2010年09月23日
| 浜の真砂は尽きるとも・・・TwitterにXSS攻撃。 | （ニュースの視点） |
21日（米国時間）、SophosはTwitterのウェブインターフェースを悪用した潜在的な危険性を持つ新たなハックが発生したと警告した。
影響を受けるのはtwitter.comのみで、携帯サイトやサードパーティー製クライアントは影響を受けないという。
これはツィートのURL内にJavaScriptコードを挿入することで、ユーザがリンクの上にカーソルを移動させた場合にポップアップメッセージを表示させるように出来るもので、「自動リツィート」するように改造されたものや、アダルトサイトに誘導するものなど、いくつかの変形も登場したようだ。このようなものは一般にXSS（cross-site-scripting）攻撃と呼ばれ、複雑なものではないが、コード内容によっては大きな影響を及ぼす可能性も秘めている。
Twitterは、同日中にパッチを当てて対応、問題は解決したが、同社によると、この問題は8月に認識および対応されていたが、最近のアップデートにより再度表面化してしまったという。
少しの油断も出来ないのがネットの世界、ということを如実に示す出来事ともいえます。今回は致命的なコードが出回る前に対処されたため事なきを得ましたが・・・
投稿者 shoda T. : 2010年09月23日 20:32
トラックバック
このエントリーのトラックバックURL:
http://shoda.tk/MT/mt-tb.cgi/779
コメント
コメントしてください
名前とメールアドレスは必須です。メールアドレスはブログ上には表示されません。私に届くだけです。 TypeKey ID のサイン・インも必須ではありません。持ってる方だけサイン・インすればいいです。
