TwitterのOAuth脆弱性

TwitterのOAuth脆弱性 Presentation Transcript TwitterのOAuth脆弱性 2013-03-01 Xtone Ltd. ピザ会 Aki / @nekoruri なにがおきたの？( ^o^) なんか友達からURL送られてきたお なにがおきたの？( ˘⊖˘) 。o(ID/Pass入力しなきゃ安全だよな……) なにがおきたの？|URL| ┗(☋｀ )┓三 なにがおきたの？( ◠‿◠ )☛ アクセストークンは頂いた、抵抗は無意味だ なにがおきたの？▂▅▇█▓▒░(’ω’)░▒▓█▇▅▂うわあああああああ なにがおきたの？( ^o^)なんか友達からURL送られてきたお( ˘⊖˘) 。O(ID/Pass入力しなきゃ安全だよな……)|URL| ┗(☋｀ )┓三( ◠‿◠ )☛アクセストークンは頂いた、抵抗は無意味だ▂▅▇█▓▒░(’ω’)░▒▓█▇▅▂うわああああ

[moguno]

雨龍@2/27-3/30東京就活マン wrote: TwitterのOAuth脆弱性 by @nekoruri #twitteroauthvulnerabilityxtonepizza https://t.co/qHCy7qrHCG @SlideShareさんから

[kusaret]

"デスクトップアプリにおけるconsumer_secret – OAuthで認証する時に使う – アプリ毎に1つ – 配布ファイル内に含めないといけない – メモリ上で必ず一時的には平文で存在 設計上は「公開情報」とみなすべき クライアントが

[nilab]

TwitterのOAuth脆弱性 : 「URLを開くだけでアクセストークンが取られる – 連携済みアプリの権限を悪者が丸ごと奪取」

[ugumi]

TwitterのOAuth脆弱性 on @slideshare

[mirai-iro]

あとこれ。なにが問題でどういう対策が取られたのか

[trendism]

アプリ側の対策案など、良いまとめだね。あらためて理解深める RT TwitterのOAuth脆弱性

[a-ki_room]

TwitterのOAuth脆弱性 on @slideshare

[ka_ko_com]

Twitterで変なURLをクリックして開くとアクセストークンを抜かれるのだとか。 …… TwitterのOAuth脆弱性

[ohesotori]

Locationリダイレクト・・・

[setagayatagayase]

TwitterのOAuth脆弱性 on @slideshare

[emosei]

oauth

[idejunp]

TwitterのOAuth脆弱性 on slideshare

[nekoruri]

TwitterのOAuth脆弱性 on @slideshare