リンク 「“特定”が得意な人」 「“特定”が得意な人」 - ねほりんぱほりん モグラになった山里亮太とＹＯＵが顔出しＮＧのゲストからねほりはほりする人形劇赤裸々トークショー。今回のゲストは「“特定”が得意な人」。 有名人の自宅を突き止めたい！同級生の裏アカを見つけ出したい！本人にバレないようにＳＮＳのアカウントを発見したい！そのためにネットやＳＮＳで情報を集めて目的を果たす…。今回のゲストは、そんな“特定”と呼ばれる行為をする人。どうやって特定するの？特定した情報は何に使うの？特定されないために気をつけるべきことは？自分の情報が見知らぬ誰かに握られているかもしれない…その危うさと防 63 NHK ねほりんぱほりん @nhk_nehorin 【今夜は新作！】 「”特定”が得意な人」 何気なくSNSにアップした写真からあれやこれやと暴かれる… みなさんは、自分が知らぬ間に誰かに何かバレてたこと
概要 ある朝自宅に神奈川県警が乗り込んできた。 (なお自宅は神奈川県ではない) どうやら俺はTwitterにモロ画像を投稿していたらしい。 「間違いなくこの家から投稿されていた。プロバイダにも確認済みだ。」 「(ハンドルネーム)というアカウント使ってるでしょ」 「心当たりあるでしょ？」 「(ブランド名)のTシャツ持ってるでしょ？」 おやっ、何かがおかしいです。 想定される経緯 自宅サーバーではTwiGaTen( https://twigaten.204504byse.info/ )というWebサイトが稼動している。 そしてこいつはTwitterアカウントでログインしたアカウントのタイムラインを24時間365日収集し続けている。Twitterの仕様上、これは時々ログイン履歴として記録される。 そして警察はモロ画像をうｐしたアカウントのログイン履歴を見て… 「固定回線からうｐか。バカめ。」 「
ほんの1時間前まで全貌を把握してなかったので気が引けたけど、これもちゃんとまとめないと不公平と感じたのでまとめました。 全体把握できていないと思うので足りない部分ありましたら補足をお願いします。 参考: OpenPNE 3.5.3 での「かんたんログイン」の端末固有IDからの（部分的）脱却で困った点 | co3k.org http://bit.ly/au5BfJ 続きを読む
個人的には「余計な個人情報を預からなくても良い」というのがOpenSocialアプリのメリットだと思うのだけど、何でいきなり詳細プロフィールぶっこ抜いて外部サーバーに送る農場が多いの？
Twitterのサードパーティーアプリケーションにまつわる深刻な脆弱性情報が英国のブログに掲載された。 Twitterには深刻な脆弱性があり、ユーザーが特定のつぶやきを見ただけでアカウントを乗っ取られてしまう恐れがある――。英国のSEO情報ブログにそんな情報が掲載された。 この情報は、SEOサービスの専門家デビッド・ネイラー氏のブログに8月25～26日に掲載された。それによると、脆弱性はサードパーティーのアプリケーションに起因する。Twitterのつぶやきは、例えばTweetDeck、TwitterFox、HootSuiteといった専用アプリケーションから投稿することもでき、この場合は使われたアプリケーション名がつぶやきの下に表示される。 しかしこの部分は、外部のアプリケーション開発者がTwitterのフォームに入力した内容がそのまま反映され、例えばHTMLコードやJavaScriptのs
Twitterが悪意あるURLのフィルタリングを開始 2009年08月03日19:37 ツイート mikko_hypponen ヘルシンキ発 by：ミッコ・ヒッポネン Twitterの人気がますます高まるにつれ、ワームやスパム、アカウント・ハイジャックの標的にされるケースも増えている。 我々はTwitterに、こうした動きに対抗するため、フィルタリングを開始することを勧めてきた。それは簡単にできることだ。何しろすべてのメッセージはTwitterを通過するのだから。 Twitterはこの件をアナウンスしていないが、我々はがTwitterが、既知のマルウェア・サイトへのリンクを含むメッセージのフィルタリングを開始したことを確認した。 以下は、不正なURLを含むメッセージを送ろうとすると現れる画面だ： 追記：情報筋によれば、TwitterのURLフィルタリングはGoogleのAPIを使用してい
Twitterで8月1日ごろから、スパムDM（ダイレクトメッセージ）が出回っている。DMに書かれたURLのページにアクセスし、ボタンをクリックすると、同じDMを自動でフォロワーに送り付けるという仕組み。ITmedia Newsのアカウントにも数通届いており、日本のユーザーも被害にあっている。 DMとは、2人のユーザー間でやりとりできるメッセージ機能。通常の投稿「つぶやき」（Tweet）と異なり、内容は送ったユーザーと受け取ったユーザーしか見られず、相手が自分をフォローしていないと送れない。スパムDMも、見知らぬアカウントではなくフォローしているアカウントから送られてくるため、内容を信頼し、書かれたURLを思わずクリックしてしまう人が多いようだ。 スパムDMは英文で、「has sent you a FREE GIFT to join MobsterWorld. Accept you free
(2009/04/12 6：40 pm 追記しました) (2009/04/12 7：24 pm 再度追記しました) 先ほどから Twitter上にて XSS のよる被害が出ています。 既に海外のブログなどでも取り上げられています。 HOWTO: Remove StalkDaily.com Auto-Tweets From Your Infected Twitter Profile (Twittercsm) Warning: Twitter Hit By StalkDaily Worm (TechCrunch) 既に XSS の部分は改修されて大分収まったようですが、念のために書いておきます。 内容としては、 1. StalkDaily.com を宣伝するつぶやきが勝手に投稿される 2. プロフィールの Web が改ざんされる 3. 改ざんされたユーザーのページを見ると、自分のプロフィールも
以前のエントリで、何やらTwitterの調子がおかしかった時にjavascriptの動作に間違いがあったのか、postを投稿しようとすると@updateのページへと飛ばされる事があったと書きました。 @updateの持ち主が何者なのかは全く不明なのですが、少なくともTwitter運営にしてみればこの件は想定外のものであったと思います。 この問題の"違和感"の本質は何かと言えば、javascriptの動作がおかしくなった段階でダメと言えばダメなのですが、それよりも「想定外のユーザー」がいた事にあると思います。 もしも@updateがいなければ、投稿しようとしてもエラーメッセージが表示されるだけですから。 想定外のユーザーが存在したことの根本的な原因は、ユーザーページのURIが"twitter.com/ユーザー名"というものであったことです。 これによって、予約語である"update"をユーザ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く