ドメイン殺しにやられた話。SNS時代の外部URL遷移は超キケン - Crieit

先日、長いこと閉鎖していたサービスを復活させました。 OGP changer https://ogpc.ga/ これは、SNS共有用のURLを発行するサービスです。閉鎖に至ったのには大きな理由がありました。 短縮URLサービスのドメインを殺された きっかけは弊サイトが管理する別の短縮URLサービス「URL Shortener」(lmp.tw)の悪用でした。 URL Shortenerは純粋な短縮URLサービスです。ユーザー数が少ないため、他よりも短いURLを取得できるのがウリでした。 ところが。 短縮URLサービスでテロられたこんなことあるんか — ウラル (@barley_ural) April 12, 2019 まさかの事態に。 何が起きたのか？ lmp.twドメインが全てTwitterに弾かれ、一切ツイートできないようになっていました。既にツイートされたリンクを踏むと、全てのページで

[ykhmfst2012]

短縮URLはスパム･フィッシングに利用されるのが当たり前で、サービス提供側になることを考えたら真っ先にやるべきは悪用対策。無防備で公開してた事自体が怖すぎる。多段短縮URLの踏み台対策もやってないんでは？

[sho]

うーん、悪意ある利用を想定せずにオープンリダイレクタを運用してたってことでしょ? 迂闊すぎるとしか。

[halfrack]

現代において、オープンな短縮 URL サービスには有害サイト排除の仕組みが必須、というか SNS プラットフォーマーから要求されている。の事例。

[pcds90net]

実際に脆弱性が有ったわけだからTwitter社の対応は妥当かな。

[naglfar]

こわい。悪意のあるユーザーへの対応はどこも大変だ。使用実績がないとドメインが剥奪されるのもこわい。

[II-O]

タイトルは釣りか？ってほど、結局、目新しい事は何も無いんだけど、こういう事例のマメな報告は大事。

[mutinomuti]

Twitter社は適正な対処をしただけでは？(´･_･`)

[endo_5501]

“HTMLのmetaタグによる遷移や、javascriptによる遷移に変更するのも良い”

[wannabe-jellyfish]

そんなことが。。コワイ。。

[karkwind]

こわ