URL踏むと「こんにちは こんにちは!!」 AmebaなうのCSRF脆弱性で“意図しない投稿”広がる
12月10日にPC版がスタートしたサイバーエージェントのミニブログサービス「Amebaなう」で、あるURLをクリックすると、「こんにちは こんにちは!!」というフレーズとクリックしたURL文字列が自動で投稿され、「はまちや2」さんのアカウントを自動でフォローしてしまうという現象が広がった。 URLをクリックしたユーザーが意図しない機能を実行させられるWebアプリの脆弱性の一種・クロスサイトリクエストフォージェリ（CSRF）を突いたもの。同社は10日夜、URLをクリックしないようユーザーに告知。誤ってクリックした場合は投稿を削除し、はまちや2さんのフォローを外すよう呼び掛けた。11日朝までに脆弱性も修正したという。 mixiでも2005年、あるURLをクリックすると「ぼくはまちちゃん！」という日記が勝手に投稿されるという、CSRFを利用したスパムが流通したことがあった。コミュニティーサイト構
「Amebaなう」スタート 矢口真里さんなど有名人も参加
サイバーエージェントは12月8日、Twitterに似たミニブログサービス「Amebaなう」のモバイル版をAmebaの会員向けにスタートした。NTTドコモ、ソフトバンクモバイル、au（KDDI）端末に対応。PC版は16日に始める。 Amebaなうは、140文字以内のテキストを投稿するサービス。携帯電話の絵文字や画像の投稿もできる。ほかのユーザーを「フォロー」すれば、そのユーザーの投稿が自分のタイムライン上に表示される。 タレントの矢口真里さん、押切もえさん、鈴木おさむさんなどAmebaでブログを書いている有名人も参加。著名人のアカウントを集約した「芸能人なう」も開設した。 関連記事 サイバーエージェント、Twitterライクな「アメーバなう」12月スタート サイバーエージェントは、Twitterに似たミニブログサービス「アメーバなう」を、12月に始める。 仮想空間「アメーバピグ」50万人突破
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
