やねうらお―よっちゃんイカ(ry - mixi hacks

自分のホームページに <img src="http://mixi.jp/show_friend.pl?id=XXXXXX" width=0 height=0> と書いたり、CSSに body { background: url(http://mixi.jp/show_friend.pl?id=XXXXXX); } と書いたりするのが流行っている。 こうすると、そのページにアクセスした人のmixiのIDがわかるのである。mixiでは本名を入れていたりすることが多いので、どこの誰のアクセスだかバレてしまう。 このように「ユーザーの意図しないところで勝手にユーザーの情報が送信されてしまって本当にいいのか？」と思うのだが、この問題は案外根が深そうだ。

[webmarksjp]

hack

[nilab]

「こうすると、そのページにアクセスした人のmixiのIDがわかるのである。mixiでは本名を入れていたりすることが多いので、どこの誰のアクセスだかバレてしまう」mixi hacks - やねうらお

[makou]

mixiの場合とりあえずログアウトする習慣をつけよう。

[k2low]

脆弱云々はともかくユーザの意図しない形で足跡が残る仕様ってのは説明しないと。

[toshi123]

自分のページにミクシのリンクを入れて、閲覧者を足跡でチェック。 これって怖いかも。

[t01020ty]

　とあるタグを書き加えると訪問者のmixiのidがわかる。

[hiro7373]

「ページにアクセスした人のmixiのIDがわかるのである。mixiでは本名を入れていたりすることが多いので、どこの誰のアクセスだかバレてしまう。」

[asiamoth]

つ http://kaede-software.com/xpi/mixiexsblock.html

[send]

はまちちゃんが遊んでたようなのか。まあ、このへんは難しいわなあ。

[usj12262]

重大なようなそうでもないような？？/こっちで重大さがわかった→http://www.fladdict.net/blog-jp/archives/2005/12/mixi.php

[linden]

これは嫌かも。「次回から自動的にログイン」にチェック入れてないから関係ないけど

[miyanami]

]

[nanakoso]

mixiのIDをスキミング

[YasSo]

流行ってるの？やだなぁ。そのうちこれをやってるサイトのリストが掲載された告発サイトとかできるかも。

[zonia]

これはまずいなあ…。mixiやってないから関係ないけど。

[hiroki_ya]

うおお

[cheebow]

これ、アダルトサイトとかでやられたら結構大変なことになりそう…