ミクシィ、４２００人の情報が３日間「露出」（読売新聞） - Yahoo!ニュース
パソコンや携帯電話の交流サイト「ミクシィ」上で人気のゲーム「サンシャイン牧場」のシステムに不具合があり、クレジットカードでアイテムを購入した利用者の電話番号とメールアドレス最大約４２００人分が第三者によって取得可能な状態になっていたことが２日、明らかになった。 同ゲームは２３０万人が利用するほどの人気で、ミクシィは「トラブルを重く受け止めている」として、今後、審査制度を見直す方針。 ミクシィによると、トラブルがあったのは１０月２１日〜２３日。 同ゲームは、ミクシィ上で会員が利用できるが、実際に制作・運営しているのは中国のゲーム会社「リクー・メディア」。 画面上に自分の「農園」や「牧場」を作って、トマトやナスなどを植えて収穫したり、ニワトリやヤギなどの動物を育てたりするゲームで、８月末にスタート。 最初はすべて無料で遊べるシステムだったが、１０月２１日から、有料の特別アイテムを使え
UNIX系OSのサーバに対するイタズラ集 - yuyarinの日記
随時追加 ターミナルを立ち上げたまま席を離れるとマシンにイタズラされることがよくある．とはいえシャレにならないイタズラはしても笑えないので，基本的には教育的に効果があって被害の出ないものしか実際にはしない． じゃあ，たとえ root じゃなくてもどこまでえげつないことができるのか*1，今回はちょっと考えてみたユーザ権限でできる酷いイタズラを紹介する．対象はリモートログインする UNIX 系 OS を利用しているサーバ，主に Ubuntu である． ls が sl 方法 alias ls=sl sl を期待したという意見が多かったので掲載．掲載しなかったのは sl がインストールされていない環境が多く，インストールには root 権限が必要になるから．後述のバイナリを持ち込んでパスを通す方法を使えばできないことはないかも． エディターが全部 ed 方法 alias nano=ed alias
mixiはハッキングされているのか
某ダイエット等で有名な方が、「mixiのプロフィールが改ざんされる」とmixi運営局に問い合わせました。返答は、 「原因はわかりません」 「調べようもありません」 だそうです。 1度だけの改ざんなら、たまたまパスワードがばれた、漏れたということも考えられます。ところが、数ヶ月の間に何度も頻繁にパスワードを変えたのにもかかわらず、何者かの手によって何度もプロフィールが改ざんされたそうです。 プレミアム会員であっても、mixi運営局はまともに取り扱ってくれないそうです。突っ込んだ質問をしたら返信そのものが無くなってしまったそうです。 mixiはハッキングされているのでしょうか？ また、mixiはそれを調査することさえもできないのでしょうか？ もしミクシィがハッキングされているのなら、他人事ではすみません。1000万人以上が参加するコミュニティだからこそ、真摯に対応してほしいですね。
Amazonのすごいアクセス解析サービス - ぼくはまちちゃん！
こんにちは！ Amazonほしい物リスト、すごい話題になってますね！ なんでも、メールアドレスで検索すればAmazonに登録してある本名がでてくる (ケースもある) とか…。 で、さっそくぼくも試してみたよ！ ほしい物リストサーチ！ これって、いま話題になっているのは、誰かのメールアドレスを手がかりにして ウィッシュリストや本名、下手すると住所まで知られてしまうってところだよね。 それだけでも面白いんだけど、 あまり注目されていない機能として、こんなものがあったよ。 友だちにほしい物リストについて知らせる これ。 自分のほしい物リストを誰かにメール送信できちゃう機能らしいね！ じゃあ試しにメール送信時のリクエストを確認してみると… http://www.amazon.co.jp/gp/registry/send-nudge.html?ie=UTF8&type=wishlist&__mk_j
「これはひどい」と言いたくなるCAPTCHAトップ10 : らばQ
「これはひどい」と言いたくなるCAPTCHAトップ10 先日、CAPTCHAは愚策という記事が人気記事になっていました。 確かにCAPTCHAはめんどくさいですね。ええ、あのユーザー登録のときなんかに出てくるぐんにょりした文字です。 いわゆるspam業者(迷惑メールや悪質な検索エンジン最適化を行いお金を稼ぐ人たち)が、自分の仕事のためにウェブメールなどのアカウントを大量取得しようと、自動で何千何万というアカウントを自動登録しようとするんですね。 それを防ぐために、明らかに人間がユーザー登録をしようとしてるのだということを、証明しないといけないわけです。 だからCAPTCHAのように、人間にはなんとか読めるけど機械に読ませようとすると非常に難しい文字が有効なんですね。 しかしながら、ホントに読めないCAPTCHAがあったりするのも事実。 ちょうどそんな「これはひどい」と言いたくなるCAPTC
はてなのRSSを表示したら、著作権料の支払いを求められました
12月2日：追記しました→ 本人を偽ったスパムメッセージだったみたいです… はてブコメント最新情報では、はてなブックマークのコメントを表示しています。 このサイトでは、はてなウェブサービスで提供されているはてなブックマークのRSSフィードを利用してコメントを表示しています。 ところが今日、このはてなブックマークのRSSフィード表示について、I11さんからこのようなメールが届きました。 https://zapanet.info/new/hatebu/ こちらに当方のブックマークコメントが複製されていますが、当方は「はてな」管理以外のサイトへの著作物の転載を許諾していません。また、ユーザーIDを表示しない形での転載も許諾しておりません。 転載を継続するのであれば、著作権料の支払いを求めたいと思いますが、著作権料の支払いをしない場合は12月4日までにご連絡下さいます様お願い申し上げます。 お返事
秋のDK収穫祭 - side=2(2007-11-29)
秋のDK収穫祭深夜3時になってTwitterを騒がせた、いわゆる「DK祭り」。何があったのかというと、Twitter / dankogaiのパスワードがバレちゃって、勝手に発言されるわアイコンが糸柳ミクになるわの騒ぎになったわけです。祭りになるまでの流れはotsuneさんのまとめがわかりやすいので引用してみる。 reploreがdankogaiのパスワードを推測で入れて成功 ↓ いたずら投稿する ↓ takehara37もパスワード推測して発見。それをHamachiya2が投稿でばらす ↓ 発見者がパスワード変更してDKにメールする ↓ ログインした別人がパス戻す ↓ 祭り dankogaiは普段ブログの更新URLばかり投げているので、いきなり「だんでーす（笑）」なんて発言があった時点で異常に気付いた人が結構いたみたい。祭りの間にdankogai名義で投稿された発言はnipotumblr
ワンクリック詐欺対策の『無視』が通用しない危険な例*ホームページを作る人のネタ帳
ワンクリック請求詐欺。 ワンクリック詐欺とは、基本的にワンクリックで成立するわけではありません。 自ら、相手の業者に対して、自分の情報を伝えなければ、何もおきないと言う情報がもっとも流布しています。 荻上式BLOG - 騙しサイトで表示される「個人情報を取得しました」画像を集めてみた こちらで紹介されているような、様々な方法で、ユーザーが自ら連絡をしてしまい、はめられるというケースが多いのがワンクリック詐欺。 今回は、このワンクリック詐欺の手法のうち、もっともエグイ、ワンクリックウェアについて参考までに書いておきます。追加メッセージ よく文章を見ると、ダウンロードも完全に無視すれば良い、という結論に達する記事であることに今更ながら気がつきました。タイトルが誤解を招く結果になっている事を深くお詫び申し上げます。 ワンクリック詐欺の基礎 先ほど紹介した 騙しサイトで表示される「個人情報を取得し
ミクシーラボ [ミクシーラボはmixiの実験をするサイトです。]
ﾉ務hｽﾙﾑb�璃鯑愑籐Mﾌ盪ｩﾉ紋X�ﾎｰ�,ﾉ麻ﾈﾑb膵�ﾎｰ�,ﾉ紋X様ｰ蜿Sｼﾒｵﾈﾏ瑕Pﾐﾅﾏ｢ｰlｲｼｺﾍﾙYﾓ祭ｹﾊｾ���｣ｬｾｴﾕ一Pﾗ｢�����｣｡
「みんクレ」--悪質クレーマーの住所情報を共有するデータベースサービス:ニュース - CNET Japan
バランステクノロジーは7月3日、悪質なクレーマーの住所情報を共有するデータベースサービス「みんクレ」を開始した。 みんクレは、誰でも悪質なクレーマーの住所情報を投稿でき、検索ボックスに入力した住所の半径50m内にクレーマーがいるかを投稿数に応じて判断することができるクレーマー情報共有データベースサービス。 クレームをつけてきた会社の住所を検索し、過去にその周辺で何件クレームが付いているかを調べたり、近所にクレーマーがいるかどうかをチェックするといった場合に利用できるという。 半径50mの意図的な誤差のある住所情報のみが表示されるため、プライバシーを保護しつつ、クレーマーの情報を共有することができる。 また、イタズラ防止のため、同じIPからの半径50m以内への投稿は1回しかできないようになっており、情報の信憑性は、投稿数に比例するという。 バランステクノロジーでは、企業や個人に過剰に金銭を要
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Twitter社の皆さん、サーバーのログイン・パスワードに“password”を使わないように
gmail-maniacs.net - 
mixiのユーザーのプロフィールを外部へ持ち出し、データベース化するシステムは作成可能*ホームページを作る人のネタ帳