ページを選択

ストブロ

Coffee's Blog.

XSSの問題について思うこと。

執筆者 | 2010年09月22日 | ストブロ

昨晩はえらい騒がしかったですね(´・ω・`)

ご機嫌如何ですか? 桂 コヒ蔵です(^o^)丿~♪

さて、昨晩ツイッターの公式ウェブサイトをめぐり発生した問題の事ですが、

対策もとられたという事で、ひとまずは沈静化しています。

「マウスオーバーの問題」とか「XSSのトラップ」とか呼ばれているこの問題は

概ね以下の通りらしいです。(コヒまとめなので雑ですw)

・ウェブを便利にする技術Javascript(ジャバスクリプト)を悪用した手口。

・ジャバスクリプトのプログラムをツイートする事でタイムラインに組み込む。

・XSSの脆弱性の問題により、通常であれば動かないプログラムが動いてしまう。

・公式ウェブサイト=ジャバスクリプトを動かせるウェブブラウザ経由でツイッターを表示すると、

ジャバスクリプトが自動的に実行されて、意図しないツイートをさせられる。

・意図しないツイートはこのジャバスクリプトを拡散するものや、他サイトへ誘導するものだったらしい。

こんな感じですね。

現在ではこの脆弱性に対する対策が施されていて、ウェブブラウザから閲覧しても問題ないと

ツイッターが発表しているようです。

また、

今回の問題で

『アカウントを奪われる』『個人情報を奪われる』という可能性は極めて少ない

そうです。

少し安心しました(^^ゞ

実は私も「ログアウトしなきゃ!」という情報に踊らされて、ウェブサイトを開いてしまいました。

お陰でこの問題に巻き込まれかなり冷や汗をかきました(´・ω・`)

今回初めて「ブラウザをオープンするだけで感染するトラップ(ウィルス)」を目の当たりにした訳ですが、

これは怖いですね・・・

ツイッターの普及率を考えると、感染拡大はメール等を経路に使用するウィルスの比ではないでしょう。

これをただの実験だったと考えれば、今後ツイッターを感染経路に使ったウィルスの拡散には

十分気をつけていかなくてはいけませんね。

怖い世の中です。

以上、桂 コヒ蔵でした(^o^)丿~♪

使えば使うほどH4n Pro

ここ数年電器屋Walkerの収録はZOOMのR24にお世話になってきました。 でもこれからはH4n Proになりそうです。 テストすればするほど「あれ? 好きかも!?」と思うことがいっぱい! これって恋?違います、用途の違いなんです!...

RSS feedが上手く表示されなかった理由

先日の投稿で「index.htmlをindex.phpに変更して各ワードプレスのポスト一覧を取得して表示できるようにした」 と書きましたが、そももそどうしてそんなことをしなければならなかったか。...

第16回「maildrop、mailfilterによるメール振り分け 完成版」

これまでも「レンサバ迷惑メール対策」 や 「迷惑メール対策 後編」 等でさくらインターネットを初め多くのレンタルサーバーのメールシステムで採用されているであろう「maildrop、mailfilter」によるメール振り分けについてご紹介してきましたが、今回はそ...

未知との遭遇

新しい物に対して「これはないわー」とか「もう○○ブランドは堕ちたな」と物知り顔で言う時がある。 私も含めて。 でも、使ってもいない物に対してどうしてこんな風に言えるのだろう? と最近思います。 「自分が必要としない物=駄目なプロダクト」ではないでしょ?...

第3回「無線LANルーターの調整」

第2回までで、以下の2点がクリア出来ました。   1)RT-S300SE ブリッジ化成功(ひかり電話端末として動作) 2)無線LANルーター PPPoEでの接続成功、ルーター機能も有効  ...

第2回「無線LANルーターをルーターとして使う」

第2回「無線LANルーターをルーターとして使う」   続いて行きましょう。 1)無線LANルーターをRT-S300SEのLANポートに接続する。 この時点でまだパソコンを接続しないで下さいね。電源は入れてもOKです。...

第1回「RT-S300SEをブリッジ化するには」

以前からフレッツ光ネクスト(Bフレッツから自動移行)で使用しています。 今回無線LANルーターをバッファローのWRZ-1750DHP2に買換えましたが、その際に宅内のLAN環境を見直そうと思いました。  ...

第14回「Craftbukkit 1.7.9、UUID、Twitch配信」

レンタルサーバーforビギナーズ 第14回 「Craftbukkit 1.7.9、UUID、Twitch配信」 久しぶりにクラフトブキットのお話。難航している1.7系等 久しぶりのCraftbukkitのお話。...

0コメント


電器屋Walkerの過去配信のBGMで利用させて頂いております。

ポッドキャスト品質向上、整音テクニック 解説Live

開催のお知らせ

詳細はこちら

国際ポッドキャストの日

International Podcast Day Event

ツキイチ - 隣のポッドキャスト

まとめファンサイト