サービス終了のお知らせ いつもYahoo! JAPANのサービスをご利用いただき誠にありがとうございます。 お客様がアクセスされたサービスは本日までにサービスを終了いたしました。 今後ともYahoo! JAPANのサービスをご愛顧くださいますよう、よろしくお願いいたします。
よーしパパ、UNIQLOオンラインストアのパスワード入力求めるサイト作っちゃうぞー #uniqlo_line
ユニクロ、26周年「誕生感謝祭」でTwitter連動型サイト公開:ニュース - CNET Japan と言うわけで、ユニクロでツイッター連動イベントやってるのですが、どうもやばそうなので調べてみました。 初心者向けに後半に 簡単な説明と分かりやすい例をあげておきます。 * 5/26 21:30 UNIQLO様から SSL対応を担当部署に依頼したのでお待ちくださいと回答いただきました。 * 5/28 結局対応に言及されなかったみたいなので、追加記事を書きました。 まずためしにUser test ID 12345で送信してみます。 本来出るはずの、こういう認証画面が出ない! これがネットに流れるキャプチャデータです。クリックすると拡大できます。 どういうことかと言うと、http://uniqlo-happy-line.s2factory.co.jp/system/stand_in_line.p
平素はユニクロをご愛顧いただき誠にありがとうございます。 5月24日よりご提供させていただいているUNIQLO LUCKY LINEに関しまして、当コンテンツが皆さまのTwitterパスワードを保存している、また、そのパスワードが漏洩している、という情報がインターネット上に流れておりますが、そのような事実はございません。 当コンテンツでは、皆さまのTwitterアカウントと通信・連携するためにパスワードを入力していただきますが、このパスワードはTwitterと通信される際のみ利用され、当コンテンツ上のデータベースに保存を一切行っておりません。 また、パスワードが載っているテキストファイルが公開されているとの情報がインターネット上に流れておりますが、UNIQLO LUCKY LINE上の行列を表示するための公開情報(コンテンツ上に表示されるTwitter ID・名前・アイコン画像パス・ツイー
結論から言うとパスワードは漏れてないけれどUNIQLO HAPPY LINEがユーザビリティを優先してセキュリティ軽視しすぎだった。10万近く集めてtwitterのトレンドに載るなどキャンペーンとしては成功だがセキュリティ上大きな問題があり早期改修orプレスリリースで謝罪などに至ると予想。とりあえず現状即被害があるものではないが念のためtwitterのパスワードを変えておくと安心でしょう。 今回のキャンペーンの問題をまとめると以下の通り。 2010.05.27 10:100S2ファクトリーから、ホスティングしているだけで制作会社は別である旨アナウンスがありました。 http://blog.s2factory.co.jp/kuriyama/2010/05/uniqlo-lucky-line.html UNIQLO LUCKY LINE に関して今回の UNIQLO さんの LUCKY LIN
自分当事者じゃないし又聞きになるけど、どうも情報が錯綜してるのでまとめてみる。 鵜呑みせずに他の情報も調べてね。 事実 UNIQLO LUCKY LINEでTwitter ID, passwordを入力する必要があった UNIQLO LUCKY LINE経由?でログインした人の発言一覧がテキストに保存され、一覧で見れた Twitterのパスワードが暗号化せずに送信されてた 問題 1について。最近なら最低OAuthつかうよねーって感じ。OAuthなら安全とまでは言えなくても被害を限定的にできるし。 2について。アクセス権限とかの問題。そもそもなんでtxtなんだよってのもあるけど。 3について。クライアントでも暗号化せずにパスワード通信してるものがあるけど、これ公共のWiFiとかだとパケットキャプチャで簡単にパスワード見れるよね? そっから考えられること 今のとこパスワードが漏れたって話はない
クロスドメインでのデジタルアイデンティティを守る APIアクセス権を委譲するプロトコル、 OAuthを知る 作島 立樹 NRIパシフィック 2008/1/21 マッシュアップと呼ばれる仕組みで、既存のWebサービスが次々とつながり、新たなサービスが登場している。しかし、メールアドレスなど重要な個人情報が意図せずに「つながれてしまう」可能性もある。そこで登場したのがアクセス権の「委譲」を目的としたプロトコル、OAuthである。本記事ではOAuthの仕組みとともに、なぜそれが登場したのかという背景にも触れる(編集部) マッシュアップの犠牲になるユーザーのアイデンティティ GETなどのHTTPメソッドをもちいてURLへリクエストする、いわゆる「RESTful」【注1】なWeb APIを使ったアプリケーション同士の交流は、いままさに隆盛を極めている。「マッシュアップ」と呼ばれているこのサービス形態
松井大輔、29歳の初挑戦を語る ジンクスを破り、歴史を変えるために 5月26日 10時00分配信宇都宮徹壱(スポーツナビ) Twitterでつぶやく 松井大輔が初めてワールドカップ(W杯)を意識したのは、1994年の米国大会だった。ブラジルとイタリアによる決勝戦、最後にPKを大きく外してしまったロベルト・バッジョの悲しげな背中を、当時中学1年生だった松井少年は鮮烈に覚えている。当時、選出された関西選抜では、ユニホームがイタリアと同じデザインだった。この偶然に、少年は何かしら期するものを感じていたのかもしれない。その後、少年は名門・鹿児島実業高校の主力として高校選手権で脚光を浴び、京都パープルサンガ(現京都サンガF.C.)でJリーガーとなり、アテネ五輪には10番を背負って出場し、さらにはフランスに渡ってル・マンでは「太陽」と呼ばれる活躍を見せるまでになった。しかし、それでも少年時代に夢見たW
山形大とモンテが連携協力協定締結 選手の「第二の人生」を支援 2010年05月25日 22:27 協定書を結び握手する結城章夫学長(左)と川越進理事長=山形市・山形大 山形大(結城章夫学長)とJ1モンテディオ山形を運営する県スポーツ振興21世紀協会(川越進理事長)が25日、連携協力協定を結んだ。モンテディオ山形の選手が山大の授業を聴講できるようにして“第二の人生”を支援する−といった事業を展開していく。 協定書は(1)連携した授業の実施(2)選手のセカンドキャリア支援(3)選手と大学の交流(4)試合会場などでの学生によるボランティア活動−などを連携協力の内容として盛り込んだ。 (1)は既に実施して3年目。試合観戦やモンテディオのスタッフによる講演、サポーターへの聞き取り調査、選手との交流などを通して、地域の重要な資源であるプロスポーツチームと地域の関係の在り方について考える内容だ。定員
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く