Twitter用APIを悪用ã—ãŸJavaScriptã®å¤šé‡é›£èªåŒ–ç¾åœ¨ã®IT部門ã«ã¨ã£ã¦æœ€å¤§ã®è„…å¨ã¯ã€ãƒžãƒ«ã‚¦ã‚¨ã‚¢ã«æ„ŸæŸ“ã—ãŸWebページã§ã¯ãªã„ã ã‚ã†ã‹ã€‚マルウエアã«æ„ŸæŸ“ã—ãŸHTML文書ã¯å¤§æŠµã®å ´åˆã€æ´»å‹•å†…å®¹ã‚’éš ã—ã¦ãŠããŸã‚ã«ã€JavaScriptã§æ”»æ’ƒç”¨ã‚³ãƒ³ãƒ†ãƒ³ãƒ„ã‚’å‹•çš„ã«ç”Ÿæˆã™ã‚‹ã‚ˆã†ã«ãªã£ã¦ã„る。セã‚ュリティ検査ã§ç™ºè¦‹ã•ã‚Œãªã„よã†ã«ã™ã‚‹ãŸã‚ã€ã“ã†ã—ãŸæ”»æ’ƒã®æ‰‹å£ã¯ã©ã‚“ã©ã‚“複雑化ã—ã¦ã„る。今回分æžã™ã‚‹ã®ã¯ã€è‡ªå‹•è§£èªã‚¨ãƒ³ã‚¸ãƒ³ã‚’ã”ã¾ã‹ã™ç´°å·¥ã¨5段階ã®é›£èªåŒ–ãŒæ–½ã•ã‚ŒãŸã‚µãƒ³ãƒ—ルã 。 分æžå¯¾è±¡ã¯Webページã«æ„ŸæŸ“ã—ãŸ6Kãƒã‚¤ãƒˆã®é›£èªåŒ–JavaScriptã§ã‚ã‚Šã€è§£èªã—ã¦ã„ãã¨æœ€å¾Œã«æ”»æ’ƒç”¨ã‚µã‚¤ãƒˆã‚’指ã™ä¸€ã¤ã®iframeã‚¿ã‚°ãŒç¾ã‚Œã‚‹ã€‚攻撃者ã¯æš—å·è¡¨ã‚„XOR演算ã€ä»£å…¥æš—å·ã«åŠ ãˆã€å¤å…¸çš„ãªæ–‡å—入れ替ãˆã¨ã„ã£ãŸæ‰‹æ³•ã‚’組ã¿åˆã‚ã›ã‚‹ã“ã¨ã§ã€æœ€çµ‚çš„ãªã‚³ãƒ³ãƒ†ãƒ³ãƒ„ã‚’éš ãã†ã¨ã—ã¦ã„る。当ブãƒã‚°ã§ã‚‚以å‰ã“ã†ã—ãŸé›£èªåŒ–手法をã„ãã¤ã‹ç´¹ä»‹ã—ãŸã€‚ 解èªã™ã‚‹ã«ã¯ã€ãƒšã‚¤ãƒãƒ¼ãƒ‰ã¨ãªã£ã¦ã„ã‚‹ã“ã®JavaS
{{#tags}}- {{label}}
{{/tags}}