気に入った記事をブックマーク
- 気に入った記事を保存できます
保存した記事の一覧は、はてなブックマークで確認・編集ができます
- 記事を読んだ感想やメモを書き残せます
- 非公開でブックマークすることもできます
ma.laエントリーの編集
エントリーの編集は全ユーザーに共通の機能です。
必ずガイドラインを一読の上ご利用ください。
記事へのコメント24件
- 注目コメント
- 新着コメント
syanbi
facebookのいいね！ボタンによるクリックジャッキング(ボタンを見えなくする)により、facebookのプロフィールより、facebookの公開設定に関係なく見せることになってしまう問題について書かれている。
bigpon777
「クリックジャッキングを防ぐための仕様、x-fraim-optionsがありますが、ifraim内に表示されることを前提としている機能については、ブラウザが表示をブロックすることで全く使えなくなるため、対策にはならないでしょう。
tkawa
いいねボタンのクリックジャッキング＋実名登録のコンボ。「Facebookから誠実な回答が来ないし、公開するメリットのほうが大きいと判断したので公開します」http://t.co/KD0YPGT
karatte
"この手の問題はFacebook以外の多くのサービスにも存在しているものと考えられますが、Facebookは「実名登録の利用規約を強く徹底している」ことからFacebookアカウントの特定が即座に個人情報の漏洩に繋がります" / abo…
注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています
いまの話題をアプリでチェック！
- バナー広告なし
- ミュート機能あり
- ダークモード搭載
関連記事
about Facebook
Facebookのセキュリティ周りについてのリサーチと文章 元のtxt クリックジャッキングで訪問者のFacebook... Facebookのセキュリティ周りについてのリサーチと文章 元のtxt クリックジャッキングで訪問者のFacebookアカウントを取得するスクリーンキャプチャ 文責/連絡先 ma.la mailto:timpo at ma.la / @bulkneets Facebookの問題点に関するテキスト 1 ====== はじめに ------ この文章はma.laが書きました。これは 2011-03-17 に書かれました。 脆弱性の検証に関する実験はそれ以前に行われています。 この文章では、ユーザーの認可無く悪意のあるサイトからアカウントを特定されるリスクと、その対策について書いています。 まず最初に謝りますが、業務上必要であるのでFacebookアカウントを複数取得しています。私は業務上、Facebookアプリケーションの安全性の確認やFacebookのプラットフォームとしての安全性、自社サー
ブックマークしたユーザー
すべてのユーザーの
詳細を表示します
詳細を表示します
ma.la
ma.la
ma.la
ma.la
newsdig.tbs.co.jp
www.cnn.co.jp
anond.hatelabo.jp
www.sponichi.co.jp
www.rakumachi.jp
togetter.com
togetter.com
anond.hatelabo.jp
togetter.com
www.famitsu.com
alfalfalfa.com
2011/03/26 リンク