ページを選択

ストブロ

Coffee's Blog.

XSSの問題について思うこと。

執筆者 | 2010年09月22日 | ストブロ

昨晩はえらい騒がしかったですね(´・ω・`)

ご機嫌如何ですか? 桂 コヒ蔵です(^o^)丿~♪

さて、昨晩ツイッターの公式ウェブサイトをめぐり発生した問題の事ですが、

対策もとられたという事で、ひとまずは沈静化しています。

「マウスオーバーの問題」とか「XSSのトラップ」とか呼ばれているこの問題は

概ね以下の通りらしいです。(コヒまとめなので雑ですw)

・ウェブを便利にする技術Javascript(ジャバスクリプト)を悪用した手口。

・ジャバスクリプトのプログラムをツイートする事でタイムラインに組み込む。

・XSSの脆弱性の問題により、通常であれば動かないプログラムが動いてしまう。

・公式ウェブサイト=ジャバスクリプトを動かせるウェブブラウザ経由でツイッターを表示すると、

ジャバスクリプトが自動的に実行されて、意図しないツイートをさせられる。

・意図しないツイートはこのジャバスクリプトを拡散するものや、他サイトへ誘導するものだったらしい。

こんな感じですね。

現在ではこの脆弱性に対する対策が施されていて、ウェブブラウザから閲覧しても問題ないと

ツイッターが発表しているようです。

また、

今回の問題で

『アカウントを奪われる』『個人情報を奪われる』という可能性は極めて少ない

そうです。

少し安心しました(^^ゞ

実は私も「ログアウトしなきゃ!」という情報に踊らされて、ウェブサイトを開いてしまいました。

お陰でこの問題に巻き込まれかなり冷や汗をかきました(´・ω・`)

今回初めて「ブラウザをオープンするだけで感染するトラップ(ウィルス)」を目の当たりにした訳ですが、

これは怖いですね・・・

ツイッターの普及率を考えると、感染拡大はメール等を経路に使用するウィルスの比ではないでしょう。

これをただの実験だったと考えれば、今後ツイッターを感染経路に使ったウィルスの拡散には

十分気をつけていかなくてはいけませんね。

怖い世の中です。

以上、桂 コヒ蔵でした(^o^)丿~♪

さくらのレンサバをLet’s Encryptでhttps対応 その5

レンタルサーバーforビギナーズ さくらのレンタルサーバーをLet's Encryptでhttps対応(SSL対応) 「その5 SSL証明書をwwwありとwwwなしに設定する。」 みなさんご機嫌いかがですか、久しぶりのレンタルサーバーforビギナーズです。...

さくらのレンサバをLet’s Encryptでhttps対応 その3

レンタルサーバーforビギナーズ さくらのレンタルサーバーをLet's Encryptでhttps対応(SSL対応) 「その3 混在コンテンツの解消」 みなさんご機嫌いかがですか、久しぶりのレンタルサーバーforビギナーズです。...

さくらのレンサバをLet’s Encryptでhttps対応 その1

レンタルサーバーforビギナーズ さくらのレンタルサーバーをLet's Encryptでhttps対応(SSL対応) 「その1 SSL証明書の申し込み」 みなさんご機嫌いかがですか、久しぶりのレンタルサーバーforビギナーズです。...

https化の実践

私用しているサーバーのhttps対応を先行させるべきか、社用で使用しているサーバーのhttps対応を先行させるべきか。 非常に悩みましたが、社用の方は構成がすっきりしているのでそちらの対応を先行させる事にしました。...

迷惑メールとの攻防

中々収録できないなぁ。 社内でも迷惑メールの研究を(勝手に)担当しているし、 迷惑メールの手口などには十分注意する様に心ぐうzがけているにも関わらず、先日地雷を踏んでしましました。...

https化への準備

今日から出張です。 自宅にいないので逆に出張先でできる作業は何かと考えました。 そこで、計画していたhttps化への準備を始めることに。 今日は手始めに同一サーバー内で動かしている2つのWordpressの整理。...

メルカリ、カウルを活用する。

backspacefmでメルカリの中澤さんという方がゲスト出演されていました。 ずいぶん昔の話です。 単純に中澤さんの印象が良かったので「じゃあ、メルカリ使ってみようかな」と思い立ち 大変不純なままにメルカリを使い始めました(笑)...

久し振りに更新が出来ている。

「忙しかったから」という訳でもないし「忙しくなくなったから」という訳でもないんだけど 久し振りにブログの更新が出来ています(笑) いま、https対応の為の準備をしています。 これまでWordpress管理画面は個別に共有SSL対応していましたが、...

光配線とPR-500MIとV6オプションと

おはようございます。 集合住宅に住んでいるのですが、これまで各戸へのネットワーク配線はVDSL方式でした。 これではフレッツ光契約でも100Mまでしか出せないんです。 そこで少しでも回線速度を稼ごうと申し込んだ「V6オプション」...

静的ページに外部のWordPressから記事を読み込む方法 解説

php7.1に対応し、mysqli(手続き型)の記述スタイルで 複数のWordpressから記事一覧を取得する為のphpです。 早速部分毎に解説していきます。 1)データベースへの接続 まずPHPの中でデータベースに接続する方法ですが、以下の部分です。...

0コメント


電器屋Walkerの過去配信のBGMで利用させて頂いております。

ポッドキャスト品質向上、整音テクニック 解説Live

開催のお知らせ

詳細はこちら

国際ポッドキャストの日

International Podcast Day Event

ツキイチ - 隣のポッドキャスト

まとめファンサイト