MobsterWorldのTwitter上での宣伝に見るOAuthの課題 - Nothing ventured, nothing gained.
昨夜から今朝にかけて、TwitterでMobsterWorldというゲームの招待がDMで送られてきた。あまり普段DMでやりとりをするような人からではなかったので、ほうっておいたのだが、招待に応じると、自分のTwitterアカウントを使って、DMを送るようなものだったらしい。詳しくは以下のITmediaの記事を参照。 TwitterでスパムDMが出回っている。DMに書かれたURLのページでボタンをクリックすると、同じDMをフォロワーに送り付けるという仕組み。 ITmedia: TwitterでスパムDM出回るフォロワーに自動でDM送りつけ これは、OAuthを利用して、正規の手続きを経て、Twitterのアカウントを利用しているものだ。詳しくは、以下のまちゅダイアリーを参照。 これはウイルスや脆弱性じゃなくて、OAuthという仕組みを見事に悪用している。 OAuth詐欺とでも言えばいいのか。
ソースコードをめぐる戦い
ソースコードはどこまで信じられるのか――バックドアは仕掛けられていないか？ 脆弱性は？ はたまたコーディング上のミスは？ 2003年11月、悪質なハッカーがLinux OSへの侵入を試みた。驚いたことに、Linuxが動作している特定のコンピュータではなく、すべてのコンピュータがターゲットになったのである。 手口はこうだ――ハッカー（あるいはハッカーたち）はある大学で数台のコンピュータを乗っ取った後、Linux開発チームが使用しているサーバに侵入した。サーバへの侵入を果たしたハッカーは、2行のコード（いわゆるバックドア）を、Linux OSをコンパイルするのに使用するソースコードそのものの中に仕込んだのだ。 このバックドアは非常に巧妙な仕掛けだった。それを利用するには、2行のプログラムを実行するだけでよいのだ。これにより、攻撃者は即座に自身の権限を「root」（Windowsの管理者権限に相
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
戸島 國雄 コラム 遼東の豕
nobilog2: PGPは時代の逆行を止められるか？
http://pcweb.mycom.co.jp/news/2005/07/19/009.html