Tumblrでウイルス投稿が大量流通、閲覧すると自動でリブログ

ソーシャルブログサービスの米Tumblrは12月3日、ウイルス感染によるものと思われる投稿がTumblr内で大量に出回っていることをTwitterで確認し、対応に当たっていることを明らかにした。 同社のツイートでは「ウイルス投稿攻撃により、数千件のTumblrブログが影響を受けた。Tumblrのエンジニアが問題を解決した」と説明している。 セキュリティ企業の英Sophosによると、感染したTumblrのブログには、すべて同じ内容の投稿が掲載された。投稿は男性の写真入りで「Dearest `Tumblr’ users」という一文から始まり、人種差別的な内容や、Tumblrユーザーのブログを中傷するような内容が含まれている。 問題の投稿は、Tumblrの「リブログ」機能を使ったワーム感染によって広がったとみられる。投稿内には、暗号化されたJavaScriptをiFrameに隠す形で悪質なコード

[retlet]

便利

[tyoimari]

ちゃうねん、このきれーなおねーさんのお尻は、勝手にリブログされたんや

[mumincacao]

記事の情報を元に iframe の src に base64 えんこーどした HTML 流し込んでてすとしてみたらさくっと動いたけど data URI はちぇっく漏れありそうだなぁ…（・ω・；【みかん

[yogasa]

ボタン押さずにリブログとかむしろサービスじゃ？感

[don_ashill]

あまりいい事じゃないけど、ウイルスだとかXSSだとかの対象になると、そのサービスは市民権を得たんだなと感じる

[kuronama2404]

ブコメが面白かったｗ

[itochan]

こんにちはこんにちは案件か…

[fabled]

見るだけでリブログ出来る機能とか誰も待ち望んでないのでリブログ機能自体を廃止していただきたい所存

[sakatech]

tumblrなら感染しても気づかない

[koogawa]

( ﾟДﾟ)ｳﾋｮｰ

[Nean]

そんなことがあったんか。

[kamei_rio]

「攻撃者はBase64エンコードを使って自分たちのコードの正体を隠し、データURIにそれを組み込む方法で」リブログさせた攻撃者が著作権を主張したらまた面白い

[mohri]

「Tumblrの「リブログ」機能を使ったワーム感染によって広がった」「暗号化されたJavaScriptをiFrameに隠す形で悪質なコードが仕込んであり」「閲覧すると、自動的に問題の投稿を自分のTumblrでリブログしてしまう」

[a96neko]

勝手にリブログされちゃうの

[ijustiH]

ブラウザ？

[burnworks]

所謂「ぼくはまちちゃん」のTumblr版ってことね。CSRF

[rishida]

ニュース » 2012年12月04日 07時46分 UPDATE Tumblrでウイルス投稿が大量流通、閲覧すると自動でリブログ Tumblrは「ウイルス投稿攻撃により、数千件のTumblrブログが影響を受けた」と説明している。 [鈴木聖子，ITmedia] 共有する プ

[tsupo]

投稿内には、暗号化されたJavaScriptをiFrameに隠す形で悪質なコードが仕込んであり、ログオンしているユーザーがこれを閲覧すると、自動的に問題の投稿を自分のTumblrでリブログしてしまう仕掛け

[ext3]

おお、テリブル〜。

[kenjou]

そんな手法もあるのかとちょっと感心してしまいました。なぜそれをもっと有効に（ｒｙ

[highcampus]

"攻撃者はBase64エンコードを使って自分たちのコードの正体を隠し、データURIにそれを組み込む方法で、Tumblrの対策をかわしたと推定される"

[tomitake_flash]

うぃるす？？

[karatte]

Tumblr的にはむしろ進化

[cutplaza]

たまたま見に行ったところがウイルス感染しててお尻とか貼ってたんです！という楽しい事件が起きなかったのが悔やまれる。

[tsutsuji360]

これは怖い

[NXn52ezh8saz9Pq]

"Tumblrでウイルス投稿が大量流通、閲覧すると自動でリブログ - ITmedia ニュース

[wasai]

うへぇ

[alshine5]

ウイルスというよりマルウェアじゃないかと想うんだけど・・うーむ

[kmagami]

こいつの影響でTumblrにアクセス出来なくなっている？

[raitu]

「攻撃者はBase64エンコードを使って自分たちのコードの正体を隠し、データURIにそれを組み込む方法で、Tumblrの対策をかわした」

[typex2]

Tumblrをアクセスブロックしている自分に隙は無かった。( ｰ`дｰ´)ｷﾘｯ