[B! mixi][security] myrmecoleonのブックマーク

脆弱性報告制度 << mixi Developer Center (ミクシィデベロッパーセンター)

株式会社ミクシィは、お客様に安心してご利用いただけるサービスを提供するため、脆弱性に関する報告の重要性を認識しております。より安全なサービスの実現を目指し、脆弱性報告に対して、正当な対価をお支払いすることを目標に、脆弱性報告制度を開始しましたので、ご案内いたします。概要弊社のサービスにおいて、脆弱性を発見した場合に、窓口にご報告いただき、その重要度によって、報酬をお支払いする制度です。対象本制度は、株式会社ミクシィとその子会社がリリースした、ウェブアプリケーションおよびクライアントアプリケーションの脆弱性を対象とします。ただし、次に該当するものは含まれません。既に公表されている脆弱性弊社にとって既知の脆弱性報告されてから修正が完了する前に公表された脆弱性攻撃が成立する可能性が著しく低いと考えられる脆弱性原理的に修正が不可能な脆弱性本制度の期間外に報告された脆弱性窓口

myrmecoleon 2014/04/10

mixiこんなのやってるんだ。

リンク

サンシャイン牧場情報「露出」問題のまとめ | 鳩丸よもやま話

﹁サンシャイン牧場﹂において、課金操作を行った人のメールアドレスと電話番号が﹁露出﹂していた件のまとめです。はじめに﹁サンシャイン牧場﹂はmixiアプリとして提供されているゲームです。mixiアプリとしては最大の利用者数を誇り、2009年11月23日現在、利用者は300万人を突破しています。運営しているのはRekooという中国の会社です (が、最近、日本法人もできました)。 2009年10月21日、サンシャイン牧場に﹁Kコイン﹂の仕組みが導入されました。実際のお金を支払って﹁Kチャージ﹂を行うとKコインが増え、Kコインを消費することで、通常では購入できない作物や肥料などを手に入れられる仕組みです。リアルのお金を支払ってアイテムを購入するという、いわゆるアイテム課金の制度になります。支払い方法は、株式会社ゼロの決済代行サービスを利用したクレジットカード払いでした。ところが、この課金に際し

myrmecoleon 2009/11/24

リンク

ミクシィ、４２００人の情報が３日間「露出」 : 社会 : YOMIURI ONLINE（読売新聞）

パソコンや携帯電話の交流サイト﹁ミクシィ﹂上で人気のゲーム﹁サンシャイン牧場﹂のシステムに不具合があり、クレジットカードでアイテムを購入した利用者の電話番号とメールアドレス最大約４２００人分が第三者によって取得可能な状態になっていたことが2日、明らかになった。同ゲームは２３０万人が利用するほどの人気で、ミクシィは﹁トラブルを重く受け止めている﹂として、今後、審査制度を見直す方針。ミクシィによると、トラブルがあったのは10月21日〜23日。同ゲームは、ミクシィ上で会員が利用できるが、実際に制作・運営しているのは中国のゲーム会社﹁リクー・メディア﹂。画面上に自分の﹁農園﹂や﹁牧場﹂を作って、トマトやナスなどを植えて収穫したり、ニワトリやヤギなどの動物を育てたりするゲームで、8月末にスタート。最初はすべて無料で遊べるシステムだったが、10月21日から、有料の特別アイテムを使える仕組みを

myrmecoleon 2009/11/03

リンク

サンシャイン牧場アイテム課金 | 水無月ばけらのえび日記

更新: 2009年11月23日20時0分頃サンシャイン牧場ですが、アイテム課金が始まったようですね。いろいろ騒がれてもいますが、個人的には、当初からこうなるだろうとは思っていたので、課金が始まったこと自体には驚いていません。しかし、実は大変なことになっています。詳しくは書けませんが、現時点では、サンシャイン牧場でカード情報を登録することは避けるべきです。おそらく近いうちに動きがあると思いますので、もう少し待ちましょう。 ※追記: とりあえず、カード番号は漏れていないようです。 ※2009-10-23追記: 諸々お察しください。とりあえず購入の機能は停止したようで、「メンテナンス中です」と表示されるようになりましたが……。 ※2009-10-23さらに追記: 問題の部分も停止したようです。ひとまず危険はなくなりました。ただ、この停止が一時的な物なのかどうか、修正されるのかどうかといった情

myrmecoleon 2009/10/23

「諸々お察しください」

リンク

mixiがOpenID対応　「マイミク限定」を外部サイトでも - ITmedia News

ミクシィは8月20日、SNS「mixi」で、OpenID認証サービスを始めた。他社サイトでも、OpenID対応サイトならmixiのIDとパスワードでログインできる。ユーザーの「マイミクシィ」情報を対応サイトに提供する機能も用意。OpenIDに対応したブログサイトが活用すれば、コメントの書き込みをマイミクだけに制限する――といったことが可能になる。開発者向け技術情報サイト「mixiディベロッパーセンター」を公開した。法人・個人を問わず、外部の開発者がmixiのOpenIDに対応したサービスを開発できるよう、サイトを通じて情報提供する。 mixiは招待制で、ログインしないと閲覧できないため「クローズドなサービス」とされてきた。同社の笠原健治社長は昨年から「mixiだけでは多様化するユーザーニーズに応えきれない」と話し、GoogleのSNS共通API「OpenSocial」対応を表明するなど、

myrmecoleon 2008/08/20

「OpenIDに対応したブログサイトが活用すれば、コメントの書き込みをマイミクだけに制限する――といったことが可能に」

リンク

mixiコミュジャックまとめ(4)事件の流れと全体像［絵文録ことのは］2006/12/31

今回のmixiコミュニティ乗っ取り事件について、コメント欄にて「mixiのユーザーじゃないひとはもっと訳がわからないと思うので、もう少し噛み砕いて、どういうことが起こっててなにが問題なのかを解説する記述を追加してくれることを希望」という要望があった。確かにそのとおりだ。そこでまとめようと思って少々調べてみたところ、今回の「カリスマ」グループを中心とする乗っ取り事件には、例の「三洋電機社員のプライベート写真流出事件」から始まる一連の流れがあったようなのである。 ■当ブログでの関連記事悪質なmixiコミュジャック事案勃発中（状況まとめ／随時更新） [絵文録ことのは]2006/12/28 mixiコミュジャックまとめ(2)乗っ取られたコミュ一覧 [絵文録ことのは]2006/12/30 mixiコミュジャックまとめ(3)逆恨みと脅迫 [絵文録ことのは]2006/12/30 mixiコミュジャッ

myrmecoleon 2007/01/02

ぬあ。モータードライヴのときのネカマ垢から始まってたのか。

リンク

悪質なコミュジャックmixi事案勃発中 [絵文録ことのは]2006/12/28

マサハルsp3と称するmixiユーザーその他多数のコミュニティ荒らしが出没して、mixiのコミュニティの管理人権限を次々と乗っ取り、悪質な改変を行なっている。（記事の性質上、mixi内の具体的なページへのリンクを示しています。そのため、mixiに入っていない方は閲覧できないリンクが多数含まれますが、ご了承ください） ■最新情報：2006/12/30 マサハルsp3がmixiを退会しました。現在、「カリスマ」云々を自称するグループその他のコミュニティ乗っ取り犯たちが、このページについて「ユーザーのIDをさらす荒らしサイト」であるかのごときデマ情報を流布しようと躍起になっておりますが、事実関係は皆さんご自身でご確認くださいませ。mixi事務局にも連絡済みですし、警察にもきちんと説明する用意がございます。むしろ、当ページを荒らし等々と称する者たちこそが今回の乗っ取り事案の実行犯並びにその協力

myrmecoleon 2006/12/30

リンク

「mixiの裏技」でパニック　バグ悪用でデマ出回る

「他人のページに『足あと』を残さずに訪問できる裏技がある」――SNS（ソーシャルネットワーキングサービス）「mixi」で11月5日夜、こんなうわさが流れた。だがこの“裏技”を実行すると、他のユーザーが自分のページにアクセスできなくなってしまう不具合が起きる。原因はmixiのバグ。一部ユーザーが実際に実行してしまい、一時パニックに陥った。運営元のミクシィは11月6日未明にこの不具合を修正し、今は騒動は収まっている。情報は5日夜に「mixiの裏技」「相手のページに足あとが残らない方法」などというタイトルで、規模の大きなコミュニティーにマルチポストされていた。内容は、自分のページへのアクセスを制限できる「アクセスブロック」機能で特定の設定をすれば、自分の「足あと」（自分が他人のページにアクセスしたことを知らせる機能）が見えなくなったり、友人限定で公開している日記を、友人でなくても読めるように

myrmecoleon 2006/11/07

リンク

mixiと2ちゃんねるの光と影

先日、三洋電機の社員所有のパソコンから、P2Pソフト﹁Share﹂経由で機密情報が流出するという事件が起きた。そればかりかmixiから個人が特定され、プライバシーが暴露されるという事件も発生している。そういった現状についてSNS情報サイト﹁Social Networking.jp﹂を運営する原田和英氏に話を伺った。企業内個人がSNSや掲示板を利用する意義 ITmedia　企業、とくにシステム管理者は、mixiのようなSNS、2ちゃんねるのような掲示板を自社の社員が利用することに対して、どのように考えているのでしょう？原田氏　mixiは、SNS初期の2004年ごろから使えないようにしているという企業がありました。2ちゃんねるは古いので、新たに制限したということは増えていないようですが、多くの企業や大学でアクセス制限をかけているようです。 ITmedia　SNSや掲示板は、なぜ企業に嫌われ

myrmecoleon 2006/10/25

「"fusiana"も知らない管理者は、2ちゃんねるを見てはダメです」まあ知ってるのもちょっと気味悪いけどｗ

リンク

スラッシュドットジャパン | ミクシィ、画像に認可制御なしの欠陥を改修できず、ヘルプで弁解

jbeef曰く、"セキュリティホールmemo経由、葉っぱ日記10月17日のエントリによると、2005年5月にIPAの脆弱性情報届出窓口に届け出られたmixiの欠陥の件が、1年半たってようやく決着したという。この欠陥は、mixi内でアップロードされた画像が、mixiにログインしていなくても画像のURLを指定すれば誰にでも閲覧できてしまうというもの。もっとも、数百万人の会員がいるとされるmixiでは、いずれにせよ誰にでも見られるのに等しいのだから問題じゃないという考え方もあろう。しかし、﹁友人まで公開﹂に設定している日記の画像はどうだろうか。普通のユーザなら、写真画像も﹁友人まで公開﹂だと信じて貼り付けるのではなかろうか。葉っぱ日記によると、IPAはこれを脆弱性として受け付け、取り扱いを開始したものの、11か月後の2006年4月になって、ミクシィ側からギブアップの連絡があったという。その内容

myrmecoleon 2006/10/18

googleで検索できるのは意外。

リンク

「本名を登録してよいでしょうか？」mixiが注意事項をQ＆A形式で紹介

Windows SQL Server 2005サポート終了の4月12日が迫る、報告済み脆弱性の深刻度も高く、早急な移行を

myrmecoleon 2006/10/13

「著作権法で「引用」として認められるため、著作権侵害にあたらない」お。まともな見解だ。JASRACはどう返す？

リンク

http://turi2.net/blog/363.html

myrmecoleon 2006/10/09

ネットで安全な場所は，ひとけのない場所だけ。

リンク

http://www.zakzak.co.jp/top/2006_10/t2006100630.html

myrmecoleon 2006/10/07

もうだめかもわからんね／これを火曜までTOPに残すつもりとは……あんたらほんと外道や

リンク

iza：イザ！

エラー内容以下のいずれかの理由により、該当するコンテンツを表示することができませんでした。コンテンツの公開が終了した。コンテンツが削除された。指定したURLが間違っている。その他、やむをえない事情があった。ご不便をお掛けして申し訳ございません。何卒よろしくお願いいたします。イザ！イザ！トップへ戻る

myrmecoleon 2006/10/07

あれは凄惨な事件だっ……え，まだスレ続いてるの？

リンク

mixiを悪用した「情報ねずみ講」、進行中 - ガベージニュース(旧:過去ログ版)

2006年08月26日 12:30 9月14日にマザーズ市場への上場も決定し、経済産業省などからも情報産業の躍進の要の一つとして期待を寄せられているSNSの最先端を突っ走る︻mixi︼。だが、500万人を突破し、さらに増加する勢いの会員とSNSの仕組みに目をつけた良からぬ考えの持ち主らが、妖しげなビジネスの対象としてmixiを悪用する動きも多々見られる。先にも何度かその手法をお伝えしたが、最近とみに見受けられるようになった新たな﹁やり口﹂をここにまとめてみる。今回は一言で表現すれば﹁情報ねずみ講﹂といったところか。当方(不破)は自己修練や情報収集のため、複数のネットビジネス系・モバイル系の﹁コミュニティ﹂に入っている。ちなみに﹁コミュニティ﹂とは同じ考えを持つ人たちが集まった複数の掲示板によって創られた集まり。オープンなものも、コミュニティのメンバーにしか参加できないクローズなものも創る

myrmecoleon 2006/09/09

リンク

高木浩光＠自宅の日記 - ログアウトし忘れのブラウザをそうと知りつつ操作するのは不正アクセス行為に該当するか

■ ログアウトし忘れのブラウザをそうと知りつつ操作するのは不正アクセス行為に該当するかやじうまWatchによると、mixiにログインしたまま放置されていた店頭のPCを操作してプロフィールを「改ざん」した（当人曰く）という人がいて、それを著名サイトで公言していることが注目を浴びているという。いくつか反応を見てまわったところ、不正アクセス禁止法違反ではないかという議論*1があり、その中に、「パスワードを入力したわけではないから、不正アクセス行為にあたらない」などという主張をみかけた。興味深い話題なのでちょっと検討してみる。なお、ここでは、技術的側面から行為の外形が不正アクセス禁止法3条の構成要件を満たしているかだけを検討するものであり、刑罰に値する違法性があるか否かについては検討しない。まず、不正アクセス禁止法3条2項各号の「入力して」とは、手元のコンピュータにキーボードで入力することを

myrmecoleon 2006/09/07

なんか想像以上にめんどくさい話になってきてるなあの話題。

リンク

DotsPressニュースアーカイブ

myrmecoleon 2006/09/03

﹁騙り男に一罰、というわけだが、この程度の改ざんは許されることだろう。﹂＜釣りなのか？／少なくとも記者本人はmixiにいる。事実っぽい。実名であることに価値のある記事ですねー／うを，一夜でどばっと増えた。 ●mixi ●ohmynews ●security ●privacy

リンク

はてなブックマーク

タグ

関連タグで絞り込む (23)

mixiとsecurityに関するmyrmecoleonのブックマーク (17)

お知らせ

今週のはてなブックマーク数ランキング（2024年7月第3週）

今週のはてなブックマーク数ランキング（2024年7月第2週）

はてなブックマーク透明性レポート（2024年 2月-2024年4月）

公式Twitter

キーボードショートカット一覧

はてなブックマーク

公式Twitter

はてなのサービス