ニュー速 Twitter 部

Twitterには深刻な脆弱性があり、ユーザーが特定のつぶやきを見ただけでアカウントを乗っ取られてしまう恐れがある――。
英国のSEO情報ブログにそんな情報が掲載された。

この情報は、SEOサービスの専門家デビッド・ネイラー氏のブログに8月25〜26日に掲載された。
それによると、脆弱性はサードパーティーのアプリケーションに起因する。
Twitterのつぶやきは、例えばTweetDeck、TwitterFox、HootSuiteといった専用アプリケーションから投稿することもでき、
この場合は使われたアプリケーション名がつぶやきの下に表示される。

しかしこの部分は、外部のアプリケーション開発者がTwitterのフォームに入力した内容がそのまま反映され、
例えばHTMLコードや JavaScriptのscriptタグでさえも表示させることができてしまうという。
これを悪用すれば、ユーザーを別のページに誘導したり、ユーザーのアカウント情報を変更させたり、
フォロワーを削除するといったことができてしまうとブログ筆者は解説する。

Twitterは、Webアプリケーション開発において、外部から提供されたデータを盲目的に信頼するという基本的な過ちを
犯したと筆者は断言。 Twitterでは指摘を受けて問題を解決したとしているが、同社の取った措置では
解決になっていないとブログ筆者は反論している。

http://www.itmedia.co.jp/news/articles/0908/27/news025.html

ｺﾞﾊﾞｰｸ

どうせ普段はなんじつ来ないのにドリクラとかみてたんだろｗ

いや、3年以上放置配信してるよｗ

All Genre Shuffle Play 24hours
http://yakubutu.ddo.jp:8000/
http://www.lastfm.jp/user/youjoyakubutu

ν速からきました

避難所にしとくってのもいいな

いや、落ちるだろ