Twitterに何年もの間検出されなかったセキュリティ脆弱性が存在していたことが明らかになった。攻撃者はこれを利用することで、任意のユーザーになりすましてメッセージを投稿することができた。 Kedrischというハンドルネームのセキュリティ研究者が4月にこの脆弱性を公表している。この脆弱性は、Twitterに2月28日まで存在していたという。 広告主らがメディアやコンテンツをアップロードするプラットフォームで発見されたこの深刻なバグは、ユーザーが公開前にメディアを確認することのできるサービスライブラリに潜んでいた。 メディアやツイートの公開を要求する際に、このメディアを攻撃対象者に共有し、その対象者のアカウントIDで投稿要求を変更する。そうすると、そのメディアは、攻撃者ではなく対象者のアカウントから自動的に投稿されることになる。 コードのパラメータだけを変更すればよいので、攻撃対象者のアカ
![任意のTwitterユーザーになりすませる脆弱性が判明--解決済み](https://cdn-ak-scissors.b.st-hatena.com/image/square/5cd4ded8e7237abc1a69a00b9e186a661d5e932e/height=288;version=1;width=512/https%3A%2F%2Fjapan.cnet.com%2Fstorage%2F2017%2F05%2F25%2F0158fd797120b2dbb1c19dd169549a2c%2Ftwitter_640x480.jpg)