lynx   »   [go: up one dir, main page]

記事へのコメント102件

  • 注目コメント
  • 新着コメント
ortica
[h:keyword:http://b.hatena.ne.jp/hotentry/20091001][h:keyword:はてなブックマーク モバイル版]

その他
j3672
ドコモ携帯ではてブを使うときの不具合。解決済みだが怖い。

その他
no_ri
「認証キー」っていう単語が出てきているけど、これってセッション情報の事かな。「セッションキーを認証に使った」というよりは、もっと単純なミスのような気もする。

その他
Ohgyoku
モバツイのログイン方法が変更されてたんだが、元を辿るとここに来るんだろうか。

その他
umiusi45
ほうほう

その他
mi1kman
はてなはいつまで経っても学ばないという点において本当に残念

その他
star_123
今頃事態を知った，そういうこともあるものか，つかよりによってguldeen氏がやられたのか

その他
lilokachi
なんかはてながやらかしたらしい。

その他
bearide
はてなとdocomoが原因だったのか。

その他
joho_triangle
「『はてなブックマーク モバイル版』の脆弱性を利用した不正アクセスに関するご報告」→ユーザーの報告にあわせ「脆弱性を利用したブックマークコメントの不正な改ざんに関する報告」と記すべき，と個人的には。

その他
highcampus
guldeenのid乗っ取り事件の詳細

その他
iishun
興味深い。

その他
shiranui
コメント欄でnaoya氏の回答があるけど、データ改ざんは不正アクセス禁止法に規定する「不正アクセス行為」だろうか？

その他
itochan
単なるバグ？　悪意と知識さえあれば「不正アクセス」できるものだったの？　＞悪意有るユーザーが別のアカウントになりすまし、該当ユーザーの各サービスのデータを改ざんできる状態となっておりました。

その他
tsupo
「キャッシュ制御の処理に不備があり、docomo の端末を利用時のみ与えられるセッションキーが、本来キャッシュされるべきでないところでキャッシュされていた」

その他
stealthinu
guldeenさんのブクマ改竄の件。警察に届けたってことは、これどのidが改竄したのかわかる可能性あるわけだな。誰だったんだろう？携帯からで起こる脆弱性だからほぼ特定可能だよね。

その他
oryzivora
犯人つかまれ．

その他
frsatti
脆弱性が原因だったのか。ブコメの改ざんのみが不正アクセス行為にあたるのか、それとも電子計算機損壊等業務妨害にあたるのか。どうなんだろう。

その他
tinsep19
本不具合が原因で意図せず他のユーザーのセッションを引き継いでしまっただけでは、もちろん不正アクセス禁止法には該当いたしません。今回は、本不具合を利用して悪意あるデータの改竄が行われております。

その他
YAK
まさか「DoCoMo」に統一されるとは思わなかった。治ったけど。

その他
bb_river
URLにセッションIDを埋め込む仕様である以上当然起こりうる/以前ユーザーIDをstatic変数で実装していた新人を思い出した。（当然コードレビューで弾かれたが）

その他
ardarim
HiromitsuTakagiはまだですか？

その他
ZeroFour
昨日、モバイル版を開いたらログインが切れていたのは…コレ関連？それとも単にセッションのタイムアウト？パッと見た限り、改変された個所は無さそうではあるが…(((ﾟДﾟ；)))

その他
uxoru
guldeenさんのはてぶのっとり事件の原因

その他
d-grinder
DoCoMoはいつも困った子。／セッションハイジャックな？悪意が無くても一般ユーザがかかっちゃうから怖いよね。

その他
white_rose
モバイルか･･･/はてぶけっこう不具合多いよね、あんまり信用しないことにする

その他
noitseuq
モバイル版がもげた話。

その他
Nagise
キャッシュにセッションIDが残る系か。

その他
Lhankor_Mhy
あー、やっぱり脆弱性あったんだ。/ 不正アクセス禁止法違反に当たるのかは疑問だなあ。

その他
inarin
ブコメと記事をまとめると「セッションごとキャッシュする仕様でした。それを踏んだあなたは犯罪者です」ということらしい。あほか

その他

注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています

アプリのスクリーンショット
いまの話題をアプリでチェック！
  • バナー広告なし
  • ミュート機能あり
  • ダークモード搭載
アプリをダウンロード

関連記事

はてなブックマーク開発ブログ

はてなブックマークのブックマーク数が多い順に記事を紹介する「はてなブックマーク数ランキング」。12...

ブックマークしたユーザー

すべてのユーザーの
詳細を表示します

同じサイトの新着

同じサイトの新着をもっと読む

いま人気の記事

いま人気の記事をもっと読む

いま人気の記事 - 暮らし

いま人気の記事 - 暮らしをもっと読む

新着記事 - 暮らし

新着記事 - 暮らしをもっと読む

同時期にブックマークされた記事

いま人気の記事 - 企業メディア

企業メディアをもっと読む

はてなブックマーク

公式Twitter

はてなのサービス

  • App Storeからダウンロード
  • Google Playで手に入れよう
Copyright © 2005-2025 Hatena. All Rights Reserved.
Лучший частный хостинг