Tポイントツールバーがヤバすぎると話題に　SSL通信、アクセス履歴が平文送信され盗聴可能に

Tポイントツールバーを導入するとSSL通信の履歴までもが盗聴可能になる

twitterなどでTポイントツールバーの利用規約が話題になっています。このエントリでは、Tポイントツールバーを実際に導入して気づいた点を報告します。
結論として、当該ツールバーを導入すると、利用者のアクセス履歴（SSL含む）が平文で送信され、盗聴可能な状態になります。

Tポイントツールバーについて紹介しました。
Tポイントツールバーは、利用者のアクセス履歴(URL)をログ収集サーバーに送信しますが、
(1)平文通信である、(2)固有の利用番号がつく、ことがセキュリティ上の問題となります。
http://blog.tokumaru.org/2012/08/t-point-toolbar-is-harmful.html

＠longroofitter氏
すごいな毎日Tポイントツールバーから検索して一ヶ月15ポイント=15円分…やっすいなーWeb履歴やっすいなー…安いんだ… #TPointToolBar
でも上限が15ポイント/月ってのはアレなー

＠ockeghem氏
ツールバーがなくても、このサイトでログオン状態で検索すれば、検索履歴はとれます。どのサイトにアクセスしたかは、取れないように見えますが、ツールバー側で取得しているようです
SSLでセッションIDつきのURLアクセスしても、平文でアクセス履歴(セッションIDも)を送信しているのですが…これは普通に脆弱性と言ってよいのでは? 利用規約を許諾しているから、おk? > Tポイントツールバー
検索サイトをSSLにして、一見セキュアに見せておきながら、アクセス履歴を平文で送信するとは中々せこい。どっちかというと逆の方が嬉しい（もとい、全然嬉しくないけど） > Tポイントツールバー
ログの送信先は、'http://t.co/dr4zTjPN' というホストですね。ふーん #Tポイントツールバー

http://togetter.com/li/352977

https://tsite.jp/toolbar/index.pl

まーた高木先生が喜びそうなネタだと思ったらとっくに食いついていた
さすが

ログオンは必要な時だけ←常識

わけわからんから高木ひろみつ先生に任せとけ

どこに作らせたらそんなうんこが出来上がったんだよ
会社名を晒せ

>>5
オプト

まーたひろみ厨か

徳丸本はページ数が多いから電子書籍の方を買うべきだったな

あの膨大な規約一々呼んでる奴居ることに驚く

赤の他人にエロサイトの履歴を食わせる事とかできそうだな

SSL通信が平文送信される？

>>11
送受信してるデータは外からは見えないけどアプリケーション側が把握してるから、
その把握してるデータをわざわざ外から丸見えの平文で（ログ用のサーバーに）送信し直してるってこと

こんなウイルスみたいなのがうようよ有りそうだな

>>12
そういうことか
ひどいｗｗ

検索で嫌味や悪口を書けばいいんじゃね
みてるか？ｖＯ

タカギィ

ツタヤピンチｗｗｗ　ゲオ一択ｗｗｗｗｗ

15ポイント/日なら要らんブラウザにいれて稼ごうかと思ったけど月じゃ無理だな

平文送信…tcpdumpが捗るな

こういう個人情報思想信条欲しがり屋に図書館任せようとしてる市長は何考えてるのかな

これといい図書館の件といい
Tポイントうさんくさすぎ

安いんだ

>>13
すでにネットにプライバシーなんて無いぞ

総務省　DPI
で検索しろ

あぁなるほど。
わざわざSSLで通信してる(た)履歴を管理サーバーに非SSL通信かつ平文で送信しちゃうのか。
つまり履歴に含まれるURIにセッション情報とか、プアな場合ユーザーIDとかもしかすると
パスワードも含まれてしまってて、こりゃ不味いわってことかな？

社内ネットとか未だにIE専用のままの所とか多いだろうし汚染されるとまずい

そんなことより楽天のツールバー検索の山分けポイント総数が減ってるんだけど

月/15p上限かよ
日/15pなら個人情報犠牲にして利用しようかと思ったのにな

マジで、そろそろ
「通信の秘密」を破ったときの罰則を強化してほしいんだが

脆弱性の大半はちょっと詳しければ対策できるって前にプログラムの大先生がいってた
これもそうなんだろ？？？？？

つうか　たかだかTポイントのために誰がわざわざこんなツールバーインスコするんだろ

せっかく通信内容やURLやパラメタやクッキーなんかを暗号化して通信しても
ツールバーが勝手に平文で垂れ流して台無しにするのかい。

これ、”スパイ”ウェアだよな
こういったソフトが、当たり前のように公開されてるんだけど停止されないのはなんでだ？

大企業だからか？

>>12
>>1読む限りでは通信の内容そのものではなくてURLのみじゃない？

おれもこんなゴミ作る仕事がしたい

URLに秘密情報がはいってる場合があるよね
タスクトレイのアイコンからDropboxのウェブサイト開くときとか

URLのみでもやばい場合ってのは結構あるわけで

SSL通信の内容を平文でTなんちゃらに送っちゃうの？
カード情報とかお漏らししちゃうんじゃないの教えてエロい人

ふざけるな、TSUTAYAなんかに情報をやってたまるか
俺の個人情報はGoogleのものなんだ

>>37
URLだけだけど簡単ログインみたいな機能でURLにセッションIDが入ってたらどうのこうの

ツールバーなんてダウンロードするやついるの？

>>40
楽天で結構いたからな、ポイントに釣られるアホがつれまくってるんだろ

これマジでヤバいよ
あのネットエージェントですら使わない事を推奨してる

そうかそうか…
そうか…

まあ犯罪ではないからな…

セキュリティホールってレベルじゃねーぞ

Tポイントカードは「規約に同意した」ことを盾に医薬品の購入履歴も無断で情報収集してるらしいじゃん
今年の7月以降Tポイントカード作った人で購入履歴の取り扱いに関して口頭で説明受けた人いる？

Ｔポイント、購入医薬品データを取得　提携先企業から
http://www.asahi.com/national/intro/NGY201207160031.html
（全文は>>47以降へ）

Ｔポイント、購入医薬品データを取得　提携先企業から
http://www.asahi.com/national/intro/NGY201207160031.html

４千万人以上が利用する日本最大の共通ポイントサービス「Ｔポイント」が、ドラッグストアで会員が買った
医薬品の商品名をデータとして取得し、会員に十分な説明をしないまま販促活動などに
使っていることがわかった。医薬品の購買履歴には、本人が他人に明らかにしたくない情報が
含まれることが多い。日本薬剤師会などは「育毛剤を買った人にかつらの広告を送ったり、
関節の痛みを和らげる薬を買った人に健康食品を勧めたりしないか」と懸念。厚生労働省も問題視している。

Ｔポイントは、住所氏名などの個人情報を登録して会員になり、無料で発行される
Ｔカードにためる仕組み。提携店でカードを出すと、支払額の０．５〜１％程度がポイントになり、次
からの支払いで１ポイントを１円として使える。
Ｔポイントの主体で、ＤＶＤレンタル・書店チェーン最大手の「ＴＳＵＴＡＹＡ（ツタヤ）」を展開する
「カルチュア・コンビニエンス・クラブ（ＣＣＣ）」（東京）によると、Ｔカード提示時に買った
商品名は医薬品に限らず、すべてＣＣＣに送られる。

ドラッグストアからは、処方箋（しょほうせん）のいらない一般用医薬品の商品名と代金、
処方箋医薬品は「調剤」として代金だけが、会員の年齢や性別、購入日時などの情報と結びつけられ、
ＣＣＣに送信されている。客層や時間帯、天候に合わせて売れ筋の品をそろえるなどの販促活動に使われる。
ＣＣＣは取材に「購買履歴を取得することは会員規約で示している。Ｔカードを提示した客に限って
履歴の提供を受けており、適法だと考えている」として、問題がないとの考えを示した。
しかし、規約には、商品名など具体的にどんな情報を取得するかは明記されていない。店頭や
ホームページにも説明はない。会員が履歴を確認できるインターネット上のサービスでは、
商品名は表示されず、店名とたまったポイント数しかわからない。

ＣＣＣは取得した医薬品の商品名について、「買った店での品ぞろえの拡充、
見直しに使う」とし、他企業への提供を否定した。一方で、提携先全体のデータを
統合して分析する手法は強化する方針だという。

SSLの意味ねーじゃん
POSTそのままって事か

Tポイントカードは保有個人データの開示請求に応えないらしい
http://archive.mag2.com/0000136800/20120810144125000.html

【刑法第134条】　Ｔポイント、購入医薬品データを取得　提携先企業から
http://engawa.2ch.net/test/read.cgi/poverty/1342492280/

プライバシーマークって飾りなのか

こんなカード使うからだろｗ

高木って人被害を未然に防ぐつもりでやってるんだろうけど
この人の経済活動考えたら萎縮効果の方が遥かに甚大だな

中国人に発注するとこんなもんよ

近頃は、店に逝けば「ポインヨありますか」って聞かれるな
俺「ねぇーよ」
店員「すぐお作りできますが？」
俺「あ？すぐ出来るの”すぐ”はどれくらいじゃ？」
俺「利用規約をカード作った後に出すのはおかしいと思うがじゃ」
俺「利用規約を熟読して客が納得し合意した上で契約するのが本筋であろう」

店員「・・・」
俺「舐めるな、チンカス（圧倒的に勝った）」

既にノートン先生にブロックされ始めてるとかわろた

>>53
かっけーな

なんつーか、やりたい放題だな。
こういう、消費者の方を全く見ないのが流行ってるのか？楽天koboとか。

>>56
政治でもそうだから
「あれ、ガン無視すれば通っちゃわねこの国」っていうのがトレンド

>>55
頭の悪いバイトが言われたことを
やってる感満点だしｗイライラすんのよ
「店側の都合に合わせて当然」みたいな態度よ
俺なんかフロアマネージャ呼び出して説教よ
「お客さんの顔を見て商売せぇ」っていう

×　店側の都合に合わせて当然
○　店長がそう言えっていったから言ってるだけで俺は関係ねーし

店長がバイトの給料を出してるんじゃないねぇ
誰を大事にせなぁ、アカンのか見えてないのよｗ
だからバイトなんだ

枚方公園の中古レコード屋から
こんな事するまでになったのか