いぬビーム - ユカタンは「現在は問題ない」と言うけれど

昨年４月の騒ぎの後にも、はまちちゃんはmixiのCSRF脆弱性を少なくとも４回は見つけています。新着日記が「ぼくはまちちゃん！」で埋まり、誰もが狂ったように「こんにちはこんにちは！」「こんにちはこんにちは！」と挨拶しまくる風景は、はまちちゃんのマイミクにとっては日常的なものです。 彼女は別にセキュリティの専門家ではなく、ごく普通のニート系女子です。そのたった一人にこれだけの脆弱性が見つけられてしまうmixiは、まぁ、あんまり堅牢な作りではないだろうと思われます。 現時点で１つの脆弱性も残されていないとは思えないのです。 日記が勝手に書かれるだけなら実害はありませんが、もし、強い悪意を持つ人が脆弱性を見つけたら、例えば次のような攻撃を行うかもしれません。 日記の設定を「友人まで公開」から「全体に公開」に変更する 自己紹介欄に攻撃コードを埋め込む（見た目は変わらない） プロフィールページを見た

[seamlessbias]

はまちちゃんはニート系女子。

[masakiplus]

本当は怖いmixiなんだよと．

[PoohKid]

やっぱり「はまちちゃんがニート系女子」の部分に惹かれた

[kanimaster]

自分のことを「僕」と呼ぶ女子、いますよね。

[linden]

ニート系女子

[sdmt]

こうなったらpalさんあたりがはまちちゃんの似顔絵を画くしかなかろうw

[pal-9999]

たった一人で脆弱性を見つちゃうんだからこわいわー

[yorihito_tanaka]

mixiのCSRF

[nisemono_san]

「ニート系女子」とかいう言葉に対するオレのココロセキュリティーの脆弱性のほうをなんとかしたいという問題について。

[tsupo]

彼女は別にセキュリティの専門家ではなく、ごく普通のニート系女子です → 「ごく普通」