ページを選択

ストブロ

Coffee's Blog.

XSSの問題について思うこと。

執筆者 | 2010年09月22日 | ストブロ

昨晩はえらい騒がしかったですね(´・ω・`)

ご機嫌如何ですか? 桂 コヒ蔵です(^o^)丿~♪

さて、昨晩ツイッターの公式ウェブサイトをめぐり発生した問題の事ですが、

対策もとられたという事で、ひとまずは沈静化しています。

「マウスオーバーの問題」とか「XSSのトラップ」とか呼ばれているこの問題は

概ね以下の通りらしいです。(コヒまとめなので雑ですw)

・ウェブを便利にする技術Javascript(ジャバスクリプト)を悪用した手口。

・ジャバスクリプトのプログラムをツイートする事でタイムラインに組み込む。

・XSSの脆弱性の問題により、通常であれば動かないプログラムが動いてしまう。

・公式ウェブサイト=ジャバスクリプトを動かせるウェブブラウザ経由でツイッターを表示すると、

ジャバスクリプトが自動的に実行されて、意図しないツイートをさせられる。

・意図しないツイートはこのジャバスクリプトを拡散するものや、他サイトへ誘導するものだったらしい。

こんな感じですね。

現在ではこの脆弱性に対する対策が施されていて、ウェブブラウザから閲覧しても問題ないと

ツイッターが発表しているようです。

また、

今回の問題で

『アカウントを奪われる』『個人情報を奪われる』という可能性は極めて少ない

そうです。

少し安心しました(^^ゞ

実は私も「ログアウトしなきゃ!」という情報に踊らされて、ウェブサイトを開いてしまいました。

お陰でこの問題に巻き込まれかなり冷や汗をかきました(´・ω・`)

今回初めて「ブラウザをオープンするだけで感染するトラップ(ウィルス)」を目の当たりにした訳ですが、

これは怖いですね・・・

ツイッターの普及率を考えると、感染拡大はメール等を経路に使用するウィルスの比ではないでしょう。

これをただの実験だったと考えれば、今後ツイッターを感染経路に使ったウィルスの拡散には

十分気をつけていかなくてはいけませんね。

怖い世の中です。

以上、桂 コヒ蔵でした(^o^)丿~♪

第13回「OGP設定、最近のサポセン」

レンタルサーバーforビギナーズ 第13回配信です。 前半は最近のサポートセンター利用体験談。 テキストチャットでのサポート対応が増えてきた昨今、とても便利だなぁというお話です。 後半は今回の本題。...

どうしても判定から漏れる語句がある

mailfilerのチューニングが日課になってきたコヒ蔵です。 かなり検索精度が上がってきました。 誤判定を避けるために色々工夫しているけど、今のところ誤判定は無し。 判定から逃れるスパムがあるけどそこそこ良い感じになってきました。...

収録出来ない(^^ゞ

電器屋Walkerにもゲストで登場頂いて居るケイセンさん。 そのハイスピードアップルのたくやさんはスルースキルの高さで私の中で有名です。 実はハイスピを聞いてUSBの充電器を購入しました。...

第12回「迷惑メール対策 後編」

※第16回「maildrop、mailfilterによるメール振り分け 完成版」で、もう一度詳しく説明しています。そちらもご覧下さい。 .mailfilter(maildrop)の日本語マッチング用辞書は「文字コード」に問題がありました。 研究内容:...

文字化け追跡調査の強い味方!っていうか俺の味方!

最近はスパム対策が趣味になってきているコヒ蔵です。 いやいや、たいしたことはしてないのです(^^ゞ 以前からちょこちょこご紹介しているmailfilter(maildrop)を利用しての件名に対するキーワード検索。...

なるほどね、co.jpドメイン

業務で使用しているサーバーでもIPv6に対応したので すわ、SPFレコードを編集しようと思ったら。 さくらインターネットでは.co.jpドメインのゾーン編集には対応していないらしい。...

超スッキリ!

長らく悩んでいましたmailfilter(maildrop)の日本語辞書ファイル問題。 色々調べたり仮設を立ててみたり。 さんざん悩んだあげく、今日解決出来ましたヾ(・`ω´・ )ノ゙ 超スッキリ! まったく、もう!って位スッキリしましたw...

OGPに対応しますた。

以前から気になっていたソーシャルボタンを修正して満足していたのもつかの間。 また別の問題に気がつきました。 facebookのいいねボタンを押すと・・・ あれ? コメント欄が切れる?...

facebookのソーシャルボタン、コメント欄が切れる問題

先日修正したソーシャルボタン。 一見無事に動いている様でしたが、フェイスブックのボタンを押した時に問題があることに気がつきました。 リンクを共有する際にコメントを記入できるように吹き出し(コメント欄)が出るのですが、それがちゃんと表示されない・・・...

フィルムスキャナー「NEXX (ネックス) NFS-110」

レビューを書きました。 アマゾンでこのフィルムスキャナーを買ってせっせとスキャン中なので、その感想などを書いてみました。 フィルムスキャナー「NEXX (ネックス) NFS-110」 良かったら見てみて下さいね(...

電器屋Walkerブログのテーマが変わりました。

ウェブサイト本体のレイアウトと合せました(`・ω・´) ウェブサイト本体を変更して、その後ストブロも修正して。 ・・・なんで電器屋Walkerブログだけ変更しなかったのかな? 既に全く記憶にございません(^^ゞ...

OneDrive, OneProblem.

業務で使用しているパソコンが非力に・・・いやいや 業務で取り扱っているデータが大きくなってきて、パソコンの動作(主にディスクやメモリ)への負担が大きくなってきました。 これはいかんと言う事で。 おニューなSSDへ換装しました。...

0コメント


電器屋Walkerの過去配信のBGMで利用させて頂いております。

ポッドキャスト品質向上、整音テクニック 解説Live

開催のお知らせ

詳細はこちら

国際ポッドキャストの日

International Podcast Day Event

ツキイチ - 隣のポッドキャスト

まとめファンサイト