【無断転載】Twitterで著作権侵害の申立てを試してみた | Hal-Cana
事の顛末は昨日の記事を参照して頂くとして、良い機会だったのでTwitterの著作権侵害の申立てを試してみました。せっかくなので申立ての方法とその結果についてまとめておきます。 著作権侵害申立てとは 細かいことはTwitterの著作権とDMCAに関するポリシーをご覧ください。 上記ページ内の一部を以下に引用します。 Twitterは、著作権によって保護された画像を無断でプロフィール画像、ヘッダー画像または背景に使用されたという申立てや、著作権によって保護された画像を無断でTwitterの画像掲載サービスを通じてアップロードされ使用されたという申立て、著作権侵害のコンテンツへのリンクを含むツィート等の、著作権侵害に関する申立てに対応します。 ということです。 申立ての方法 著作権侵害の申立てフォームから申立てができます。 最初に表示されている「あなたについて」という設問に答えると、詳細を入力す
自堕落な技術者の日記 : TwitterのPerfect Forward Secrecy(PFS)対応 - livedoor Blog（ブログ）
基本は喰ってるか飲んでるかですが、よく趣味でカラオケ・PKI・署名・認証・プログラミング・情報セキュリティをやっています。旅好き。テレビ好きで芸能通 SSL/TLS CipherSuiteウォッチャーの@kjurです。 TechCrunch JPに昨日こんな記事が掲載されました。 Twitterが将来の暗号解読を防ぐため全サイトにわたってPerfect Forward Secrecyを採用 (2013年11月23日) http://jp.techcrunch.com/2013/11/23/20131122twitter-enables-perfect-forward-secrecy-across-sites-to-protect-user-data-against-future-decryption/ 最近、SSL/TLS のCipherSuiteについて、いろいろ趣味で調べているんですが
CSP to the Rescue: Leveraging the Browser for Security
Programming is difficult — and difficult things generally don’t have a perfect solution. As an example, cross-site scripting (XSS) is still very much unsolved. It’s very easy to think you’re doing the right thing at the right time, but there are two opportunities to fail here: the fix might not be correct, and it might not be applied correctly. Escaping content (while still the most effective way
正しい？Twitterアカウント削除までの道のり - 家庭内インフラ管理者の独り言（はなずきんの日記っぽいの）
ちょっと気になる話が合って、ウォッチしてたらTwitterアカウントが消えていてでも関連サービスにデータが残りまくりで悲しいことになっていたので、焦る気持ちはわかるけど、ちゃんと手順を踏んで消さないとダメだよって思ったのでまとめておく。 炎上したから消すというだけじゃなく、本当に、Twitterというサービスを止めたくなって削除する人も居るでしょう。 ひとつのサービスで、これだけ実は痕跡が残るんだよということも、削除（もし、まだ利用していないなら利用）をする前に把握しておくべきだと思います。 そのTwitterアカウントを削除する前に TwitterのヘルプセンターでもTwitterヘルプセンター | アカウントを削除（退会）する方法という手順がしっかり公開されていますが、その前に消せるものは消しておきましょう。 とはいっても、自分の意図しないアーカイブや魚拓はどうにもならないです。 でも
特定のクライアントを許可している Twitter ユーザーの Token Credentials を入手する攻撃 - ひだまりソケットは壊れない
怪しいクライアントを許可していないのに勝手に twitter で DM が送信されていた 何やら Twitter で勝手に DM が送られるという事案が発生していた模様。 調査の結果、ある web ページにアクセスしただけで、Twitter の token credentials が攻撃者に知られてしまう *1 ということがわかったらしい。 下記ページにまとめられていたのだけどパッと読んですぐには攻撃手法を理解できなかったので、いろいろ考えたことを書き残しておく。 「ちょっとこれみてくれない」とurlを送るスパムDMの解析と解説 - Togetter 簡潔な解説が以下の記事にあったので、簡潔な説明で理解できる人は下記記事参照。 gist:5053810 (DM踏んだだけでアレな件はTwitterのOAuth実装がク○だと思う) 【拡散希望】twitterの新型ウイルスがヤバい URL踏んだ
Twitter URL spoofing still exploitable (Updated)
A couple of days ago ly_gs Security Blog has published an interesting post detailing how someone can subvert Twitter’s t.co URL shortening service in order to spoof URLs in a tweet. With ly_gs technique one could post a tweet with a link that, for instance, shows as Capital One’s web page, but when clicked redirects to an attacker’s web site instead. Ly_gs blog has stated that twitter has closed t
Togetter は Twitter API の利用規約を守ってほしい
私が著作権を放棄しているのは deztec.jp 内のコンテンツだけです。「矛盾」を指摘する前によく読んでほしい。また、いくつかのご意見に対して補足の記事を書きました。ぜひご一読を。 Togetter と Twitter API の利用規約：補足 1． 私は先月よりTwitter社のサポートに問い合わせをしてきました。 【問い合わせの要点】 「私がいったん公開した後に削除または非公開にしたツイート」を、 私に断りなく転載・公開し続けるサービスは、 Twitter の API の利用規約に違反しているか? 【私の希望】 「はい、違反しています」or「いいえ、違反していません」 いずれかの回答をいただきたい。 Twitterのサポート担当者は、削除済みツイートの無断転載を続けるサービスはTwitter APIの利用規約に違反していることを明言してくださいました。この応答はTwitterサポート
TwitterのステータスIDが53bitを越えたお話 - tmytのらくがき
僕の記事の間違いを指摘していただいているすばらしい記事です。僕の記事よりこちらの記事をご覧ください。 http://archive.guma.jp/2010/12/twitter-json.html 先日、29日の7時過ぎごろにTwitterのステータスIDが53bitを越えました。 こんな中途半端なビット数を超えただけでなぜこんな記事にするかというと、一部のクライアントで動作がおかしくなることがあるからです。 (14:14 追記しました) (14:31 もひとつ追記しました) TwitterのAPIはXMLとJSONの2種類で結果を取得できます。このうちXMLで処理してる場合は内部で64bit INTで処理していれば特に問題は起きません。 問題が起きるのはJSONの場合です。JSONはJavascriptでevalすればそのまま中身が取り出せることからもわかるように、Javascript
TwitterからTシャツを頂いた - ma<s>atokinugawa's blog
id:hasegawayosukeさんに引き続き、ぼくも貰いました！！！！ヤッター！！！！ おまえこの前のRinbowTwtr(https://twitter.com/kinugawamasato/status/25098556840)で貰ったんかい！って誤解されないように 今までTwitterにコソコソ報告してきたセキュリティ問題を並べときますね＞＜ XSS1 https://twitter.com/kinugawamasato/status/15745183229 XSS2 https://twitter.com/kinugawamasato/status/15910066083 XSS3 https://twitter.com/kinugawamasato/status/16262204218 XSS4 http://d.hatena.ne.jp/masatokinugawa/201
Twitter Messes Up XSS Bug Fix Three Times
A security researcher who recently reported a DOM-based XSS vulnerability to Twitter, reveals that after taking three shots at fixing it, the site's developers still got it wrong. During the recent mayhem generated by the Twitter XSS worm, security researcher Stefano Di Paola of Minded Security came across a separate cross-site scripting bug affecting the platform. The vulnerable code allowed for
A Twitter DomXss, a wrong fix and something more
A Twitter DOM Xss It seems that twitter new site, introduced some issue resulting in a worm exploiting a stored Xss. They also added some new JavaScript in their pages which I casually saw while searching in the html for the worm payload. The code was the following : //<![CDATA[ (function(g){var a=location.href.split("#!")[1];if(a){g.location=g.HBR=a;}})(window); //]]> Do you spot the issue? It se
昨日騒ぎになったTwitterのXSS脆弱性によって実際に受けそうな被害とその対策 - monjudoh’s diary
何が出来るのか どんな脆弱性かの詳細はこちらを参照2010 年 9 月 21 日現在のツイッターのバグ(脆弱性)について 外部JavaScriptを読み込むコードを仕込めたので、 どんなJavaScriptでも実行できる状態でした。 以下、JavaScriptの実行によってTwitter上で出来る事。 セッションハイジャック JavaScriptからcookieを参照できるのでログイン状態のセッションIDも参照できます。 また、任意のJavaScriptが実行できる以上、参照したセッションIDを攻撃者のサーバ等に送信することも出来ます。 攻撃者は奪ったセッションIDをcookieに設定すれば、被害者のアカウントでtweet,direct messageの閲覧・送信が出来ます。 確認してみたところ、ログイン状態のセッションIDはログアウトしても無効にはなりません。 設定→パスワードからパスワ
[tss][twitter] 秒単位で更新されるTwitterリアルタイム検索 - monthly gimite
Twitter Streaming APIとWebSocketを使って、Twitterのリアルタイム検索を作ってみました。 Twitter Search Stream 英語、日本語のHot hash tags(あれば)を適当にクリックしてみてください。英語の盛り上がってるハッシュタグとかだと大変なことになります。読めません。クリックもほぼ無理です。Retweetされた発言は上がります。 日本語での検索結果は自動更新されません。ハッシュタグは大丈夫です。これはTwitter Streaming APIが日本語に未対応だからです。 安定して動くのかはよく分かりません。*1落ちたらごめんなさい。 自作のweb-socket-jsを使っているので、IEやFirefoxなどWebSocket未実装のブラウザでも動きます。ただ、これらのブラウザではFlash Playerが必要です。 Chrome 7
![[tss][twitter] 秒単位で更新されるTwitterリアルタイム検索 - monthly gimite](https://cdn-ak-scissors.b.st-hatena.com/image/square/656a6ec20e83c9a5899fa616f83abc60288f7d00/height=288;version=1;width=512/https%3A%2F%2Fogimage.blog.st-hatena.com%2F12704346814673860630%2F17680117126973993094%2F1550668901)
Twitterの新しいStreaming API「ChirpUserStreams」がすごすぎる件 - すぎゃーんメモ
最近発表されて、一部で話題を呼んでいるTwitterの新しいStreaming API「ChirpUserStreams」。 まだdeveloperへのpreviewリリースということでプロダクトに使うようなことはできないけど。 http://apiwiki.twitter.com/ChirpUserStreams 今までのStreaming APIでは基本的に public timelineから、指定したキーワードを含む発言を拾う 指定したユーザーの発言を拾う というものだった(はず)。検索系としては便利だけど、home_timelineのように自分がフォローしているユーザーの発言をStreamingで得ようとすると全idを繋げたものをリクエストパラメータとして送らないといけなかったりで、あまりカッコよくない形になってしまっていた。 ところが今回使えるようになった「ChirpUserSt
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
TwitterのOAuthの問題まとめ
Twitter / @kanda_daisuke/jitsumei.kisha - フォロー
20120128 Twitter Conference 3 炎上のツイッターと実名のフェイスブック ――われわれに安住の約束の地（SNS）は存在するのか？
Tweet Search Stream
code.eligrey.com-archive/sec/opera/data-uri-xss/twitter-poc.min.js at master · eligrey/code.eligrey.com-archive
Follow Finder by Google