん宛に招待メールとどく 3. Bさんが仮登録 4. mixiからBさん宛に確認メールとどく 5. Bさんが確認メールのURLにアクセス 6. 完了 この流れをAさんのメールアドレスのみを使ってやる。 -------- [前準備] ・友人を招待のページ http://mixi.jp/invite.pl へいく ・適当なメールアドレスを入力 ※ブラックリスト入りしてるアドレスだとマズイので、 なるだけ「ありえないアドレス(ありえないドメイン)」を入

  • SNSの仕組みを悪用した勧誘手法、進行中

    2005年11月22日 19:15 スパムメールや広告宣伝の書き込みなど、ありとあらゆる手で忍び寄るインターネット界における迷惑広告や詐欺的商法への誘惑だが、その影はSNS(ソーシャルネットワーキングサイト)にも忍び寄りつつある。先日、日最大手のSNS【Mixi(ミクシィ)】で、ある事件が発生した。そしてその影響は今後さらに拡大するものと思われる。 Mixiにはそれぞれの会員のプロフィールを含めた「自己サイトエリア」に他会員がアクセスしてきた場合、「足跡」として簡易アクセスログを残すことができる。また、他の会員と日記(ブログみたいなもの)の見せ会いをするなど「ある程度親密な関係」になるためには相手に「マイミクシィ」登録をしてもらう必要がある。 数珠つなぎ的な人と人とのつながりを重視するSNSでは、自分からある程度積極的に行動しないと「マイミクシィ」の数を増やしたり、多くの人に自分の日記や

  • 1