高木浩光＠自宅の日記 - 楽天ad4Uの隠しリンクを露出させるユーザスタイルシート

■ 楽天ad4Uの隠しリンクを露出させるユーザスタイルシート 脆弱性を突いてブラウザの閲覧履歴を調べるという禁じ手に手を出した、掟破りの（自称「次世代」）行動ターゲティング広告「楽天ad4U」について、amachangの「IEのinnerHTMLやappendChildで要素が挿入された瞬間を取得する方法」を参考に、その隠しリンクを露出させるユーザスタイルシートを作ってみた。（Internet Explorer用。） #ad4u_list { display: expression(function() { if (!this.__mark) { this.__mark = true; // alert(this.innerHTML); var o = '<div style="overflow:scroll; border:dashed 4px red;">'; o = o + this

[mickn]

@nishio この話ですかね

[ita-wasa]

赤い破線で囲まれた部分が「楽天ad4U」広告の領域で、ここに隠して埋め込まれたリンクがこのように全部表示される。この中に訪問済みサイトがあれば、そのリンクの色が紫になっているはずだ。リンク先がどこかは、マ

[yoshihiro1105]

すげー

[yuki_2021]

adblock推奨。

[send]

IE 以外だったら DOMNodeInserted イベントあたりを使えばいいんじゃないかな

[koumiya]

えーad4Uってこんなことしてんだ…。サイトの閲覧履歴がバレバレなんて、うぇ

[ardarim]

「得体の知れないサイトの言うことを信じて安易にインストールしてはいけない」には当然「高木浩光＠自宅の日記」も含まれるんですよね。（←失礼な） SSLじゃないので自分で問題ないか検証した上で使いましょう:-P

[bobbyjam99]

←楽天がね．

[benediktine]

楽天ad4Uが行っている閲覧履歴取得用の隠しリンクを露出させる、ユーザCSSとその適用結果の紹介。

[wacky]

ブラウザの脆弱性をついてユーザーの閲覧履歴を調べる行動ターゲティング広告「楽天ad4U」について、隠しリンクを表示するIE向けユーザースタイルシート。

[SyncHack]

まあこの件に限らず、手段を選ばない人達なんだからどうしようもない。自分に降りかかる火の粉が見えなければ無関心。しかしなんだろこの人様の履歴を強奪するスパイウェア。

[hiro_y]

楽天ad4Uの隠しリンクを表示するユーザースタイルシート。プライバシーとか何も考えてない。これってドリコム開発だよね。

[saitokoichi]

正しい主張。以上。

[mollifier]

ユーザスタイルシートでここまで出来ることに正直、驚愕。スタイルシートなのに...

[deep-sound]

じゃあ君たちはその利便性にいくら払ったんだい？

[raishimu]

楽天最悪や＾ん・

[oooooooo]

脆弱性を突いてブラウザの閲覧履歴を調べるという禁じ手に手を出した、掟破りの（自称「次世代」）行動ターゲティング広告「楽天ad4U」

[inugamix]

楽天のサービスをいくつか使っているので、とりあえず *.ias.rakuten.co.jp/ を adblock し、Noscript で 許可する rakuten.co.jp 以下のドメインを必要なものだけにしてみた＠Firefox

[eucalyptus_14]

楽天のSEってどんな人なんだろぉ。善悪の区別がついているのかなぁ。IEは使ってませんけど、高木さんのCSSを参考に他のブラウザ用のを作ってみようかな…

[Unimmo]

糞業者が。

[zorlac]

こういうのをテクノロジーカンファレンスで扱えよ楽天技術研究所！

[guldeen]

これらを高木先生が啓蒙してくれるのはありがたい事なのだが、問題は「『これはプライバシー侵害の問題だ』という事をわかって無いユーザ」が、日本のネット利用者のほぼ全てだという、愕然たる事実。

[nilab]

高木浩光＠自宅の日記 - 楽天ad4Uの隠しリンクを露出させるユーザスタイルシート:脆弱性を突いてブラウザの閲覧履歴を調べるという禁じ手に手を出した、掟破りの（自称「次世代」）行動ターゲティング広告「

[anhelo]

楽天ad4U広告の領域で、説明も同意確認もなく密かに脆弱性を突いて大量のリンクを送り付け、勝手にその訪問の有無を調べていると。SPAM手法と言いさすがダークな楽天と、妙に納得

[zu2]

うわこれは。

[EvilGood]

素敵コラボ。とりあえず、Adblockに追加。というか、楽天ドメインをすべてブロックしても、自分的に何も困らないことに気がついたのでそうした。

[proverb]

あらまぁ

[adsty]

行動ターゲティング広告「楽天ad4U」の解説と、それを暴くユーザスタイルシートを公開。

[mi1kman]

これは良い可視化/「悪意あるスタイルシートを組み込んでしまわないよう、得体の知れないサイトの言うことを信じて安易にインストールしてはいけない。」

[T-miura]

個人的には、履歴取得はなかなか興味ぶかい分野。自分用の履歴制御のスクリプトで遊んでる