mixiアプリ運営元サーバに改ざん 350万人利用の「マイミク通信簿」など停止
「マイミク通信簿」（約350万ユーザー）などmixiアプリを開発するソーシャルアプリ専業ベンチャー「空飛ぶ」（東京都港区）が、2月25日夜からすべてのmixiアプリの運用を停止している。開発用サーバなどで第三者による改ざんが判明したためで、会社の公式サイトも閉鎖している。 空飛ぶは、マイミク通信簿のほか、名言を表示する「今日の名言」（約40万ユーザー）、好きなものベスト3を表示する「マイベスト3」（約36万ユーザー）、YouTube動画をマイミクと共有する「マイミクYoutube」（約12万ユーザー）など約15のアプリを運用している。 ミクシィによると、空飛ぶが運用するアプリの異常を指摘する問い合わせがユーザーからミクシィに届き、ミクシィから空飛ぶに連絡、25日夜に全アプリの運用を停止したという。 mixi上の空飛ぶのプロフィールページによると、「開発作業用サーバなどの一部が第三者によって
mixiアプリの件、その後の顛末 | Yoshino Inamoriの日記 | スラド
１つ前の日記の続きです。 mixiに連絡したところ、やや時間がかかりましたが問題のアプリは除去されたそうです。 ただ、 ・アプリ開発者は開発中のアプリを自分のページに貼れる ・アプリからは外部ファイルにかなり自由にホスティングできる（ガンブラーだろうが何だろうが） ・アプリを通報するにはアプリのユーザーになるしかない為、開発途中のアプリは通報できない という問題点がはっきりした気がします。これ、どうなのでしょうね。 /.Jでは外部からの画像を埋め込んだりできませんし、（ユーザー設定によりますが）リンク等は確認ページが挟まれます。いわゆる「２ｃｈ」等の掲示板でも最近はそういった仕様のものが一般的です。 それに対して、審査がない（デベロッパー登録を自動で行うだけ）のｍｉｘｉの場合、少なくとも自分のページにアプリを貼ることは自由にできるわけで、外部からのデータをかなりの自由度でホスティングできる
サンシャイン牧場 情報「露出」問題のまとめ | 鳩丸よもやま話
「サンシャイン牧場」において、課金操作を行った人のメールアドレスと電話番号が「露出」していた件のまとめです。 はじめに「サンシャイン牧場」はmixiアプリとして提供されているゲームです。mixiアプリとしては最大の利用者数を誇り、2009年11月23日現在、利用者は300万人を突破しています。運営しているのはRekooという中国の会社です (が、最近、日本法人もできました)。 2009年10月21日、サンシャイン牧場に「Kコイン」の仕組みが導入されました。実際のお金を支払って「Kチャージ」を行うとKコインが増え、Kコインを消費することで、通常では購入できない作物や肥料などを手に入れられる仕組みです。リアルのお金を支払ってアイテムを購入するという、いわゆるアイテム課金の制度になります。支払い方法は、株式会社ゼロの決済代行サービスを利用したクレジットカード払いでした。 ところが、この課金に際し
mixiは一刻も早くサンシャイン牧場のクレジットカード脆弱性についての危険性を発表すべき - やまもといちろうBLOG（ブログ）
一部対策されているようだけれど、まだできちゃうようなので…。 セッションIDからぶっこ抜ける状況は続いておるようにも見えるのと、対策がちと杜撰で穴が塞がってないようなので、老婆心ながら再度通報と本件エントリーをば。 悪用も考えられるので、方法は書かない。でもマジに危険すぎる。早期にきちんと対策されることを祈ります。
はてなグループの終了日を2020年1月31日(金)に決定しました - はてなの告知
はてなグループの終了日を2020年1月31日(金)に決定しました 以下のエントリの通り、今年末を目処にはてなグループを終了予定である旨をお知らせしておりました。 2019年末を目処に、はてなグループの提供を終了する予定です - はてなグループ日記 このたび、正式に終了日を決定いたしましたので、以下の通りご確認ください。 終了日: 2020年1月31日(金) エクスポート希望申請期限:2020年1月31日(金) 終了日以降は、はてなグループの閲覧および投稿は行えません。日記のエクスポートが必要な方は以下の記事にしたがって手続きをしてください。 はてなグループに投稿された日記データのエクスポートについて - はてなグループ日記 ご利用のみなさまにはご迷惑をおかけいたしますが、どうぞよろしくお願いいたします。 2020-06-25 追記 はてなグループ日記のエクスポートデータは2020年2月28
高密度小池 ／ サン牧の本質的な問題
サン牧の本質的な問題 サン牧には問題がいくつかあって、表面的なことを言えば、 OpenSocial にちゃんと従っていないという点と、外部課金回りに重篤な不具合があるという二点です。 OpenSocial に従っていないという点は、 mixi がわがしっかりした作りになっているので、これはさほど問題になりませんが、外部課金のお粗末さはかなりのものと言えます。 ここでサン牧運営の Rekoo の技術力やモラルの問題を糾弾するのは簡単で面白いことですが、これもあまり本質的ではないと思います。 結論から言うと、本質的な問題は mixi が mixi アプリの提供を急ぎすぎたことであると僕は思っています。 mixi アプリは、資金を集めるために始められたサービスであると理解するのが、やはり正当かと思いますが、 mixi にマネーなり話題なりを集めるサービスを mixi アプリ上で展開して
サンシャイン牧場のクレジットカード脆弱性について@ssig33
ssig33: サン牧で他人のクレカ情報取るの、セッション ID を偽装して Get するだけで、セッション ID はマイミクリスト経由で取れますよ [http://twitter.com/ssig33/statuses/5111706038] ssig33: 一応運営に連絡済、もう直ってると信じたい [http://twitter.com/ssig33/statuses/5111712163] ssig33: あとちょこちょこ SQL インジェクションが残ってたりスウィフファイルが逆コンパイル対策されてなかったり、中国人にセキュリティ対策を求めるのが酷なんじゃないかと思えるレベル [http://twitter.com/ssig33/statuses/5111734931] ssig33: 基本的なこととして、中国人がやってるサービスに個人情報を預けるべきではない、というのはこれはあると
「mixiアプリ」の開発環境が個人にも公開、ファンドも設立
ミクシィは2009年4月8日、運営する国内最大のSNS「mixi」で動くアプリケーションの開発環境を個人の開発者向けに公開したと発表した。「mixiアプリ」と呼ぶアプリケーションの開発環境はこれまで法人だけに公開されていた。ミクシィは個人向けの公開でmixiアプリの開発を加速したい考え。mixiアプリの開発に資金援助する「mixiファンド」も併せて設立した。 mixiアプリはmixi利用者から得る一部のデータ活用を前提にしたアプリケーション。利用者のプロフィール情報などの「Person&Friends API」、特定テーマのカテゴリ情報の「Community API」、更新情報の「Activities API」などの情報と連携し、占いなど友人間で双方向のコミュニケーションをしながら楽しむゲーム・アプリケーションなどがある。2008年12月からmixiアプリの開発に参加した法人は約300社。
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
mixiアプリが危険な件、幾つか追記。 | day by day
「mixiアプリ」という脆弱性 | day by day
『mixiアプリ』という脆弱性 | Yoshino Inamoriの日記 | スラド
ssig33 on Twitter: "セッション ID が永続化されてる問題も管理腐ってる問題も直ってたぞ"
ssig33 on Twitter: "マイミクリストの機能経由で他人の ID 拾えるのは直ってないっぽいけど、他直ってるから問題ないと思う"
http://twitter.com/ssig33/statuses/5111706038
http://twitter.com/kurage/status/5071447637
http://twitter.com/kurage/status/5141159634
http://twitter.com/kurage/status/5092462614
Twitter / QURAGE: @nitoyon ですね･･･実質owner_id ...
http://twitter.com/kurage/status/5071646710
mixiアプリ