やねうらお−よっちゃんイカを食べながら、息子語録を書き綴る

え！ 2006/02/02 17:53 これってXSRFとか言うやつでは。賢いというかなんというか。

ちなみに 2006/02/02 18:20 つ「http://e-words.jp/w/CSRF.html」

yaneurao 2006/02/02 18:25 はい、CSRFの一種ですネ。実はmixi以外にもこれと同じことの出来る、もっと深刻な問題があるサイトがいっぱいあるんです(´ω`) ここに書くと悪用されるといかんのでこれ以上書けないですけど…。

popona 2006/02/02 18:48 きっと、わるいこのおともだちはずっとむかしからやっているのだけど、こんなにかんたんにできてしまうと、よいこのおともだちもまねできてしまうでわないか。

yaneurao 2006/02/02 18:51 ははは。そうですね。よいこのおともだちもね。

sak 2006/02/02 19:37 これってクッキーを特定の(mixi.jpとか)ページ以外では無効に
ブラウザを設定していても足跡が残るんでしょうか？
(もしそうならブラウザorHTTP仕様の脆弱性のようなきがするんですが。）

hoge 2006/02/02 21:29 まず、前提条件として、mixiにログインしてsessionを発行していて、尚且つ、現在有効なsessionが存在する場合のみ、有効なのでは？

sak 2006/02/02 21:35 >hoge
言葉足りませんでしたが
その前提あり(mixiログイン中)の場合で、、、

krackmania 2006/02/02 22:15 http://www.privoxy.org/
とか使って上フィルターして置けば良いんじゃないかなあ。

夏樹 2006/02/02 22:25 早速、書かれてますね(笑

ひさ 2006/02/02 22:38 やねさんは何でもhackるのが好きなんですね。
今回のネタは俺も知ってました。自サイトに張れば一種のアクセス解析に使えるのかな？と思いましたが、なんか汚いのでやりませんでした。

fkm 2006/02/03 01:11 <img>タグがたくさんあるともはや「攻撃サイト」になりそうな気が…

yaksa 2006/02/03 05:21 こちらで紹介されてましたね。
http://www.fladdict.net/blog-jp/archives/2005/12/mixi.php

aspx 2006/02/03 09:15 面白いことやってますねえ。他人のHTML/CSSのソース見るのが楽しみです。

ultra 2006/02/03 19:10 これはmixi側が修正するべきだと思いますが。http-refererチェックして、mixi.jp経由以外を弾いたりできないんでしょうか。

yaneurao 2006/02/03 19:19 そうやってしまうと、直接ページが開けなくなって不便なんでしょうね…。

hoge 2006/02/03 20:46 おそらく、mixi側も認知しているはず。
しかし、それが脆弱性と判断しないのであれば、修正する必要ないですよね。

ultra 2006/02/03 23:43 個人的には開発側が想定していない使われ方(しかも悪い)をされる時点で問題ありと思ったので、↑書いたのですが、各自が好きで書いているプロフィールをmixi.jpが守る義務がないのなら、ほっといてもいいのでしょうね・・。ない予感がする・・。

Yu 2006/02/04 00:07 脆弱性は言い過ぎでしょ

e3475 2006/02/04 02:28 脆弱性かどうかは別として・・・結局、今も昔も莫迦正直にネット上で個人情報晒す方がマヌケってことなのかなぁ・・・んーでも、コレって別にネット上だけじゃねぇな、むぅ・・・

ultra 2006/02/04 02:51 mixiのアクセス解析自体が見た人の情報までたどれる機能をつけているので、ふつーの動きなんですよね・・。

wireless 2006/02/04 16:15 えらい今更感が。

株式会社Nixi 2006/02/05 04:58 まぁMixiはこの辺の認識が弱いからな・・・
会員数も多くなって今やゲイとDQNの巣窟でしかないし