back to the top Facebook がひどい サードパーティの Cookie を送信もブロックすると facebook の like ボタンこうなります
もうすぐタイムライン形式の表示になり、自分がいつ、どのような行動を取ったのかが友人が手に取るように分かるようになるFacebook。 いままで数度にわたり、Facebook上にはびこる数千に及ぶ架空IDについての警告のブログを書いてきましたし、MSNでも警告を発しているのですが、いまだ8割方、とくにセキュリティ感覚の無いに等しいリテラシーの低い方のFacebookアカウントには、たくさんの架空IDがぶら下がっています。数もますます増えて、おそらく数千規模は軽くいます。アクティブユーザー500万のFacebookユーザーの1000人に一人とかが組織的な架空IDです。いろいろ見て来ましたが、友人数が1000人を超えた人に架空IDがぶら下がっている確率はほぼ100%近いと思われます。 とくに最近、手口が非常に巧妙になりました。 1 髪の毛の一部をカットした写真をプロフィールに使用し、画像検索され
佐賀県武雄市は、日本フェイスブック学会会長でもある樋渡市長のアイデアで、8月1日に市のページをFacebookページに完全移行する。 佐賀県武雄市は、8月1日に市のホームページを閉鎖してFacebookページに完全移行する。移行作業を担当するアラタナとSIIISが7月29日に発表した。 データはサーバに残し、Facebookページ内に外部からのリンクとして表示する。「くらしの便利帳」や市政情報などの現行コンテンツは、掲載期限切れコンテンツなどを除いてほぼ全てFacebookページ上で見られるようにするという。現行サイトのトップページには、Facebookページへの誘導画面を表示する予定だ。 武雄市のつながる部秘書広報課広報広聴係フェイスブック係の宮口直之氏によると、「現行のホームページでは、どのコンテンツがどれだけ見られているかを職員全体で共有することが難しかった」という。Facebook
http://ma.la/fb/ というのを書いたので、経緯と補足を書きます。 読むのが面倒くさい人向けに、ものすごく簡単に要約しておきます。 Facebookにはリンクを他人と共有するいいねボタン(likeボタン)というのがある。 Facebookの「ファンページ」なるものをつくると、いいねボタンを押したのが誰だか分かる機能がある。 ユーザーに気付かれないように細工したiframe内のボタンをクリックさせたりするクリックジャッキングという攻撃手法があり、いいねボタンを強制的に押させることが出来る これによって悪意のあるサイトは、訪問者のFacebookアカウントを特定することが出来る この手の問題はFacebookに限った話ではない。CSRFやクリックジャッキングで行われたアクションの結果が第三者から観測可能な全てのサービスにある。 例えば強制的にはてなブックマークさせたりはてなスターを
Facebookのセキュリティ周りについてのリサーチと文章 元のtxt クリックジャッキングで訪問者のFacebookアカウントを取得するスクリーンキャプチャ 文責/連絡先 ma.la mailto:timpo at ma.la / @bulkneets Facebookの問題点に関するテキスト 1 ====== はじめに ------ この文章はma.laが書きました。これは 2011-03-17 に書かれました。 脆弱性の検証に関する実験はそれ以前に行われています。 この文章では、ユーザーの認可無く悪意のあるサイトからアカウントを特定されるリスクと、その対策について書いています。 まず最初に謝りますが、業務上必要であるのでFacebookアカウントを複数取得しています。私は業務上、Facebookアプリケーションの安全性の確認やFacebookのプラットフォームとしての安全性、自社サー
[読了時間:4分] オンラインとオフラインの人間関係が融合し、それをモバイル機器で持ち歩く、というのがメディアの究極の姿であるー。このビジョンを共有する人にとっては、Facebookが独自ケータイ開発に乗り出すことがとても自然な流れに映るのだけど、前回の記事「Facebookがケータイを開発中」に対して疑問を持つ人をTwitter上で多く見かけたので、もう少し説明したい。 まずオンラインとオフラインの人間関係が融合し始めたということに関しては、以前の記事を読んでいただきたい。インターネットの楽しみ方の「陰」と「陽」 : TechWave Twitterが普及したことによって自分の情報を公開する人が増えてきて、陰で悪口を言うという楽しみ方から、人とつながっていくという楽しみ方を重視する人が増えてきたということだ。 さてその融合し始めた人間関係(ソーシャルグラフ)をモバイルで持ち運ぶという方向
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く