gist:5053810

gistfile1.md DM踏んだだけでアレな件はTwitterのOAuth実装がク○だと思う これの話です。 http://togetter.com/li/463503 (追記 : この考察ではiframeでTwitterの認可URL指定してもX-Frame-Options設定されてるやんけ問題が未解決と思ったらなにやら更新されてたのでもう様子見) 前提条件 あくまでこれ前提で考えてます。間違ってたらごめんなさいね。 モバイルアプリの通信盗聴や某市長の手違いみたいな感じでConsumer Key/Secretを入手したやつがいる DMのリンク先で行われているらしいこと iframeがいっぱい開かれた 有名なTwitter Clientの認可画面だ : (本家の認可URLもしくはCunsumer Key/Secretを知っててRequest Token取得できた？) 画面を開くだけで自動

[escape_artist]

ritouさんの解説見逃してた

[honeybe]

内容より、gistをblogっぽく使っている点を評価したい。

[mongrelP]

これどうすんのかなぁ

[syuu1228]

”DM踏んだだけでアレな件はTwitterのOAuth実装がク○だと思う”

[invent]

DM踏んだだけでアレな件はTwitterのOAuth実装がク○だと思う

[sucrose]

「DM踏んだだけでアレな件はTwitterのOAuth実装がク○だと思う」

[asonas]

ふむーん

[stealthinu]

「ちょっとこれみてくれない」twitterスパムの攻撃手法まとめ。twitter側も即対応してくると思いたい。がOAuthに対しての信頼はだいぶ低下した。

[tmurakam]

どこかの Android Twitter クライアントアプリあたりから漏れたんだろうと思ってる。難読化してなかったら、余裕でぶっこ抜けるだろう。

[dmnlk]

DM踏んだだけでアレな件はTwitterのOAuth実装がク○だと思う

[mad-p]

例の攻撃の解説。Consumer Key/Secretどうやって漏れたんだろ