ソーシャルゲームの危険性 ～某プラットフォームの脆弱性に見る構造的問題～ - netpoyo広報ブログ

まずはこちらのURLをよーく見てほしいです。 某ソーシャルゲームのURL↓ http://sp.pf.example.com/12008305/?guid=ON&url=http%3A%2F%2F125.6.169.35%2Fxxxxxxxxxx%2Ftutorial%3Fa%3D287979669%26rnd%3D93975868 これはスマートフォン向けの某有名ソーシャルゲームサイトでゲームをプレイしている時のURLです。sp.pf.example.comがソーシャルゲームサイト(プラットフォーム)を表し、それ以下はプラットフォームに渡すパラメータになります。 プロの方ならこのURLを見て脆弱性に気づいたがあるのではないかと思ったのではないかと思います——え？ よく分からない？ うーむ。確かに、この記事を読まれる方には非エンジニアの方も多いかもしれません。この記事は、筆者が偶然出会った

[hide-K]

色々ツッコミどころ満載。時間ができたら反論する。かも。

[tetsutalow]

かつてのソフトバンクのSSLゲートウェイ　http://blog.tokumaru.org/2011/07/ssl.html　と類似の問題。この設計、サードパーティがミスると他に波及するという点で面倒と思うんだけど…

[moritata]

URLみただけでこの問題が判断できないよなぁ・・・

[otim3]

これから挑戦するSAPさんもすでにリリースされてるSAPさんも一読されるといいです。

[punitan]

えーw

[SasakiTakahiro]

脆弱性は「悪性のバグ」。バグを潰すには、パターン化し、開発者が意識を高めて注意することしか基本的にはない。

[hibinotatsuya]

申請されてないURLは弾くに決まってるだろ。アホか。

[rryu]

URLがパラメータになっている系はオープンリダイレクタかオープンプロキシの可能性があるが、一目でヤバそうと感じるのは、そういう可能性を思いつく人はそもそもそんな危なっかしい仕様にしないはずだからだろう。

[jt_noSke]

ふーむ

[darklord-118]

ソーシャルゲームの危険性 ～某プラットフォームの脆弱性に見る構造的問題～ - ねとぽよ

[itochan]

>しかし、今まで話した危険性は、そっくりそのまま「審査をかいくぐったサードパーティが提供する悪意のあるゲーム」にも当てはまります。

[invent]

ソーシャルゲームの危険性 ～某プラットフォームの脆弱性に見る構造的問題～ - ねとぽよ

[ockeghem]

『プロの方ならこのURLを見て脆弱性に気づいたのではないかと思います』<怪しいかもとは思うけど、脆弱性があるとは分からないよ

[klov]

"セッション情報を盗み出してゲームが操作される可能性が高かった"