ページを選択

ストブロ

Coffee's Blog.

XSSの問題について思うこと。

執筆者 | 2010年09月22日 | ストブロ

昨晩はえらい騒がしかったですね(´・ω・`)

ご機嫌如何ですか? 桂 コヒ蔵です(^o^)丿~♪

さて、昨晩ツイッターの公式ウェブサイトをめぐり発生した問題の事ですが、

対策もとられたという事で、ひとまずは沈静化しています。

「マウスオーバーの問題」とか「XSSのトラップ」とか呼ばれているこの問題は

概ね以下の通りらしいです。(コヒまとめなので雑ですw)

・ウェブを便利にする技術Javascript(ジャバスクリプト)を悪用した手口。

・ジャバスクリプトのプログラムをツイートする事でタイムラインに組み込む。

・XSSの脆弱性の問題により、通常であれば動かないプログラムが動いてしまう。

・公式ウェブサイト=ジャバスクリプトを動かせるウェブブラウザ経由でツイッターを表示すると、

ジャバスクリプトが自動的に実行されて、意図しないツイートをさせられる。

・意図しないツイートはこのジャバスクリプトを拡散するものや、他サイトへ誘導するものだったらしい。

こんな感じですね。

現在ではこの脆弱性に対する対策が施されていて、ウェブブラウザから閲覧しても問題ないと

ツイッターが発表しているようです。

また、

今回の問題で

『アカウントを奪われる』『個人情報を奪われる』という可能性は極めて少ない

そうです。

少し安心しました(^^ゞ

実は私も「ログアウトしなきゃ!」という情報に踊らされて、ウェブサイトを開いてしまいました。

お陰でこの問題に巻き込まれかなり冷や汗をかきました(´・ω・`)

今回初めて「ブラウザをオープンするだけで感染するトラップ(ウィルス)」を目の当たりにした訳ですが、

これは怖いですね・・・

ツイッターの普及率を考えると、感染拡大はメール等を経路に使用するウィルスの比ではないでしょう。

これをただの実験だったと考えれば、今後ツイッターを感染経路に使ったウィルスの拡散には

十分気をつけていかなくてはいけませんね。

怖い世の中です。

以上、桂 コヒ蔵でした(^o^)丿~♪

僕とサンタと幸せと

クリスマスという事で、ちょっとした読み物を。 興味があったら読んでみてください(^^ゞ 恥ずかしいからすぐ消しちゃうかもw by Coffee -----------------------------------...

サブディスプレイ導入♪

ご機嫌いかがですか? 2009年も残すところあと10日ですね。 みなさんにとって2009年はどんな一年でしたか? 家電、電気関係に関して言えば、 デスクトップPCを買い換えたり、 新型PS3を買ったりと色々ありました。...

メンテナンスのお知らせ

INST-webのメンテナンスを行います! 詳しくは「ストブロ」をご覧下さい(^o^)丿 こちらから「ストブロ」をクリック...

メンテナンスのお知らせ

以下の通りメンテナンスを行います。 詳細: 日時:2009年12月21日(月)23:30から約24時間 内容:「インスト教官ブログ」にて配信中の全ポッドキャストデータのリダイレクト...

まもなく、インストブログのメンテを行います。

新しいサーバーへ場所を移し、リニューアルオープン作業中のINST-webです。 最初に「電器屋Walker」のポッドキャストデータを 全てメンテナンスをおこないました。 リスナーの皆さまにはご協力に感謝申し上げます。...

コメント欄のアバターについて

ツイッターも合わせてフォローして下さっている方も多くてありがたいです(^^ゞ さて、今日は当ウェブサイトのブログのアバター表示の話。 >>>グラバター<<< こちらのウェブサイトのサービスで、ワードプレスのアバターが自分の設定した...

ブログのリダイレクトスタート

ご機嫌いかがですか?コーヒーです(^o^)丿 これまでお世話になっていた「Seesaa」のブログサービスから全サービスを移行中のINST-webですが、本日はブログに対する「301リダイレクト」の設定を行いました。...

調査報告-収束宣言-

ご迷惑をお掛けしておりましたアクセス障害についての調査結果をご報告させて頂きます。 以下の通りINST-webにつながり難い状況が発生しておりました。 日 時:12月6日 11時45分頃から...

接続障害について

12月6日にiTunesのRSSフィードとPodcast保存先をINST-webに移行しました。 その際にRSSフィードもすべて修正しました。 結果は依然調査中ですが、 おそらくこのRSSのリダイレクトが原因で現在INST-webは大変繋がり難い状態が...

新サーバーに移行して新たにスタート!

みなさん、ご機嫌いかがですか? INSTのコーヒーです(^o^)丿 本日より、「電器屋Walker」ブログをシーサーから独自レンタルサーバーへ 移行しました! これまでのデータや皆さまからのコメントはそのままに!...

作業メモ

今日の作業 ・インスト教官ブログの画像データ、移行完了。 ・インスト教官ブログのポッドキャストデータ、移行完了。 ・インスト教官ブログのm4aファイルのmp3化、完了。 ・3ブログ、ガジェット調整。 ・3ブログ、ポッドキャストプレーヤー調整。...

ツイッター、コヒ蔵も公開!

これまでコヒ蔵ことコーヒーはツイッターを非公開にしておりました。 まぁ、あの。プライベートのアカウントだったので(^^ゞ でも、その間も何故か多くの方からフォローのご依頼を頂いてまして、有難いのですが・・・ 泣く泣くお断りしてました。...

0コメント


電器屋Walkerの過去配信のBGMで利用させて頂いております。

ポッドキャスト品質向上、整音テクニック 解説Live

開催のお知らせ

詳細はこちら

国際ポッドキャストの日

International Podcast Day Event

ツキイチ - 隣のポッドキャスト

まとめファンサイト