hxxk.jp - はてなブックマークのタイトル修正機能に、プライベートモードのユーザ id が漏洩する危険性が存在

記事データ 投稿者 望月真琴 投稿日時 2007-02-06T00:04+09:00 タグ はてな はてなブックマーク スクリーンショット セキュリティ 概要 はてなブックマークのタイトルを変更すると、変更したユーザの id が記録されるため、プライベートモードのユーザであってもその id の存在だけは知られてしまいます。 リプライ 2 件のリプライがあります。 ちょうどよかったのでスクリーンショット取った Mugi2.0.1 - はてブのエントリタイトルについてを読んでいて、 はてブ全体でタイトルが共有されていることを知らないユーザー，はてブを使い慣れていないユーザーが，自分用に書き換えるのだと思う。「ちゃんと読んでいないから知らない」ことの責任もあるのだけれど，「分かるように知らせていない」ことの責任も大きい。postするとき「簡単に書き換えられて，書き換えることへの警告がない」という

[sqrt]

そういえば、以前idea:11603が他の方法になった。あと、ネタとしてhttp://d.hatena.ne.jp/b4-tt/20061119とか。

[memoclip]

分かりやすく画像付きVer

[mind]

――脆弱性問題? 逆に「privateに逃げればidが残らないようにする」のも脆弱性問題。どっちのルールが一般ルールなのかということか。ルールは単純であるほど、穴の存在を、誰かが発見し易いし、公知にもなり易い。

[send]

それ、どっかで見た話だな。どこだっけ？まだなおってなかったんだ