Fuyuhiko's

2月 20 Reblogged

具体的にどのような「抜け穴」を使ったかといえば、まず Safariでは外部ドメインから iFrame で埋め込まれたパーツであっても、たとえばユーザーがボタンを押したりフォームを送信した場合、つまり意図的にアクションをおこなったと考えられる場合、そのドメインからのクッキーを受け入れる仕様になっています。

Google が”+1” ボタンつき広告に埋め込んでいたのは、フレームが読み込まれると同時に見えないフォームを自動的に送信することで、ユーザーが操作したようにみせかけてCookieを受け入れさせるという手法。小手先の迂回テクニックとしては広く知られており、たとえばFacebookは開発者向けページで堂々と「ベストプラクティス」として紹介しています。
— Google、Safari のプライバシー機能を迂回して Cookie をセット、トラッキングに利用 — Engadget Japanese (via takaakik)

Notes

  1. towelmanがyaruoからリブログしました
  2. nikoniko7seasがyaruoからリブログしました
  3. hossyusaがyaruoからリブログしました
  4. gpx250r-ninjaがlayer13からリブログしました
  5. mtagがsierra7からリブログしました
  6. oceanberryがyaruoからリブログしました
  7. infinity-dがyaruoからリブログしました
  8. dotnukeがdeli-hell-meからリブログしました
  9. fujihajimeがsironekotoroからリブログしました
  10. rokusukevがyaruoからリブログしました
  11. sironekotoroがgosunatxreaからリブログしました
  12. knnrがlayer13からリブログしました
  13. gijibambooがyaruoからリブログしました
  14. sierra7がyaruoからリブログしました
  15. tanboraがyaruoからリブログしました
  16. crhgがyaruoからリブログしました
  17. imanoiがyaruoからリブログしました
  18. hi7taがyaruoからリブログしました
  19. tadano-sisibaneがk32ruからリブログしました
  20. hepton-rkがfujihajimeからリブログしました
  21. skankin696がyaruoからリブログしました
  22. dekokunがyaruoからリブログしました
  23. batxoがyaruoからリブログしました
  24. sashidaがyaruoからリブログしました
  25. takeshiがyaruoからリブログしました
  26. nin3bake7がyaruoからリブログしました
  27. ftnkがdeli-hell-meからリブログしました
  28. armyboyがyaruoからリブログしました
  29. isobengalがyaruoからリブログしました
  30. osamuyaがnashi-kyoからリブログしました
  31. nashi-kyoがyaruoからリブログしました
  32. listenlistenがyaruoからリブログしました
  33. pbrryがlayer13からリブログしました
  34. k32ruがlayer13からリブログしました
  35. fuckitpandaがyaruoからリブログしました
  36. layer13がyaruoからリブログしました
  37. gosunatxreaがyaruoからリブログしました
  38. fuyuhikoikedaがsytohからリブログしました
  39. fumi-tanoがdeli-hell-meからリブログしました
  40. wingknightsがyaruoからリブログしました
  41. atm09tdがyaruoからリブログしました
  42. sytohがyaruoからリブログしました
  43. papapantuがyaruoからリブログしました
  44. yaruoがdeli-hell-meからリブログしました

Next Entry → ← Previous Entry