twitterに学ぶなりすまし投稿対策
先日もtwitter上の犯行予告により20歳の青年が逮捕されたようですが、なりすましによる誤認逮捕ではなかったのか気になるところです。そこで、twitterが、なりすまし投稿をどの程度対策しているかを調べてみることにしました。twitterの安全性を確認することが目的というよりも、twitterが実施している対策を知ることにより、皆様のWebサイトを安全にする参考にしていただければと思います。 今回調べた「なりすまし投稿」の手法は下記の通りです。 クロスサイト・リクエスト・フォージェリ(CSRF) クロスサイトスクリプティング（XSS） HTTPヘッダーインジェクション クリックジャッキング DNSリバインディング クッキーモンスターバグ このうち、上の5つの解説は拙稿「“誤認逮捕”を防ぐWebセキュリティ強化術」、最後のクッキーモンスターバグについては、過去のエントリ「クッキーモンスター
担任がTwitterを始めた結果ｗｗｗｗｗｗ : 暇人＼(^o^)／速報
担任がTwitterを始めた結果ｗｗｗｗｗｗ Tweet 1：以下、名無しにかわりましてVIPがお送りします：2013/03/26(火) 20:25:14.34 ID:CZFukTT10 三日でアカウント凍結喰らっててワロタｗｗｗ 2：以下、名無しにかわりましてVIPがお送りします：2013/03/26(火) 20:25:50.65 ID:UdwK2zyD0 生徒全員でスパム報告でもしたのか 4：以下、名無しにかわりましてVIPがお送りします：2013/03/26(火) 20:26:36.99 ID:nkhjKZg30 生徒が一斉に通報でもしたのか？ 5：以下、名無しにかわりましてVIPがお送りします：2013/03/26(火) 20:26:45.38 ID:4sfNM4jp0 ( ；∀；) ｲｲﾊﾅｼﾀﾞﾅｰ 6：以下、名無しにかわりましてVIPがお送りします：2013/03/26(火)
特定のクライアントを許可している Twitter ユーザーの Token Credentials を入手する攻撃 - ひだまりソケットは壊れない
怪しいクライアントを許可していないのに勝手に twitter で DM が送信されていた 何やら Twitter で勝手に DM が送られるという事案が発生していた模様。 調査の結果、ある web ページにアクセスしただけで、Twitter の token credentials が攻撃者に知られてしまう *1 ということがわかったらしい。 下記ページにまとめられていたのだけどパッと読んですぐには攻撃手法を理解できなかったので、いろいろ考えたことを書き残しておく。 「ちょっとこれみてくれない」とurlを送るスパムDMの解析と解説 - Togetter 簡潔な解説が以下の記事にあったので、簡潔な説明で理解できる人は下記記事参照。 gist:5053810 (DM踏んだだけでアレな件はTwitterのOAuth実装がク○だと思う) 【拡散希望】twitterの新型ウイルスがヤバい URL踏んだ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
English (US)
Engadget | Technology News & Reviews
Twitter本社で働くのは、まるでミュージカル（動画）
TechCrunch | Startup and Technology News