TAKA@P.P.R.S TECH!!!!

電脳特化型ブログ。

【Twitter】Twitter旧UIのXSS脆弱性について、今わかっていること。【XSS】

| 0 comments

Tweet about this on TwitterShare on FacebookShare on Google+Share on LinkedInShare on Tumblr

解決されたっぽい。
Twitter Status – XSS attack identified and patched.

We’ve identified and are patching a XSS attack; as always, please message @safety if you have info regarding such an exploit.
We expect the patch to be fully rolled out shortly and will update again when it is.

Twitterのステータス – XSSアタックについて認識し、パッチによる修復作業を行いました。

XSSアタックについて認識し、パッチによる修復作業を行いました。
こうした脆弱性に関しての情報は、@safetyまでお知らせください。
しばらくすればパッチが完全に動作するようになるはずです。
その際には再びお知らせします。

twitter-XSS_001
※こんな表示になります。

大事なこと

  • Twitter公式Webは使わない。(PC・モバイル版含め。)
  • Twitterクライアントを使う。
  • Twitterからログアウトする。
  • よくわからないツイートにマウスを持って行かない。

被害内容

  • Twitter公式Webの表示がバグる。
  • 勝手にtweet・DMされる。(例:こんにちはこんにちは!!)
  • フォロワーをリムーブされる。(未確認)

対策

もし、身に覚えのないツイートがされていた場合、すぐにログアウトし、
別のクライアントから該当のツイートを削除してください。
もしくは、新UIに切り替えて削除してください。
新UIならば被害に合いません。
しばらく、公式Webは使わないほうが賢明です。

経緯

Togetter – 「今日Twitterに『RainbowTwtr』がこんにちは!!した経緯」

Togetter – 「『しばらくWebからTwitterのhomeを見てはいけない!』 Twitter XSSテストに巻き込まれた人、先頭から」

twitterでXSS脆弱性発生:ハムスター速報 – ライブドアブログ

その他

@RainbowTwtr 自体はTwitter旧UIのXSS脆弱を利用して色をつけているだけで、
今これだけ被害は増えているのは、別の人たちがこの脆弱性を利用して悪さをしているからです。
(この認識合ってるよね?)

未確認情報


【拡散希望】「パスワードのリセット」メールが来たらすぐ削除してください。メール内のURLをクリックするとアカウントが乗っ取られる可能性があります!less than a minute ago via Azurea

ネタポスト

単純に評価したい的な意味で。

【速報】Twitterの管理権限の暗号パスを解いたと思われる男子高校生(17)逮捕less than a minute ago via V2C

参考リンク

2010 年 9 月 21 日現在のツイッターのバグ(脆弱性)について

コメントを残す