WEB関連 ニュース

あなたは大丈夫?オンラインストレージのダウンロードページURLが情報漏洩した件

オンラインストレージサービスfirestorage

自分が使っているオンラインストレージサービスは大丈夫なんかな、、と心配になって調べてみました。

こんにちわ。ぶんちょうです。

あなたは大丈夫?オンラインストレージのダウンロードページURLが情報漏洩した件

概要

2014年4月25日、Yahoo!は広告主向けの広告配信先レポートにおいて、オンラインストレージサービスのダウンロードページURLが確認できた事象について発表した。オンラインストレージサービス「firestorage」「sharedfile.jp」が対象。

一言でいうとどういうこと?

特定のオンラインストレージサービスに置いたファイルが、第三者からでもダウンロード可能な状態になっていた。

そもそもオンラインストレージサービスとは、使い方が大きく二つあります。まず一つ目は自分のデータをバックアップしたり、複数のパソコンでデータ共有することでどのパソコンからでも作業を実現しようというもの。もう一つはメールで添付できないような大きなデータを相手に送るときに、いったんデータをストレージサービスに預けて、そのデータのダウンロードリンクを相手に伝えてダウンロードしてもらうものです。今回のお話は後者の方で問題がおきました。

ちなみに前者と後者の両方ができるもので代表的なのが「Dropbox」で、後者だけできるもので代表的なのが「宅ファイル便」です。

発生の流れ(想像成分も含有)

ユーザ登録をせず、ゲスト状態でオンラインストレージサービス「firestorage」「sharedfile.jp」を使う。

(ユーザ登録無しでも利用できるが、その場合はシステム上でのセキュア機能は特にない仕様だったらしい)

↓↓↓
ダウンロード用URLをメールで誰かに送る。

↓↓↓
受信者がURLをクリックしてダウンロードページを開く。

↓↓↓
そのダウンロードページにはヤフーの広告配信サービス「Yahoo!アドネットワーク(YDN)」が掲載されている。

↓↓↓
YDNは「このURLからおたくの広告が見られたお(流入してきたお)」と広告主に報告する。

↓↓↓
広告主がYDNからのURL一覧を開いてみると・・・ダウンロードページでダウンロードできちゃう!

↓↓↓
むふふ。

なぜこんなことが起きたのか

Yahoo!ディスプレイアドネットワーク(YDN)広告にて、プレイスメントターゲティング機能を追加したそうです。

簡単に言うと、広告主はネット広告について効果測定をしたいので、どこのURLから飛んできて自分の広告が見られたかを知りたい。
で、YDNもそういった広告主の希望を知っていて情報提供した(と思われる)。その情報の中には非公開のはずのダウンロードリンクが含まれていた、ということです。

 

どうやったら避けられたのか

ダウンロードURLとは別にIDパスワード認証が必要である。
これが普通だと思いますが。

ダウンロードファイル自体が暗号化されていて、解凍にはパスワードが必要である。
これはファイル名で推測されちゃイヤだって人にはダメですな。

ダウンロードURLがワンタイム式(毎回変わる)である。
良さそうですが切り替わる前に見られたりしたらダメですな。他の方法と組み合わせないと。

オンラインストレージなんざ使わない。
微妙。。。便利だし。

 

まとめ

URLが第三者に渡っただけで事故るサービスなんて、脆弱性とか以前の問題ですな。
無料のオンラインサービスが増えてますが、無料なりのリスクも当然あるわけで。
少なくとも無料のオンラインストレージを使うときはファイルを暗号化しないといけませんね。

データ

http://headlines.yahoo.co.jp/hl?a=20140425-00000028-rbb-sci【リンク切れ】
http://firestorage.jp/


Amazonレビュー iPad-iPhone スマートフォン

2020/5/30

iPhone/iPad/Android/Mac/Windowsの画面をモニターディスプレイやパソコンへ映し出すミラーリング方法まとめ

iPhoneやiPadシリーズ、あるいはAndroidスマホ・タブレットなどの画面を他の人に見せたいと思ったことはありませんか。また自宅の大型テレビでパソコンの画面を映し出したり、プレゼンなどで会議室の大型ディスプレイやプロジェクターに出力したいと思ったことはありませんか? これら携帯端末やパソコンの画面を大きな家庭用テレビや大型PCディスプレイに映し出すことをミラーリングと言いますが、端末やコネクタージャックの種類、無線か有線かによっても方法が異なり、それぞれメリット・デメリットが存在します。 ネット検 …

続きを読む

Amazonレビュー iPad-iPhone スマートフォン

2020/5/6

PUBGモバイルなどのゲームと、Discordなどのボイスチャットアプリを併用する方法が分かったよ

音声ミキサーやパソコンを使わずに、PUBGモバイルの音を聞きながらDiscordなどのボイスチャットアプリで仲間と話せる方法をご紹介します。その解決方法は、意外なイヤホンを使うというものでした。 PUBGモバイルが楽しすぎて5シーズン連続でエースランクを取り続け、次シーズンこそ征服者になってみようと頑張っていますが、一つだけ悩みがありました。それはPUBGモバイルとDiscordを併用すると、PUBGモバイルの音声がモノラルで聞こえてしまうことでした。

続きを読む

ハードウェア Amazonレビュー iPad-iPhone オーディオビジュアル スマートフォン ナイスアイテム ライフハック

2020/2/26

バイクヘルメットに簡単取り付けでき、音楽が聴けるBluetooth5.0対応ヘッドセットを試してみたレビュー話

バイクを改造せずに音楽を楽しむ方法をご紹介します。以前書いた記事では、バイク用ヘルメットにBluetoothヘッドセットを仕込み、通話ではなく音楽を楽しむ方法をご紹介してました。ややニッチなネタではありましたが大変好評を頂きました。 今回はBluetooth5.0対応のバイク用ヘッドセットを購入しまして、実際に使ってみましたので前モデルとの違いなどを交えてレビューさせて頂きます。

続きを読む

ハードウェア iPad-iPhone mac スマートフォン

2020/2/11

Apple iPadがワイヤレス外部ディスプレイになってミラーリングも出来ちゃうMacOS標準機能Sidecarが凄すぎる件

MacOS X 10.15.x Catalina(カタリナ)以降を搭載したMacと、最新のiPad OSを搭載したiPadシリーズがあると、MacOS標準機能であるSidecar(サイドカー)を使用することができます。 Sidecarは、AirPlayディスプレイ機能を使ってiPadを外部モニターとして使用可能にする機能です。有線接続でも無線でも使用することができます。 Catalinaは不具合が多いと言われていて、アップデートを躊躇していたのですが、Sidecarを使ってみたら禿げ上がるほど便利だったの …

続きを読む

ハードウェア Amazonレビュー iPad-iPhone オーディオビジュアル スマートフォン

2019/12/20

Appleの最新ワイヤレスイヤホンAirPods Proを買ったから使用感レビューと、iPhone・iPad・Macbook・Androidの切り替え方法だよ

この記事では、Appleから発売されたBluetoothワイヤレスイヤホン「AirPods Pro」の音質・使用感レビューとともに、ペアリング方法やiPhone・iPad・Macbook・Androidスマホとの兼用するための切り替え方法をご紹介します。 そもそもApple製品ではないAndroidスマホ・タブレットでもAirPods Proは使えるのでしょうか。たぶんできるだろうと何も調べず買ってしまったわけですが、結論から言うと可能でした。 今のご時世、複数の携帯端末をお持ちの方も多いと思いますので是 …

続きを読む

オニオン座のオススメ記事

1

この記事では、Amazonプライム会員になるメリットとデメリットを整理してご紹介します。配送料無料やAmazonビデオ、Amazonミュージックなどのサービスははたして会費に見合うものなのでしょうか。 …

2

先日、スマホで使えるAudible (オーディブル)というオーディオブックサービスが1ヶ月無料という情報を聞いたので、実際に申し込んで本を購入してみました。ついでに解約方法も確認しておきました。 新型 …

3

Fire TV Stick 4Kを購入して幸せになった私が、調子に乗ってFire HDタブレットを初めて買ってみましたのでレビューしたいと思います。Fire HD8の使い勝手だけでなく、iPadとの比 …

-WEB関連, ニュース
-, ,

Copy Protected by Chetan's WP-Copyprotect.

© 2020 パパママ世代応援ブログ:オニオン座