Poken/セキュリティ上のご注意 - オートログインはoff、でね。 - tech tech okdt

にわかにブームになりかけているソーシャル名刺Pokenにつきまして。 Poken http://poken.jp/ja/ RockStarバージョン。こいつはAmazonでゲット。*1 Pokenについて指摘されている、利用上のセキュリティ問題。*2 But loosing physical control over your Poken is not the only way to get your account compromised. The URL is actually the only thing needed to gain access to your account. And because this URL uses the HTTP protocol (the Poken site doesn't support HTTPS), it's easy to inter

[hyoshiok]

14

[onohiroki]

Poken のデバイスの固有IDとかのデータが漏れるのって，そんなに問題かな．このエントリではセキュリティの事をちゃんと説明できてないのではないかなって感じる．

[nilab]

Poken/セキュリティ上のご注意 - オートログインはoff、でね。 - tech tech okdt:「所有者個人のアカウントにアクセスできるURLが仕込んである。で、そのサイトへのアクセスはなんと"HTTP"なんだよね」 まぁ、こんなもんだろうね

[tsupo]

要するに、Poken は脆弱性のかたまりってことか。ひどすぎる

[kirara_397]

Pokenは色々と荒削り。