タグ

ブックマーク / note.com/note_s (2)

  • アサルトリリィ Last Bullet(ラスバレ)は利用者に無断でSentryに情報を送信している |Guest

    ポケラボのゲーム『アサルトリリィ Last Bullet』(ラスバレ)の通信をキャプチャしたところ、利用者に無断でSentryに情報を送信していることを発見した。 ラスバレを巡っては、昨年9月にも利用者に無断でFacebookやNew Relicに情報を送信することが確認されている。 昨年9月の時点ではSentryへの情報送信は確認されていなかったのだが、11月に入ってパケットキャプチャを行っている際に偶然不審な通信を発見し、元を辿ったところ、今回の件が判明した。 通信内容以下がPC(DMM GAMES)版ラスバレVer.2.21.0での通信をWindowsのmitmproxyでキャプチャしたものになる。来はラスバレの利用規約に反する内容だが、公益性を鑑みて公開する。 キャプチャ内容のスクリーンショット(一部モザイク加工)この中で、OSバージョン、CPUの型番、GPUの型番、RAM、バッ

    アサルトリリィ Last Bullet(ラスバレ)は利用者に無断でSentryに情報を送信している |Guest
    pmint
    pmint 2022/01/25
    逆に、これだけ書いているくせに「明示して同意を得てればOK」っていうこのnote著者の思考がやばい。そもそも、提携先で秘密保持されているので問題ない。数社で共有するのが問題なら、DMMの社員数も気にしないとね?
  • J-STAGEがFirefoxでのアクセスを遮断、日本の電子ジャーナルが世界から不可視となった日|Guest|note

    科学技術振興機構(以下JST)の運営する「J-STAGE」は、国立情報学研究所が運営する「CiNii」と双璧を成す、日の電子ジャーナルプラットフォームである。それが2018年12月12日、Firefoxからのアクセスが不可能となった。 試しにFirefox 64でアクセスしてみたところ、確かにページ読み込みエラーとなり、コンテンツを表示することができなかった。サーバ証明書のエラーではないため例外を許可して続行することもできない。完全にFirefoxでのアクセスが遮断された格好だ。 翌日13日になってTwitterで原因の考察が始まり、J-STAGEの対応する暗号スイートに問題があることが判明する。 原因はJ-STAGEのTLS仕様違反J-STAGEはセキュリティ強化のため、2018年12月12日にTLS 1.2への切替とTLS 1.0/1.1の無効化を行うことを予告していた。これが影響し

    J-STAGEがFirefoxでのアクセスを遮断、日本の電子ジャーナルが世界から不可視となった日|Guest|note
    pmint
    pmint 2018/12/14
    「推奨ブラウザー」は「これでしかテストしてません」という意味。
  • 1