なりすまし犯行予告に悪用可能なWebアプリケーション脆弱性

なりすまし犯行予告が話題になっています。現在問題になっているものは、マルウェアが使われているようですが、それ以外に、無線LANの乗っ取りや、Webアプリケーションの脆弱性悪用などの手法があります。NHKの報道では、クロスサイトリクエストフォージェリ(CSRF)脆弱性が、過去に悪用された事例が紹介されています（ただしmixiの例と思われます）。 また、３つ目として、利用者からの投稿を受け付ける掲示板側にセキュリティー上の欠陥があった場合、利用者がウイルスに感染しなくても、書き込みをされるおそれがあります。 このうち、ＣＳＲＦ＝クロスサイトリクエストフォージェリと呼ばれる攻撃手法では、利用者に攻撃者が用意したホームページのリンクをクリックさせただけで、別の掲示板に文章を投稿させることが可能だということです。 この場合、利用者はクリックしただけなので、文章を投稿したことにはほとんど気付かないとい

[amino_acid9]

「IPアドレスだけを根拠に捜査することが無謀」

[monjudoh]

『前提として、(1)認証を突破する必要はない、(2)被害者のIPアドレスが掲示板などのサーバーに記録される、としました。』『IPアドレスだけを根拠に捜査することが無謀だ、ということになります。』

[rna]

「(1)認証を突破する必要はない、(2)被害者のIPアドレスが掲示板などのサーバーに記録される」もの。

[skam666]

なりすまし犯行予告に悪用可能なWebアプリケーション脆弱性

[mas-higa]

はまちちゃん?

[mickn]

なりすまし犯行予告に悪用可能なWebアプリケーション脆弱性

[hasegawayosuke]

他人に、テーブル更新するSQLiなURLを踏ませるとか。

[ockeghem]

さくっと書いた。書いている途中で某放送局からCSRFについて取材があったww