夫婦で働いて猫を養っています。・・・kizifugeru-si☆excite.co.jp 。


by kizifugeru-si
カレンダー
S M T W T F S
1 2
3 4 5 6 7 8 9
10 11 12 13 14 15 16
17 18 19 20 21 22 23
24 25 26 27 28 29 30
31

アマゾン個人情報垂れ流し

▼まとめ
・ウィッシュリストは他人に公開して贈ってもらうための物。デフォルトで公開。設定で非公開に変更可。
・公開(デフォルト)だと誰でも名前かアドレスでリストを検索でき、贈る事ができる。(購入済みも閲覧可能)
・気づかずリスト公開+アカウントが本名+アドレス公開のコンボの人は情報駄々漏れ
・*@yahoo* や*@docomo*といったワイルドカードで幅広く検索可能な親切設計で業者個人情報集め放題
・amazon+google+mixiほかの夢の強力タッグによりその商品をリストに入れてる人一覧が割り出し可能に
・リストを作成していない人、非公開の人はリストを他人に見られることは無い

▼ぼっさんトラップとは
・ほしい物リストの公開/非公開や未作成に関わらず、サインイン状態で踏んだ時点であなたのアカウント名とアドレスをぼっさんに送信
・現時点で jpg式、公式サイト偽装式(Amazon公式やYahoo公式に見せかけ)、そのほか短縮URL式などが確認されている
・トラップに引っかかるとこんな画面が出る。(jpg式除く)
http://up2.viploader.net/upphp/src/vlphp158457.png

つまり、特定のコードを張ったサイトにアマゾンにサインインした状態でアクセスしちゃえば、いろいろ特定される恐れがあるのです。

トラップしかけたサイトが続々登場中。

気をつけて。



#探偵ファイル/Amazonほしい物リストで個人情報ダダ漏れ?
http://www.tanteifile.com/newswatch/2008/03/12_01/index.html
密かな趣味が全公開--Amazonのウィッシュリスト、改め「ほしい物リスト」に注意?
http://japan.cnet.com/blog/staff/2008/03/12/entry_25005890/
by kizifugeru-si | 2008-03-12 13:50 | いつもの