サンシャイン牧場の脆弱性とソーシャルアプリの責任の所在(updateあり） - Togetter
Twitterのつぶやきマッシュアップメディア!
お気に入りに登録ならここをクリック！
まとめ
メニューを開く-
しかし「セッションIDを偽装すれば他人の個人情報が見られた」って脆弱性がまずNGなのに、脆弱性を利用したアクセスを不正アクセスと言い切り自分が悪くないかのような態度であり続けるサンシャイン牧場ってどうよ、と怒りがぶり返したなう -
さきほどのつぶやきに事実誤認等あればおしえていたただきたいなう。問題山積なサンシャイン牧場をアワード1位にしたのもびびった
-
そしてここ数日、サンシャイン牧場では、「ハッキング」（Rekoo談）による、「マイミク以外の人から自分の牧場にアクセスされてしまう」問題が騒ぎになってたようだ。悪いのは脆弱性じゃないよ！「ハッキング」した人だよ！ということらしい
-
Rekoo談（一部略、mixiサポートコミュより）『「サンシャイン牧場」でハッキング行為があることを発見しました。以下のような措置をさせて頂きます。 1．レベルを下げます。2．アイテムとコインを没収します。』・・・えー、 脆弱性の修正は？
-
マイミク以外にもアクセスされてしまう、という脆弱性の修正がなされたかどうかは不明。調べねば・・・
-
というわけで見知らぬ企業のmixiアプリを使うときにはいろんな警戒が必要だよ、という話。ミクシィは「あくまで外部企業が作ってるアプリ」という立場で、責任取ってくれないっぽいので。
-
-
ソーシャルアプリが日本でももっと広がれば「責任はプラットフォームじゃなくてアプリ提供企業にある」ということが明確になるんだけど現状ではまだまだ「mixiアプリの1ゲーム」だからなぁ。
-
今回はサンシャイン牧場のようなゲームアプリだったからまだいいかも。個人情報を取って運用するような実用アプリが流行し、その情報が外部から見えてしまうというようなでっかい穴が見つかってそれが放置されたら恐いな。
-
サンシャイン牧場話を連投していたらフォロワーが減ったなう＞＜。。。
-
ちなみにRekooは、個人情報が見える状態になっていたことについての謝罪は行っています。「セッションIDを偽装すれば～」のツイートがRTされまくってるのでフォローしておく。
-
Content from Twitter
コメント