【Twitter】Twitter旧UIのXSS脆弱性について、今わかっていること。【XSS】

TAKA@P.P.R.S / 9月 21st, 2010/ Posted in Column / 5 Comments »

解決されたっぽい。
Twitter Status – XSS attack identified and patched.

We’ve identified and are patching a XSS attack; as always, please message @safety if you have info regarding such an exploit.
We expect the patch to be fully rolled out shortly and will update again when it is.

Twitterのステータス – XSSアタックについて認識し、パッチによる修復作業を行いました。

XSSアタックについて認識し、パッチによる修復作業を行いました。
こうした脆弱性に関しての情報は、@safetyまでお知らせください。
しばらくすればパッチが完全に動作するようになるはずです。
その際には再びお知らせします。

※こんな表示になります。

大事なこと

Twitter公式Webは使わない。(PC・モバイル版含め。)
Twitterクライアントを使う。
Twitterからログアウトする。
よくわからないツイートにマウスを持って行かない。

被害内容

Twitter公式Webの表示がバグる。
勝手にtweet・DMされる。(例：こんにちはこんにちは！！)
フォロワーをリムーブされる。（未確認）

対策

もし、身に覚えのないツイートがされていた場合、すぐにログアウトし、
別のクライアントから該当のツイートを削除してください。
もしくは、新UIに切り替えて削除してください。
新UIならば被害に合いません。
しばらく、公式Webは使わないほうが賢明です。

経緯

Togetter – 「今日Twitterに『RainbowTwtr』がこんにちは！！した経緯」

Togetter – 「『しばらくWebからTwitterのhomeを見てはいけない！』　Twitter XSSテストに巻き込まれた人、先頭から」

twitterでXSS脆弱性発生:ハムスター速報 – ライブドアブログ

その他

@RainbowTwtr　自体はTwitter旧UIのXSS脆弱を利用して色をつけているだけで、
今これだけ被害は増えているのは、別の人たちがこの脆弱性を利用して悪さをしているからです。
（この認識合ってるよね？）

未確認情報

【拡散希望】「パスワードのリセット」メールが来たらすぐ削除してください。メール内のURLをクリックするとアカウントが乗っ取られる可能性があります！less than a minute ago via Azureaねずみん
nezumin

ネタポスト

単純に評価したい的な意味で。

【速報】Twitterの管理権限の暗号パスを解いたと思われる男子高校生(17)逮捕less than a minute ago via V2Cおーあず(勉強残り8/33h)
oh_as

参考リンク

2010 年 9 月 21 日現在のツイッターのバグ(脆弱性)について

5Comments

TAKAPPRS
2010/09/21 23:06:20

さっきからちょいちょい更新してます。　RT @TAKAPPRS: 【Twitter】Twitter旧UIのXSS脆弱性について、今わかっていること。: Tweet 大事なこと TwitterWeb版は使わない。(PC・モバイル版含め… http://bit.ly/9BbXon

This comment was originally posted on Twitter
gadget7abot
2010/09/21 22:44:40

【Twitter】Twitter旧UIのXSS脆弱性について、今わかっていること。【XSS】: Tweet大事なこと TwitterWeb版は使わない。(PC・モバイル版含め。) Twitterクライアントを使う。 Twitte… http://bit.ly/cMoMj8

This comment was originally posted on Twitter
basske
2010/09/21 22:44:25

ほうほう RT @rnrn: あーはーん【Twitter】Twitter旧UIのXSS脆弱性について、今わかっていること。【XSS】 | TAKA@P.P.R.S TECH!!!! http://ow.ly/2HrTU

This comment was originally posted on Twitter
mymot
2010/09/21 22:40:02

@asm82 WEBからログアウトして、公式以外のクライアントでそのポスト削除して～。　　【Twitter】Twitter旧UIのXSS脆弱性について、今わかっていること。【XSS】 | TAKA@P.P.R.S TECH!!!! http://ow.ly/2HrTU

This comment was originally posted on Twitter
rnrn
2010/09/21 22:37:15

あーはーん【Twitter】Twitter旧UIのXSS脆弱性について、今わかっていること。【XSS】 | TAKA@P.P.R.S TECH!!!! http://ow.ly/2HrTU

This comment was originally posted on Twitter

Additional comments powered by BackType

最近の投稿
Popular Posts
Splush
About Me

takapprs@gmail.com
takapprs
Twitter Updates
Twitter Updates
follow me on Twitter
<script language="javascript" src="http://ad.jp.ap.valuecommerce.com/servlet/jsbanner?sid=2545390&pid=880911517"></script><noscript><a href="http://ck.jp.ap.valuecommerce.com/servlet/referral?sid=2545390&pid=880911517" onclick="javascript:_gaq.push(['_trackEvent','outbound-widget','http://ck.jp.ap.valuecommerce.com']);" target="_blank" ><img src="http://ad.jp.ap.valuecommerce.com/servlet/gifbanner?sid=2545390&pid=880911517" height="250" width="300" border="0"></a></noscript>
iTunes
Review

▼レビュー記事をまとめました。

▼例えばこういうモノなど。
FUJITSU ScanSnap S1100 FI-S1100
posted with カエレバ
富士通 2010-11-22
Amazon
楽天市場
Yahooショッピング
Yahooオークション
7net
Recommend Item

▼Skype&Ustremに活躍。
マイクロソフトウェブカメラ LifeCam Cinema H5D-00006
posted with カエレバ
マイクロソフト 2009-10-02
Amazon
楽天市場
Yahooショッピング
Yahooオークション
7net

▼持ち運び便利。案外手に馴染む。
マイクロソフトワイヤレスブルートラックマウス Arc Touch Mouse RVF-00006
posted with カエレバ
マイクロソフト 2011-01-28
Amazon
楽天市場
Yahooショッピング
Yahooオークション
7net

▼女性向けのかわいいPCが少ない中レアな存在。
●Mini Laptop Case / Folkloric
▼おすすめアイテム集めてます。
勝手に応援している企業たち。

▼ThinkPad大好き。 <script language="javascript" src="http://ad.jp.ap.valuecommerce.com/servlet/jsbanner?sid=2545390&pid=879915217"></script><noscript><a href="http://ck.jp.ap.valuecommerce.com/servlet/referral?sid=2545390&pid=879915217" onclick="javascript:_gaq.push(['_trackEvent','outbound-widget','http://ck.jp.ap.valuecommerce.com']);" target="_blank" ><img src="http://ad.jp.ap.valuecommerce.com/servlet/gifbanner?sid=2545390&pid=879915217" height="60" width="234" border="0"></a></noscript>

▼このブログはさくらインターネットを利用。

▼外出時は必需。

▼昔から利用しています。 <script language="javascript" src="http://ad.jp.ap.valuecommerce.com/servlet/jsbanner?sid=2545390&pid=879925712"></script><noscript><a href="http://ck.jp.ap.valuecommerce.com/servlet/referral?sid=2545390&pid=879925712" onclick="javascript:_gaq.push(['_trackEvent','outbound-widget','http://ck.jp.ap.valuecommerce.com']);" target="_blank" ><img src="http://ad.jp.ap.valuecommerce.com/servlet/gifbanner?sid=2545390&pid=879925712" height="60" width="234" border="0"></a></noscript>

▼口座持ってると諸々便利。 <script language="javascript" src="http://ad.jp.ap.valuecommerce.com/servlet/jsbanner?sid=2545390&pid=879915261"></script><noscript><a href="http://ck.jp.ap.valuecommerce.com/servlet/referral?sid=2545390&pid=879915261" onclick="javascript:_gaq.push(['_trackEvent','outbound-widget','http://ck.jp.ap.valuecommerce.com']);" target="_blank" ><img src="http://ad.jp.ap.valuecommerce.com/servlet/gifbanner?sid=2545390&pid=879915261" height="60" width="234" border="0"></a></noscript>

▼証券も。

▼情報収集には英語必要ですから…

▼映画は予約してから観に行く。

▼映画館に行かなくても。 <script language="javascript" src="http://ad.jp.ap.valuecommerce.com/servlet/jsbanner?sid=2545390&pid=880911515"></script><noscript><a href="http://ck.jp.ap.valuecommerce.com/servlet/referral?sid=2545390&pid=880911515" onclick="javascript:_gaq.push(['_trackEvent','outbound-widget','http://ck.jp.ap.valuecommerce.com']);" target="_blank" ><img src="http://ad.jp.ap.valuecommerce.com/servlet/gifbanner?sid=2545390&pid=880911515" height="60" width="234" border="0"></a></noscript>

▼チケットはここで。

▼腹が減れば。

▼PCバッグとビジネスバッグ使用中。 <script language="javascript" src="http://ad.jp.ap.valuecommerce.com/servlet/jsbanner?sid=2545390&pid=879915391"></script><noscript><a href="http://ck.jp.ap.valuecommerce.com/servlet/referral?sid=2545390&pid=879915391" onclick="javascript:_gaq.push(['_trackEvent','outbound-widget','http://ck.jp.ap.valuecommerce.com']);" target="_blank" ><img src="http://ad.jp.ap.valuecommerce.com/servlet/gifbanner?sid=2545390&pid=879915391" height="60" width="234" border="0"></a></noscript>

▼女性向けPCバッグがおすすめ。 ●Mini Laptop Case / Folkloric ●Under Cover Laptop Skin / Folkloric