ページを選択

ストブロ

Coffee's Blog.

XSSの問題について思うこと。

執筆者 | 2010年09月22日 | ストブロ

昨晩はえらい騒がしかったですね(´・ω・`)

ご機嫌如何ですか? 桂 コヒ蔵です(^o^)丿~♪

さて、昨晩ツイッターの公式ウェブサイトをめぐり発生した問題の事ですが、

対策もとられたという事で、ひとまずは沈静化しています。

「マウスオーバーの問題」とか「XSSのトラップ」とか呼ばれているこの問題は

概ね以下の通りらしいです。(コヒまとめなので雑ですw)

・ウェブを便利にする技術Javascript(ジャバスクリプト)を悪用した手口。

・ジャバスクリプトのプログラムをツイートする事でタイムラインに組み込む。

・XSSの脆弱性の問題により、通常であれば動かないプログラムが動いてしまう。

・公式ウェブサイト=ジャバスクリプトを動かせるウェブブラウザ経由でツイッターを表示すると、

ジャバスクリプトが自動的に実行されて、意図しないツイートをさせられる。

・意図しないツイートはこのジャバスクリプトを拡散するものや、他サイトへ誘導するものだったらしい。

こんな感じですね。

現在ではこの脆弱性に対する対策が施されていて、ウェブブラウザから閲覧しても問題ないと

ツイッターが発表しているようです。

また、

今回の問題で

『アカウントを奪われる』『個人情報を奪われる』という可能性は極めて少ない

そうです。

少し安心しました(^^ゞ

実は私も「ログアウトしなきゃ!」という情報に踊らされて、ウェブサイトを開いてしまいました。

お陰でこの問題に巻き込まれかなり冷や汗をかきました(´・ω・`)

今回初めて「ブラウザをオープンするだけで感染するトラップ(ウィルス)」を目の当たりにした訳ですが、

これは怖いですね・・・

ツイッターの普及率を考えると、感染拡大はメール等を経路に使用するウィルスの比ではないでしょう。

これをただの実験だったと考えれば、今後ツイッターを感染経路に使ったウィルスの拡散には

十分気をつけていかなくてはいけませんね。

怖い世の中です。

以上、桂 コヒ蔵でした(^o^)丿~♪

車載用FMトランスミッター(Bluetoothだよ!)

買いたい時に欲しい物がクリック一つで買えてしまう。 そんな悪魔の力、Amazonさんw 私もよく使っています。 Amazonでは昔からレビューを書いていて、なんだかんだで100件を越えてきました。...

筋肉痛にバファリン

相変わらず風邪っぴきのコヒ蔵です。 昨日某Podcast番組を聴いていましたら「筋肉痛にバファリンが効いた」という話がありびっくり。 痛み止め・・・と言われればそうなんでしょうが、どんな痛みにも効くんですねw なんというか、痛みのシステムが謎です。...

連日風邪の話題ですが

ご機嫌いかがですか?私は悪いですw コヒ蔵です。 連日風邪の話になってしまいますが、相変わらず症状が改善しません。 喉の痛みは薬で少し抑えられて居ますが、不快感はありますね。 何より声を出すのが辛い(´・ω・`) みなさんもどうかご自愛下さいね。...

あなたの風邪はどこから?

ご機嫌如何ですか?コヒ蔵です。 ストブロ再開してまもなく風邪の話をするとは思っていませんでしたが、 最近の気温の乱高下のせいか・・・風邪を引きました(=_=) あなたの風邪はどこから? 私は喉から・・・っていうか、喉が集中的に攻撃されますw...

マイクラ系ポッドキャスト

ご機嫌いかがですか、コヒ蔵です。 今朝もWordpressの微調整。 とりあえず、ここまでで完成としておこう(^^ゞ...

更新再開します。

お久しぶりです、コヒ蔵です( ^o^)ノ ストブロの更新をしないようになってからどれくらいが経ったのか。 継続した書き込みは2011年7月まででした。 それまでは随分とハイペースな間隔で更新をしていましたが、...

マイクラINSTサーバー物価表

食品 (販売額/買取額) パン B7.0 / S6.0  さとう B0.6 / S0.5 りんご B5.0 / S4.0 金りんご B10.0 / S8.0 スイカ(スライス) B1.0 / S0.5 生魚 B2.0 / S1.5...

マイクラ運営情報 サーバー運用ルール

バージョンも1.3にあがり、マップにも飽きてきたのでワールドを新しくします! そこで、今後のサーバー運用ルール及び使用しているプラグインのおさらいをしますので確認しておいて下さい。 1)サーバー運用ルール ☆拠点建設について...

マイクラメンバー募集

INSTサーバーではマインクラフトのプレーヤーをまったり募集しています。 守って頂きたいルールは以下の通り 1)人の作品を破壊したりしない。 2)人のテリトリーを尊重する 3)下品な事や公序良俗に反する行為はしない 4)むやみにマップを広げない。...

さくらのVPSではじめる『Minecraft』完成

【さくらのVPS】と 【マインクラフト】についての解説をまとめています。 サーバーの立て方について。 ようやく全行程をアップしました。 よろしければご覧ください♪ さくらのVPS Minecraft サーバーの立て方。...

MoneyDropの設定検討

新しくマイクラに導入した、モンスターや人を倒すとドロップするお金の設定です。 単位ドル 検討して下さい! Player-Dropped-Amount: Mob-Attack: '50' Player-Attack: '10'...

0コメント


電器屋Walkerの過去配信のBGMで利用させて頂いております。

ポッドキャスト品質向上、整音テクニック 解説Live

開催のお知らせ

詳細はこちら

国際ポッドキャストの日

International Podcast Day Event

ツキイチ - 隣のポッドキャスト

まとめファンサイト