Facebookの問題画像の氾濫はWebブラウザの脆弱性に原因か？

Facebookにポルノや動物虐待などの画像が相次いで掲載された問題は、Webブラウザの脆弱性を突いた攻撃によるものではないかとの見方が浮上している。 Facebookのウォールにユーザー本人の許可なくポルノや動物虐待などの画像が掲載される被害が続出した問題をめぐり、Webブラウザの脆弱性を突いた攻撃が仕掛けられたのではないかとの見方が浮上している。 この問題ではユーザー本人が知らないうちにニュースフィードに画像が掲載され、Facebookには暴力シーンや有名人のアダルトシーンなどの問題画像があふれ返った。Facebookはメディアに寄せたコメントで、この攻撃にはWebブラウザの「self-XSS」の脆弱性が悪用されたとの見方を明らかにした。 セキュリティ企業Sophosの11月16日のブログによれば、XSS（クロスサイトスクリプティング）とは、攻撃者がWebブラウザ上でJavaScrip

[ockeghem]

『今回の攻撃ではユーザーが不正なJavaScriptをWebブラウザのアドレスバーにコピー＆ペーストするよう仕向けられた』<これは脆弱性ではなくてソーシャルエンジニアリングでは?

[kits]

そう言えば今のFirefoxでは javascript:alert('test') とかをアドレスバーに直接入力しても何も起こらなくなっているな。(bookmarkletは動く/ Webコンソールで代替可)

[MinazukiBakera]

え、これブラウザの脆弱性なんですか?

[efcl]

ブラウザはアドレスバーのコピペ対策は既に導入してる http://meme.efcl.info/2011/06/javascript.html 若干リテラシーの問題もあるだろうけど、Webブラウザ(を利用している人)の脆弱性だと思う。 ソーシャルエンジニアリング的な感じ

[cubed-l]

脆弱性じゃないと思うよ

[ukky3]

Facebookではたびたびこの手の Scam/Spamがはやるけど、JavaScriptをアドレスバーにコピペさせる手口はよく使われますねー。まあ書いてあることはよくわかりませんがw

[deep_one]

つまり、Facebook側では問題が見つからないということか？

[atasinti]

Facebookのウォールにユーザー本人の許可なくポルノや動物虐待などの画像が掲載される被害が続出した問題をめぐり、Webブラウザの脆弱性を突いた攻撃が仕掛けられたのではないかとの見方が浮上している。 　この問題では

[atsushifx]

インターネットのユーザーがGeekやエンジニアのような技術のわかる人ではなく、一般人がふえたということの証明だろう。自分のしたことに対してミスと思うのではなく、サービス側で対処してほしいという考えなのだろ

[ElizaAcolyte]

どう考えても人間の脆弱性です。 / が、残念ながら、本当に残念ながら最新のブラウザでは対策が取られてます。・・・・・・はぁ・・・

[teramako]

id:ockeghem クリックジャッキングでユーザ自らに操作を誘導させるものを想像しました。これならブラウザ側の問題もあるのではないかと思います。

[youichirou]

確かにこれをブラウザの脆弱性にするのは疑問だけど、そもそもアドレスバーにコードを打って実行できてしまう今のブラウザの仕様はちょっと問題ではなかろうか、と思うときも。ブックマークレット等は便利ですが。

[gfx]

"今回の攻撃ではユーザーが不正なJavaScriptをWebブラウザのアドレスバーにコピー＆ペーストするよう仕向けられた"

[ghostbass]

スクリプトレットだっけ？

[Cherenkov]

ソーシャルエンジニアリング コピペ