サービス終了のお知らせ - NAVER まとめ

サービス終了のお知らせ NAVERまとめは2020年9月30日をもちましてサービス終了いたしました。 約11年間、NAVERまとめをご利用・ご愛顧いただき誠にありがとうございました。

[nazoking]

いやいやIDの数値を適当に変えたら他人のデータでもとれちゃうサーバの作りの方を何とかしろよ……

[kazuhooku]

ユーザーに黙って悪いことをやってるか、速度上の問題がない限り、基本的にNSLogを削る必要はないのでは？ / この種のsecurity through obscurity（解析を難しくすることによる安全性の確保）は間違いだというのが一般的な考え

[yayugu]

これはNSLogどうこうより先にサーバで認証しろって話じゃないでしょうか。URLはNSLogで出力されなくてもProxyをかませば簡単に取得できます

[laiso]

一昔前のブラウザからform経由でリクエストがくることしか想定されてないから不正な値がバンバン入ってしまうサーバーのエンドポイントみたいにアプリ内部で秘匿された状態だと思いこんでるAPIけっこうある

[rgfx]

fr: http://goo.gl/MhqDV / んで、そーいう脆弱なAPIを隠すためにSSLがあるわけじゃないですよーこれまでもMITMでバッサリで死屍累々だったじゃないですかー。

[yellowman001]

ログであろうがなんであろうが、結果えられたURLでアクセスできるのであればセキュリティホール、この人大きな勘違い

[nilab]

iOS開発者の皆さん、情報ダダ漏れてないですか？アプリリリース前にNSLogは削除しましょう。 - NAVER まとめ : 「これちょっとしたプログラムかいたらこのアプリ使ってる人の個人情報ぶっこぬけるんじゃ…」

[bigchu]

: まぁね

[typista]

ぽけったー iOS開発者の皆さん、情報ダダ漏れてないですか？アプリリリース前にNSLogは削除しましょう。

[rryu]

パスワードが平文でファイルにっという話かと思ったら全然違った。autoLoginKeyが秘密情報っぽいから一応認証はしているような。

[letsspeak]

facebookの仕様知らないけどぶっこ抜ける訳ないだろと思った。NSLogの消し方はすごく参考になる！　iOS開発者の皆さん、情報ダダ漏れてないですか？アプリリリース前にNSLogは削除しましょう。 - NAVER まとめ

[gratt]

まあNSLogは消しておく、と。

[sentas]

うわ…恐っ…

[comesunday]

iOSとかアプリっていうよりFacebookの脆弱性じゃない？twitterもなのかな？

[kk_clubm]

おそろし。

[tyru]

ブコメもあわせて

[cachico]

OS開発者の皆さん、情報ダダ漏れてないですか？アプリリリース前にNSLogは削除しましょう。

[DOISHIGERU]

あー、これは気をつけねば。

[dmnlk]

"iOS開発者の皆さん、情報ダダ漏れてないですか？アプリリリース前にNSLogは削除しましょう。 - NAVER まとめ"

[t_furu]

Facebookのって公開情報だけ表示されてるんじゃないのかなー。

[s-tomo]

パスワードかセッションIDが漏れてる例じゃないと説得力無いな。

[t-murachi]

「"ファイル丸出し型漏洩"」でぐぐるよろし。

[chatatami]

うちは大丈夫なはず。でも気を付けないと忘れがち

[solitary_shell]

本番環境ではデバッグ用のログは出力しないし、そもそもAPIは認証付けるよなぁ。

[Kmusiclife]

まぁ自分もやっちゃうので仕方がない。

[tondol]

これあるあるだなあ

[ya--mada]

Hahahahaaaaa! 弊社アプリもチェックしとこう。マジ怖いな。

[BURN]

rss

[itochan315]

AndroidでもLogCatで云々

[degucho]

自分は全部#if TARGET_IPHONE_SIMULATORで囲んでます

[fujitta358]

やりがちだなー

[tilfin]

この例ではサーバの実装がまずい。

[makou]

ブコメを見たほうがいいかも。