[B! セキュリティ][mixi] takeishiのブックマーク

mixi足あと廃止に寄せて - 最速転職研究会 | コメント mixiって今ほとんどがモバイルでアクセスされてたはずだけど、スマホ以外のガラケーでもこの問題が起きるの？

mixiが6年以上に渡って放置してきた足あと機能を使って訪問者の個人特定が可能な脆弱性を修正した。簡単に説明するとmixi以外のサイトからでもユーザーに気付かれずに、その人のmixiアカウントを特定するということが出来たが、出来なくなった。(正確にはユーザーが気付いたとしても特定された後) アダルトサイトが訪問者のmixiアカウント収集したり、ワンクリック詐欺サイトがmixiアカウント特定して追い込みかけたり、知らない人からメッセージ送られてきてURL開いたらmixiアカウント特定されてたり、そういうことが今まで出来ていたのが出来なくなった。過去にもいろんな人が言及してるし、すでに終わった議論だと思ってる人もいるだろう。世間一般にどれぐらい認知されていたのかはよく分からないが、少なくとも技術者やセキュリティ研究者の間ではよく知られている問題だった。 http://internet.kil

takeishi 2011/08/19

リンク

サンシャイン牧場情報「露出」問題のまとめ | 鳩丸よもやま話

「サンシャイン牧場」において、課金操作を行った人のメールアドレスと電話番号が「露出」していた件のまとめです。はじめに「サンシャイン牧場」はmixiアプリとして提供されているゲームです。mixiアプリとしては最大の利用者数を誇り、2009年11月23日現在、利用者は300万人を突破しています。運営しているのはRekooという中国の会社です (が、最近、日本法人もできました)。 2009年10月21日、サンシャイン牧場に「Kコイン」の仕組みが導入されました。実際のお金を支払って「Kチャージ」を行うとKコインが増え、Kコインを消費することで、通常では購入できない作物や肥料などを手に入れられる仕組みです。リアルのお金を支払ってアイテムを購入するという、いわゆるアイテム課金の制度になります。支払い方法は、株式会社ゼロの決済代行サービスを利用したクレジットカード払いでした。ところが、この課金に際し

takeishi 2009/11/24

リンク

「『ミクシー』からのメールに注意」とmixi

ミクシィは、「ミクシー」を称する迷惑メールが出回っているとし、「当社やmixi運営事務局とは一切関係ない悪質な迷惑メール」として「mixi」上で注意を呼び掛けている。 mixiの招待状に酷似した文面で、サービス名と社名が「ミクシー」となっているのが特徴。URLもmixiに似ているという。こういったメールを受け取った場合、破棄するよう呼び掛けている。関連記事 mixi、チケット詐欺に注意呼び掛け「mixi」上で「コンサートチケット譲ります」などと書き込み、欲しいと申し出たユーザーからお金を受け取りながらチケットを配送せず、連絡も取れなくなるといった詐欺が発生しているとし、ミクシィが注意を呼び掛けている。「mixii」からのメールに注意　ミクシィが呼び掛け「mixii（ミクスィ）」「mixii運営事務局」と名乗る迷惑メールが出回っているとし、ミクシィが注意を呼びかけている。「裏mix

takeishi 2008/07/08

リンク

「mixii」からのメールに注意　ミクシィが呼び掛け

ミクシィは、「mixii（ミクスィ）」「mixii運営事務局」と名乗る迷惑メールが出回っているとし、注意を呼びかけている。迷惑メールは、mixiに似た体裁のサイトや、不正にメールアドレス・パスワードを入力させるサイトへ誘導するというもの。mixiが送信するメールの体裁をまねたものもあった。「迷惑メールを受信した」という報告が多数あったという。同社は「mixiとは一切関係なく、誤ってメールアドレスやパスワードを書き込まないよう十分に注意してほしい」と呼び掛けている。