ネットサービスとかGoogleとか豆知識とか。

Index > SNS > [訂正]Yahoo! DaysでもGREEでもログインせずに画像が見れる
SNS
2006年10月19日 02:15

[訂正]Yahoo! DaysでもGREEでもログインせずに画像が見れる

  • このエントリーをはてなブックマークに追加
  • ... PV
スポンサード リンク

スラッシュドット ジャパン | ミクシィ、画像に認可制御なしの欠陥を改修できず、ヘルプで弁解
葉っぱ日記 - mixi にアップロードした画像ファイルが認証なしに閲覧可能な件について

ミクシィ内の画像が、ログインをしていないブラウザでもURLを直接指定すれば表示できてしまうという話。例えばmixiの私のプロフィール画像などが見れてしまうと。

そこで思った。他のSNSでもそうなんじゃねーの?と。

(追記)↓どうやらYahoo! Daysは一定時間のみ有効らしい。朝見てみると見れなかった。
Yahoo! Daysの私のプロフィール画像
http://proxy.f4.ymdb.yahoofs.jp/mingle/44d40f12z1289b509/profile/__sr_/5746.jpg?mg43mNFBQAN50wo6

(追記)↓GREEは常に見える。
GREEの私のプロフィール画像
http://i.gree.jp/img/06/64/50664/11_160.jpg

ログインしていないブラウザでこれらの画像が表示できることが分かるだろう。Yahoo! DaysやGREEに対してもIPAに届けが出てたりするのかな。

この手の問題は、他にもたくさんありそうな感じ。ていうかあまり問題じゃないと思うけどね。