Googleカレンダーからの情報流出にご用心
Googleカレンダーからの情報流出にご用心
Masw.曰く、"セキュリティホールmemo経由で知ったのですが、
「大西 宏のマーケティング・エッセンス」によると
Google カレンダーに書き込んだスケジュールが漏れてしまう可能性があるとのことです。
といってもなにかの脆弱性があるわけではなくユーザ自身による単純なヒューマンエラーで、
「カレンダー共有」の設定をする際に、特定ユーザではなく
「全てのユーザ」と共有する設定にしてしまっているのが原因のようです(初期設定では共有無し)。
実際、「他のカレンダー」の検索窓にキーワードを入れるだけで
「このカレンダーのすべての情報をすべてのユーザーと共有」に設定されているユーザーのスケジュールが
リストアップされてしまいます。試しに幾つか打ち込んでみると、かなりプライベートな情報がぽろぽろと出てきます。あまりのヤバさに忘れろ忘れろと自己暗示をかけている最中です。
私はもともと共有させていなかったのですが、/.erの皆さんや周りの人は大丈夫ですか？"
http://slashdot.jp/security/article.pl?sid=06/10/04/015207&from=rss
Masw.曰く、"セキュリティホールmemo経由で知ったのですが、
「大西 宏のマーケティング・エッセンス」によると
Google カレンダーに書き込んだスケジュールが漏れてしまう可能性があるとのことです。
といってもなにかの脆弱性があるわけではなくユーザ自身による単純なヒューマンエラーで、
「カレンダー共有」の設定をする際に、特定ユーザではなく
「全てのユーザ」と共有する設定にしてしまっているのが原因のようです(初期設定では共有無し)。
実際、「他のカレンダー」の検索窓にキーワードを入れるだけで
「このカレンダーのすべての情報をすべてのユーザーと共有」に設定されているユーザーのスケジュールが
リストアップされてしまいます。試しに幾つか打ち込んでみると、かなりプライベートな情報がぽろぽろと出てきます。あまりのヤバさに忘れろ忘れろと自己暗示をかけている最中です。
私はもともと共有させていなかったのですが、/.erの皆さんや周りの人は大丈夫ですか？"
http://slashdot.jp/security/article.pl?sid=06/10/04/015207&from=rss
|
|
|
2 ：こっち見んな：2006/10/05(木) 14:16:13 ID:bqHAoSRd0
www.njpw.co.jp/prof/image/nakanishi.jpg
3 ：ならず者：2006/10/05(木) 14:16:14 ID:qVwYFK+h0 BE:380328269-PLT(11060)
また大西か
4 ：番組の途中ですが名無しです：2006/10/05(木) 14:16:40 ID:8GbdUGe00
んなもんにスケジュールなんか書かんわい
5 ：番組の途中ですが名無しです：2006/10/05(木) 14:17:32 ID:G7P1uDPh0
そういやいつの間にかそんなものついてたな
6 ：ちゃんこ：2006/10/05(木) 14:18:47 ID:rwDlHTav0
コレに限らず、ネカフェなんかのパソコンでウェブサービスを利用してログインしたままのバカとか大勢いるんだろうな
7 ：orz：
ウンコの色とか形を事細かに記録してるキモイ女がいたな