Twitterで悪質なスクリプトが流通、cookie盗難の恐れ

Twitterでクロスサイトスクリプティング（XSS）の脆弱性を突いた不正スクリプトが感染を広げているという。ロシアのセキュリティ企業Kaspersky Labが9月7日のブログで伝えた。 同社によると、この手口には悪質なJavaScriptが使われている。ユーザーが偽ツイートにだまされて不正なリンクをクリックすると、cookieが盗まれて外部のサーバに転送されてしまうという。 問題のリンクをクリックしたユーザーの数は相当数に上るとみられる。URL短縮サービスbit.lyの統計を見ると、攻撃に使われたうちの1つのリンクだけでもクリック数が10万を超えていたという。攻撃はブラジルから仕掛けられている可能性が大きいとKasperskyは推測する。偽ツイートはポルトガル語で、「Restartが事故に遭った」というデマを流す内容だった。Restartはブラジルの人気ポップバンドだ。

[Miya]

2010年09月08日 07時44分 更新 の記事

[ryuzi_kambe]

こちらは今回のとは関係ないみたいだ。

[kirinasu]

一人大量にRTされてる。圧巻だ。

[symphonicworks]

Now browsing：Twitterで悪質なスクリプトが流通、cookie盗難の恐れ - ITmedia News

[odd991]

“Twitterは7日までに、この攻撃に使われていた脆弱性を修正したとKasperskyは伝えている。”

[mcddx30]

ITmedia早いな

[yasu-log]

Twitterで悪質なスクリプトが流通、cookie盗難の恐れ。

[coppieee]

9/8の記事を9/21の出来事だと勘違いしてブクマちちゃった。テヘ☆

[palm84]

location wishlist とか書いてたような（JavaScriptわかりませぬ。orz）

[Leigh]

短縮URLだから特に注意ですね。

[vsa]

Twitterでクロスサイトスクリプティング（XSS）の脆弱性を突いた不正スクリプトが感染を広げているという。ロシアのセキュリティ企業Kaspersky Labが9月7日のブログで伝えた。 　同社によると、この手口には悪質なJavaScriptが使

[a2de]

Kasperskyはこの手口に使われた不正スクリプトを「Exploit.JS.Twetti.a」と命名

[newdadjp]

危ない。気をつけて。

[raitu]

短縮URL先に注意という話。僕がTwitterに流すURLは基本一度アクセスして確認してからにしています。

[nekobosi]

xss

[waterblue]

Twitterクライアントで開くとき自動で末尾に+付くようにならないかな

[hiroshi_revolution]

#followdaibosyu Twitterで悪質なスクリプトが流通、cookie盗難の恐れ - ITmedia News

[jt_noSke]

と(そ)うなんですか

[stealthinu]

twitterでXSS使ってCookieを盗むという攻撃があったとのこと。攻撃者はCookie盗ってなりすましたアカウントで次は何をやったんだろう？そっから金にする手段も準備してるってことだよね？

[junjun]

だそうですよ？当たり前っぽいけどうかつにクリック禁止。

[sucelie]

見てる： "Twitterで悪質なスクリプトが流通、cookie盗難の恐れ - ITmedia News"

[gikazigo]

bit.lyも確認画面挟むようにできんかしら RT itmedia: [エンタープライズ]Twitterで悪質なスクリプトが流通、cookie盗難の恐れ

[gayou]

結局どういう手口だったんだろう