【ネット】 Twitterに深刻な脆弱性？　つぶやきを見ただけでアカウント乗っ取りの恐れ

Twitterのサードパーティーアプリケーションにまつわる深刻な脆弱性情報が英国のブログに掲載された。

2009年08月27日 09時39分 更新

　Twitterには深刻な脆弱性があり、ユーザーが特定のつぶやきを見ただけでアカウントを乗っ取られて
しまう恐れがある――。英国のSEO情報ブログにそんな情報が掲載された。

　この情報は、SEOサービスの専門家デビッド・ネイラー氏のブログに8月25〜26日に掲載された。
それによると、脆弱性はサードパーティーのアプリケーションに起因する。Twitterのつぶやきは、
例えばTweetDeck、TwitterFox、HootSuiteといった専用アプリケーションから投稿することもでき、
この場合は使われたアプリケーション名がつぶやきの下に表示される。

　しかしこの部分は、外部のアプリケーション開発者がTwitterのフォームに入力した内容がそのまま反映され、
例えばHTMLコードやJavaScriptのscriptタグでさえも表示させることができてしまうという。
これを悪用すれば、ユーザーを別のページに誘導したり、ユーザーのアカウント情報を変更させたり、
フォロワーを削除するといったことができてしまうとブログ筆者は解説する。

　Twitterは、Webアプリケーション開発において、外部から提供されたデータを盲目的に信頼するという
基本的な過ちを犯したと筆者は断言。Twitterでは指摘を受けて問題を解決したとしているが、
同社の取った措置では解決になっていないとブログ筆者は反論している。

ITmedia
http://www.itmedia.co.jp/news/articles/0908/27/news025.html

情報強者（笑）

つぶやきシロー

電通涙目ｗｗｗ

twitterの面白さがまったくわからない･･･
身近でやってた人ひとりだけいたけど、たんなる自意識過剰のちょっとおかしい人だったし

つぶやきシローが
↓

関係ないな…

２ちゃんくらいの繋がりの希薄さがちょうどいい。
Twitterとかなんかウザい。

昨夜のWBSをみてコーナー中に垢取ったおいら涙目。

日本は伺かで懲りてるからな

こんな１分利用すればわかるような脆弱性が何故今まで表にならなかったんだ

やらずに批判してるのは情弱
やったのに批判してるやつは学生時代に友達作るの下手だったやつ

>>6>>7結婚汁

1ヶ月くらい前に垢取ったけど、まだ何もつぶやいてないぜ！
よく分かんないよ、これ。

mixi招待スレで入れてもらって
速攻招待者を退会させて、完全に独立・単独状態でいる俺は神
どことも繋がっていない、自立神で早や二年www

日本人はあまり好きそうじゃないところが、一番の脆弱性だと思う

最近になってimpressがやたらとこれ絶賛しててキモい。
過去にもしつこいくらいにセカンドライフを宣伝しまくってたな。

>>17
広告媒体に使おうとしてるんだろうね。

mixiでコミュニティを数個やっているが、

重要なのは非公開で運営、単独で招待を辿れないような奴は
入会拒否だ。

>>15
招待者は3ヶ月はずせないよ

>>20
はずす、じゃなくて退会させたと。
まぁわかんなくていいよw

>>20
招待してもらって作ったアカウントで更にもう一個アカウントを作って
招待してもらったアカウントは退会すればなんとかなるんじゃない？

>>9
（´・ω・） ｶﾜｲｿｽ

ツイスターってなんやねん

Twitterってよく分からんけどMixiにあった独り言ツールの超メジャー版みたいな感じ？
あれ気持ち悪かったわ…延々知らない奴にマイミクが話しかけてたんだぜ

最近よくテレビでつぶやき見るような。

ねちっこいっていうか…こういうの疲れないのかな？
SNSもな

ラブマシーンが動き出した

も、もろじゃくせいだと！
はやくなんとかしろよ！！

つぼやきシローって今どうしてんのかな？

http://www.youtube.com/watch?v=DwW_00mJrrQ

>>3
セミンガーさんだろ？

またき弱性か

昨日ワールドニュースサテライトで紹介してたな

>>1
何それ？ 「とぅいたー」？？

昨晩のワールドビジネスサテライトの
Twitter特集は超おさむいものだった。

どっかの立ち飲みバーでのオフ会で、
ピザの男が
「フォロワーは35,000人。僕がいまつぶやきを書き込めば、
　5秒以内に35,000人が見る可能性があるってことですよ (ｷﾘｯ」
とか言ってた。

Twitterのキモは、フォロワー同士のボケツッコミの応酬

だからリアルで仲が良いフォロワーがいないと成立しない

友達無しで毒しか吐かない人には向かないよｗ
そういう奴は2chなんだろうねｗ

>>33
中古カメラ屋のはアリだと思ったけど、
他はどーしよーもねーなーって感じだったな。

>>33
キモヲタが、私がつぶやくと３万８千人が反応する可能性がある（ｷﾘｯ
と誇らしげにインタビューに答えてた

またモロヨワ星の話か

>>33

ビジネスでした

ナンちゃんおじさんが、ヒウッヒーとか
おもしろくもないくだらない事言うから
退会した。

チャット化しててつぶやいてない

>>4
Twitterと電通が繋がってるってのは2chの流言だぞ

今月、だいぶつかちゃったからな・・・・

age

ブログ始めた知り合いが「アクセスして！読んで！コメントして！」とうるさいので
最初だけみんな社交辞令でコメント書いてあげてたら1日に5回くらい更新しはじめて
めんどくさくなって見るのやめたら「今ブログ更新したよ！」とメールが来るようになり
それも無視していたら誰も見てくれないからって自分でコメント書きはじめる始末
そうゆうカマッテちゃんがツイッターなんてやったら1日に何回見させられるかわからん！！！！！！
だいたい用が無いから1人で書いてるだけで俺自信に用が無いなら読ませるなよ

レスポンスの早い2ちゃんねるみたいな感じか。
選挙みたいな反応がすぐほしいような状況には
むいているかもしれないが
不特定多数とチャットしているか
ネット場の独演会みたいなもんだろうね。
やったことないけど（笑）

これ流行ってるの？

サニタイズもまともにやってないとか、中学生かよ。

そもそもTwitterアプリがスパイウェアだしな

そうかなあ

そうかなあ

そうかなあ

そうかなあ

>>25
逆、逆ｗ
聖書ってEVAのパクり？ってくらいｗ

そんな隠れキャラが

き、きじゃくせい？

いるんだよなこれがさ。

モヤさまの特典映像は危険

弱酸性!?

>>59
どこのシローだ

>>22
ところが、マイミクがいない状態だと、運営からチェックが入って垢消されるんだなmixiは。
俺は、やったからわかるんだがw

この板見るとノートンが反応するんだけど・・・

そういやつぶやきシローって今どうなったんだ？
ボキャブラの時は、ものすごい期待の新人って扱いだった気がするが。
そういや、フォークダンスで鳴子坂もいなくなったな。

つぶやきといえばサザエ

>>35
そうだね。ＷＢＳで提灯ニュースやってたな。
どうみても、一般のユーザーとは思えないのが懸命に宣伝してた。

日本じゃ２ちゃんもあるし、イラネ。