ページを選択

ストブロ

Coffee's Blog.

XSSの問題について思うこと。

執筆者 | 2010年09月22日 | ストブロ

昨晩はえらい騒がしかったですね(´・ω・`)

ご機嫌如何ですか? 桂 コヒ蔵です(^o^)丿~♪

さて、昨晩ツイッターの公式ウェブサイトをめぐり発生した問題の事ですが、

対策もとられたという事で、ひとまずは沈静化しています。

「マウスオーバーの問題」とか「XSSのトラップ」とか呼ばれているこの問題は

概ね以下の通りらしいです。(コヒまとめなので雑ですw)

・ウェブを便利にする技術Javascript(ジャバスクリプト)を悪用した手口。

・ジャバスクリプトのプログラムをツイートする事でタイムラインに組み込む。

・XSSの脆弱性の問題により、通常であれば動かないプログラムが動いてしまう。

・公式ウェブサイト=ジャバスクリプトを動かせるウェブブラウザ経由でツイッターを表示すると、

ジャバスクリプトが自動的に実行されて、意図しないツイートをさせられる。

・意図しないツイートはこのジャバスクリプトを拡散するものや、他サイトへ誘導するものだったらしい。

こんな感じですね。

現在ではこの脆弱性に対する対策が施されていて、ウェブブラウザから閲覧しても問題ないと

ツイッターが発表しているようです。

また、

今回の問題で

『アカウントを奪われる』『個人情報を奪われる』という可能性は極めて少ない

そうです。

少し安心しました(^^ゞ

実は私も「ログアウトしなきゃ!」という情報に踊らされて、ウェブサイトを開いてしまいました。

お陰でこの問題に巻き込まれかなり冷や汗をかきました(´・ω・`)

今回初めて「ブラウザをオープンするだけで感染するトラップ(ウィルス)」を目の当たりにした訳ですが、

これは怖いですね・・・

ツイッターの普及率を考えると、感染拡大はメール等を経路に使用するウィルスの比ではないでしょう。

これをただの実験だったと考えれば、今後ツイッターを感染経路に使ったウィルスの拡散には

十分気をつけていかなくてはいけませんね。

怖い世の中です。

以上、桂 コヒ蔵でした(^o^)丿~♪

アップデート!MagEZ Slider 2、MagEZ Case for AirPods Pro2

以前もご紹介したことアルPITAKAのMagsafe対応iPhoneケースを中心にした充電ソリューションが、密かにアップデートしてた!今回特に注目したいのはAirPods Proのケース「MagEZ Case for AirPods Pro...

MagEZ Slider +Power Dongle MagSafe

iPhone14に機種変をしていよいよMagSafe環境が充実してきましたが、次に気になるのは充電環境。そこでケースや車載ホルダと同様にPitakaのエコシステムの中で充電環境も整えてみました。 MagEZ Slider...

アプリへのアクセスを解析して利用状況を把握したい!

アプリを作ったけど、「果たして本当に使ってもらっているの?」という不安がつきまとう(笑) 逆に言えばアクセスが少ないアプリは、何か改善が必要なのかも…そのアプリの利用状況をログとして保存し、アクセス解析に使用したい!と思いました。そしたら、全然そういうのはない...

本当にあったデータ削除の話

 本当にあったデータ削除の話。一体なんの事なのか? 最初にデカデカと貼った画像、これはWordpressのプラグインでBroken Link...

Mackie Stealth Bar レビュー

 またしてもMackieさんのご厚意で「国内最速レビュー」の機会をいただきました。 今回は日本のユーザーで初めて!という事ではないと思いますが、露出するのは国内最速かも知れない。 今回、使って見ることが出来たのはMackieが初めて投入してきた「サウンドバー」...

ボイチャでマルチトラック収録する構成

ひまちゃんにZOOM H6を貸し出してますが、「ボイチャでゲストとお話しをしてマルチトラックで収録したい」というご相談。ミキサーがあればなんてこと無いのですが、レコーダー単体だと意外に難しい。 現在のひまちゃんの構成...

VPSを移転してん

ポッドキャスト番組電器屋Walkerの配信は2つのサーバーで構成されています。 まずウェブページ、つまりこのINST-webのブログや記事を使ってもらうために「さくらのレンタルサーバー」を契約しています。...

やまごや by ひまちゃん

小屋番のひまちゃんが登山のこと、アウトドアのこと、道具のことについて語るPodcast番組が!はじまりました! その名も「やまごや」 ひまちゃんの行動力♪...

OBSとDiscordを使ったライブ配信構成

YAMAHAのAG03はオーディオインターフェースとして使えるミキサーで、Youtube Liveを初め配信界隈では相当の普及をして居るデバイスです。...

0コメント


電器屋Walkerの過去配信のBGMで利用させて頂いております。

ポッドキャスト品質向上、整音テクニック 解説Live

開催のお知らせ

詳細はこちら

国際ポッドキャストの日

International Podcast Day Event

ツキイチ - 隣のポッドキャスト

まとめファンサイト