
Scopeとは株式会社プログラマーズファクトリ(本社:千葉県流山市、代表:小林将之 以下プログラマーズファクトリ)が提供する、
PCユーザ向けコンテンツを閲覧可能なインターネットブラウザである。(NTT DoCoMo 505i/506i/700i/900i/901i シリーズ向けのiアプリ)
このScopeの機能の一部である「PCメール送受信機能」を使用して、別のページに移動するとリファラ内に
「ユーザー名」「メールサーバー名」「パスワード」の情報が含まれ、漏れてしまうという問題が発生した。(現在修正されている)
プログラマーズファクトリはこの事実を5ヶ月以上ユーザーに公表せず、またこの問題を他ユーザーに伝えようとするユーザーに対して「不快なユーザの言動」として、アクセス制限を加える、書き込みを削除するなどして、この事実を隠蔽しようとしている。
さらに「各所からの取材」「ユーザーの問い合わせ」に対しても未だに回答する様子がない。
→当社では一切コメントするつもりはありません。
258 :名無しさん@お腹いっぱい。:2005/07/10(日) 01:08:40 ID:A1eHd1H00 ?# お〜来てる来てる。 早速メールの実験してみた。 予想していたが大問題発生。 メールを表示して本文にあるURLからリンクして飛ぶと案の定リファラが漏れる。(pop3://ユーザー名:パスワード@サーバー) 相手側が記録をしていた場合、 ・ユーザー名 ・パスワード ・pop3サーバー が分かってしまう。 大変危険なので修正されるまでメールからジャンプしないことをお勧めします。
287 :258:2005/07/10(日) 17:55:10 ID:A1eHd1H00 ?# >>286 新バージョン"Mars (Build 0710.1; 郵政民営化)"で >>258のリファラ漏れは直っているようです。(17:42に確認) ただプログラマーズファクトリからは何もアナウンスされていませんので 正式に発表されるまで様子を見た方が良さそうです。 ただID・パスワード・サーバーが漏れた可能性すらアナウンスをしていないので、 プログラマーズファクトリはこの事実を隠し続けるかもしれません。(システム運用上の問題により、としか書いていない) パスワードが漏れていた場合ユーザーはパスワードを変更しなければならないので 隠し続けるのは相当問題があるように思えます。
ご連絡ありがとうございます。
R社派遣編集部でございます。
プログラマーズファクトリへの広告配信の件ですが、参考として頂いたURL及びネット上の記事を伺いました。
早速、ネットワーク型の配信を手掛ける広告媒体社に連絡し、該当メールマガジンへの今後の広告掲載の停止と、媒体社とプログラマーズファクトリ社自体の契約について一度見直しの検討をお願いすることにしました。
今回、複数の媒体を束ねて配信できるネットワーク型の媒体を利用したこと、また、今回の記事に関してご連絡頂くまで認識していなかったためにメールマガジンへの広告掲載という形になってしまいました。
ご指摘ありがとうございました。
編集部としましても、このような企業、媒体への広告配信は本意では有りませんので、今後もこの件に限らずご意見ご要望をいただけたらと思います。
今後もR社をよろしくお願い致します。
平素は,Scope をご愛顧いただきまして誠にありがとうございます.
この度,メルマガより退会を希望されるユーザのメールアドレス 60 名分が弊社メールサーバより 14:54 に誤ってメルマガの配信を希望される 6 名のユーザに送信されるという事態が発生しました.
あなた様のメールアドレスも,この誤って配信されたメールアドレス 60 名分に含まれます.
誤って送信されたユーザ 6名様に対してはメール本文の削除のお願いをしておりますが,ユーザの皆様におかれましてもメールアドレスの変更などの手続きをとられるよう,お願い申し上げます.この度はご迷惑をおかけし誠に申し訳ありませんでした.
株式会社プログラマーズファクトリ
お問い合せ窓口
e-mail: info@programmer.co.jp
(http://www.programmer.co.jp/)
ご連絡が遅くなりましたことを、深くお詫び申し上げます。
お調べいたしましたところ、
お申し出いただいたサイトは、
弊社が行っております
アフィリエイト(成果報酬型)広告のネットワークに
参加されていました。
ネットワークの参加サイトは、
一定の条件の下審査を行っておりますが、
今回の件は弊社も認識しておりませんでした。
行き届かず、ご不快な思いをお掛けし
申し訳ございませんでした。
広告代理店を通じ事実確認を行うとともに、
ご指摘いただいたサイトへの広告掲載は
控えてまいりたいと存じます。
ご案内は以上となります。
どうぞよろしくお願い申し上げます。
株式会社F
E-mail: support@f****.co.jp


【漏洩隠蔽】フルブラウザScope Part10【んだよ】
http://hobby7.2ch.net/test/read.cgi/chakumelo/1134628198/
【漏洩隠蔽】Javaブラウザ Scope Part9【徹底黙秘】
http://hobby7.2ch.net/test/read.cgi/chakumelo/1130160231/ [過去ログ]
【漏洩隠蔽】JavaブラウザScope part8【提携解消】
http://hobby7.2ch.net/test/read.cgi/chakumelo/1126704766/ [過去ログ]
【情報漏洩】JavaブラウザScope part7【隠蔽工作】
http://hobby7.2ch.net/test/read.cgi/chakumelo/1124488907/ [過去ログ]
【情報漏洩】JavaブラウザScope part6【隠蔽アク禁】
http://hobby7.2ch.net/test/read.cgi/chakumelo/1123254255/ [過去ログ]
【サクサク】JavaブラウザScope(Mars)Part5【無料】
http://hobby7.2ch.net/test/read.cgi/chakumelo/1119633289/ [過去ログ]
Scopeで重要情報流出の可能性
http://pc8.2ch.net/test/read.cgi/pcnews/1123122658/