URL踏むと「こんにちは こんにちは!!」 AmebaなうのCSRF脆弱性で“意図しない投稿”広がる
12月10日にPC版がスタートしたサイバーエージェントのミニブログサービス「Amebaなう」で、あるURLをクリックすると、「こんにちは こんにちは!!」というフレーズとクリックしたURL文字列が自動で投稿され、「はまちや2」さんのアカウントを自動でフォローしてしまうという現象が広がった。 URLをクリックしたユーザーが意図しない機能を実行させられるWebアプリの脆弱性の一種・クロスサイトリクエストフォージェリ（CSRF）を突いたもの。同社は10日夜、URLをクリックしないようユーザーに告知。誤ってクリックした場合は投稿を削除し、はまちや2さんのフォローを外すよう呼び掛けた。11日朝までに脆弱性も修正したという。 mixiでも2005年、あるURLをクリックすると「ぼくはまちちゃん！」という日記が勝手に投稿されるという、CSRFを利用したスパムが流通したことがあった。コミュニティーサイト構
『あとついでに』
アメーバなうではformからtokenを送信しているにもかかわらず、 サーバー側で未チェックだったが故のCSRFでしたが、 いま軽くチェックしてみたところ なんと… このAmebaブログの方も、まったく同じ状態(token未チェック)だったので まったく同じこと ちょっと近いことができます…！ って、おばあちゃんが言ってましたよ！ なにこれなにこれ どういう意味なの、おしえてえらいひと！ (追記) 実際には投稿にいくつかの必須パラメータがあってそのうちuser_id(数字)の指定もあるからそれほど簡単ではなかったかも？ ブログ投稿のPOST先: http://blog.ameba.jp/ucs/entry/srventryinsertend0.do 必須パラメータ user_id: 数字 publish_flg: 0 entry_title: 文字 theme_id: 数字 entry_t
今日始まった「アメーバなう」早速終了のお知らせなう:アルファルファモザイク - ２ちゃんねるスレッドまとめブログ
■編集元：ニュース速報板より「今日始まった「アメーバなう」早速終了のお知らせ」 1 ウケ(アラバマ州) :2009/12/10(木) 16:25:46.37 ID:F+BKEwcq ?PLT(12000) ポイント特典 綴じ紐(徳島県) :2009/12/10(木) 16:26:25.80 ID:6s19aJ2G この件に関してはノーコメントで 4 ゆで卵(大阪府) :2009/12/10(木) 16:26:39.37 ID:fBP9Wb5q デスブログ２番地 6 鉤(千葉県) :2009/12/10(木) 16:27:04.35 ID:OyN8AVWQ は？ 7 カーボン紙(東京都) :2009/12/10(木) 16:27:07.15 ID:/AkNfFbe フォローした人逃げて！ 9 色鉛筆(catv?) :2009/12/10(木) 16:27:29.30 ID
『【緊急】アメーバなう利用中の皆さんへ【ご注意！】』
お友達の書き込みに「こんにちはこんにちは！！」というものがあったら 絶対にクリックしないでください！！！！ アメーバスタッフさんの記事によると、 その書き込みをクリックすると自分の日記にも 自動的に同じ内容の記事が投稿されるそうです！ その結果、それを見た他のアメンバーさんにも、どんどん感染していきます！ これはワームというウイルスで、 まるでチェーンメールのように悪質です！！ その上、プロフィールなどの個人情報が漏洩する場合があるかもしれません！ 詳細は不明ですが、とても不気味です…！ 「こんにちはこんにちは！！」というタイトルの日記が いつのまにか投稿されていないか、 自分の「ブログ」と「アメーバなう」で、どうかご確認を！ あったら即刻削除してください！！！！！！ (１日のタイムラグの後にウイルス発動するという説もあります！) 現在、ameba管理者の方でも対応できないほどのスピードで
堀江貴文『AmebaなうとTwitterの関係』
堀江貴文オフィシャルブログ「六本木で働いていた元社長のアメブロ」 一般的には、ホリエモンとか堀江とか呼ばれています。コメントはリアルタイムには反映されません。私にコンタクトを取りたいときは、info@takapon-jp.comへメールでご相談ください。 芸能人も参加の「Amebaなう」携帯版が開始 昨日ひっそりとオープンしていた（あんまケータイから更新しないんで分からんのよ。。。）Amebaなうなんだけれども、まあTwitterのパクリサービスです。ま、これは会社も認めているからいいんだけれども、オープンするまでは色々うわさと言うかビジネスモデル検証みたいなのもあったりしたけど、私なりの見解を述べてみたいと思ってる。 一つは、そもそもアメブロの主要コンテンツである芸能人ブログはTwitterの140文字つぶやきと、現状でもほとんど変わらないということ。ページビュー稼ぐために1行毎に行間が
「Amebaなう」はTwitterにとって、かなりの強敵になり得るんではなかろうか : ワークスタイル・メモ
サイバーエージェント、ミニブログ「Amebaなう」開始へを読んで。 サイバーエージェントがマイクロブログ（ミニブログ）サービスへの参入を発表して話題になっていたようですね。 （Twitter上で一番盛り上がっていたのは、Amebaなう発表自体よりも、サイバーエージェントの藤田さんが自ら「タイミングがわるい」と認める「オリジナルを創りだす」というタイトルのブログ記事がらみだったみたいですが。） Twitterでは「Amebaなう」への批判的な意見が多かったような印象もありましたが、個人的には実はサイバーエージェントおよびアメブロが、日本のマイクロブログサービスでの成功に一番近い所にいるんじゃないかと思っています。 以前、「twitter night vol.3のプレゼン資料を間違えて作ってしまったので（涙）公開します。」という記事で紹介した、プレゼン資料を作っていたときにも思ったのですが。
サイバーエージェント、ミニブログ「Amebaなう」開始へ
サイバーエージェントは2009年12月をメドに、自社開発したミニブログ「Amebaなう」のサービスを開始する。同社のブログサービス「Ameba」を利用する芸能人など約6000人の著名人が利用することを強みに、ブームの火付け役で先行する米ツイッターを追撃する。 開始当初はAmebaを利用する著名人の約1割にあたる600人程度が参加する見通し。今後は特定の著名人によるブログの記事を閲覧できるほか、よりリアルタイムな“つぶやき”も閲覧できるようになる。 新サービスの利用者はつぶやきを発信したり、気になる著名人や友人を何人も登録し、それらのつぶやきを一覧できるようになる。Amebaの一般的な利用者の利用や携帯電話への対応については今後詰める。 ミニブログサービスは海外や国内の一部のインターネット利用者の間で人気を集めている。ただ、インターネット利用者に幅広く普及するのはこれからで、月間100億ベー
藤田晋『オリジナルを創りだす』
先日改訂された ミッションステートメントの中に、 「自分の頭で考え、オリジナルを創りだす」 とありますが、日高がブログに書いているとおり 、 オリジナルを創りだすことができる会社になることができれば、 それは大変な競争優位になります。 逆に、ネットサービスは２番煎じや既存のサービスを 下回るものは見向きもされない世界へと日々変遷してます。 ユーザーのリテラシーが上がれば上がるほど、 ネット環境の利便性が高まれば高まるほど、 最高のサービスや真新しいサービスを見つけるのが容易になり、 それ以外のものは使い慣れたものを除けば必要なくなるからです。 つい数年前までは、実際アメリカのサービスを いち早く真似ることが成功を左右していましたが、 現在は世界同時進行でネット産業は発展途中であり、 いち早く真似るべきサービス自体がほとんどなくなりました。 二番煎じは意味がなく、アメリカにいち早く真似をする
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
経済 | 毎日新聞