TwitterのOAuthの問題まとめ

You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert

[teramako]

『怪しいリンクをクリックできない世界のほうが間違っている。』うんうん

[typista]

gist:5062931

[Akaza]

Twitter / "ウェブアプリなのにconsumer secretが漏れている → 問題です " "配布アプリでconsumer key/secretが漏れている → 想定範囲内です"

[noonworks]

“「怪しいリンクをクリックするな」というのは無茶なので、そういった対策が必要なものはバグです、セキュリティホールです。怪しいリンクをクリックできない世界のほうが間違っている。”

[teckl]

ウホ

[nekoruri]

@m_mizutani 良い言葉がある。 "「怪しいリンクをクリックするな」というのは無茶なので、そういった対策が必要なものはバグです、セキュリティホールです。怪しいリンクをクリックできない世界のほうが間違っている"

[cknbstr]

リダイレクトをLocationヘッダからmetaタグに変更ってLocationとX-Frame-Optionsと同時に指定するとLocationが優先されちゃうってことか？知らないことがいっぱいや

[rennstars]

『自衛策として「怪しいリンクをクリックするな」というのは無茶なので、そういった対策が必要なものはバグです、セキュリティホールです。怪しいリンクをクリックできない世界のほうが間違っている』マジ名言。

[stealthinu]

twitterのoauth脆弱性の件まとめ。クライアントからconsumer key/secretが漏れるのは想定内なのだがsign in with twitterが有効になってる場合は問題と。

[mawatarin]

Twitter OAuth問題のまとめ。 どういう問題があったか、 どういう対策がされたか、開発者はどうすべきか。リンク先も含めて一読すべし。

[Horiuchi_H]

『怪しいリンクをクリックできない世界のほうが間違っている』

[oppara]

TwitterのOAuthの問題まとめ

[airj12]

「怪しいリンクをクリックできない世界のほうが間違っている。」

[itochan]

「怪しいリンク踏むな」とか言われても、圧縮されたURLだけで判断できるわけがない。　／　配布アプリのうんぬんは、まだよく理解できてない

[kuronama2404]

"「既存のアプリ」のためのアクセストークンを奪うものなので「身に覚えのないアプリ」は連携アプリのリストに増えません。"

[zetamatta]

mala さんによる「特定のクライアントを許可しているTwitter ユーザーの Token Credentials を入手する攻撃」についての#まとめ

[raimon49]

＞consumer secretが漏れている + sign in with twitterが有効になっている → 問題です / X-Frame-Optionsはlocationからのリダイレクトを受け付けてしまうためmeta refreshに変更された。

[Show]

「怪しいリンクをクリックできない世界のほうが間違っている」

[SyncHack]

「配布アプリでconsumer key/secretが漏れている → 想定範囲内です」ですよねえ。どう実装しようか本格的に悩んじゃったよ。

[bsheep]

「暗号化とか難読化とか言ってる奴は殴れ」

[amino_acid9]

"「怪しいリンクをクリックするな」というのは無茶なので、そういった対策が必要なものはバグです、セキュリティホールです" まあそうだよね

[atsushifx]

クラッキングはアプリを解析する時代に入ったと言うことだよな。Webアプリでパスワードをそのままという話がモバイルアプリでもでてきたし、そのための教育やライブラリ、ツールが必要ということか

[Malan]

TwitterのOAuthの問題まとめ

[sato0427]

例の件のまとめ

[ui_nyan]

すてき

[sayazoh]

すっきりですね

[tatsuzawa]

「ユーザーの自衛策として「怪しいリンクをクリックするな」というのは無茶なので、そういった対策が必要なものはバグです」

[kits]

「ユーザーの自衛策として『怪しいリンクをクリックするな』というのは無茶なので、そういった対策が必要なものはバグです、セキュリティホールです」

[kmachu]

さすが信頼と実績のmalaさん。TwitterのOAuth問題について、一番分かりやすい。

[usurausura]

なんという明快さ。問題整理と指摘、かくあるべし

[BUNTEN]

リンク踏んだら「申し訳ありませんが、このフォームは日本語ではご利用いただけません。」つまりBUNTEN黙ってろってことなわけで。orz