ãŠã•ã‹ãªãƒ©ãƒœ - [é€Ÿå ±]Twitterã«CSRF脆弱性ã‚ã‚ŠSæ°ã«ã€Œã“ã‚Œã£ã¦CSRFèµ·ã“ã‚Šã¾ã›ã‚“？ã€ã¨æŒ‡æ‘˜ã•ã‚Œã€ã€Œã‚ã£ï¼ã€ã¨æ€ã£ãŸã€‚ã¨ã‚Šã‚ãˆãšæ¦‚è¦ã‚’ã¾ã¨ã‚る。ã¨ã‚Šã¾ã¨ã‚ãªã®ã§ä¹±æ–‡ãªã®ã¯ã”容赦を。 çµè«–ã‹ã‚‰å…ˆã«è¨€ã†ã¨ã€CSRFã¯ç‰¹å®šã®çŠ¶æ³ã§ã€Œèµ·ã“ã‚Šã†ã‚‹ã€ã€‚ Twitterã«ã¯å…ˆã»ã©ã“ã®ä»¶ã«ã¤ã„ã¦å ±å‘Šã—ãŸã€‚ã¨ã«ã‹ã「URL付ãã®å¤‰ãªupdateãŒé£›ã‚“ã§ããŸã‚‰ã†ã‹ã¤ã«è¸ã¾ãªã„よã†ã«ã€ã€‚ã“ã®ä»¶ã¯ã¯ã¾ã¡ã¡ã‚ƒã‚“æ–¹å¼ã§æ®–ãˆã‚‹å¯èƒ½æ€§ãŒã‚る。ã¯ã¾ã¡ã¡ã‚ƒã‚“事件ã¯googleã§å½è£…ã—ã¦ã„ãŸãŒã€twitterã¯ã”ä¸å¯§ã«ã‚‚é•·ã„URLã‚’tinyurl化ã—ã¦ã—ã¾ã†ã®ã§ã€å½è£…ã®å¿…è¦ã™ã‚‰ãªã„。追記: tinyurlã¯å¿…ãšç‹¬è‡ªã®Refererã‚’é€ã‚‹ã‚ˆã†ã«ã—ã¦ã„る模様。むã—ã‚裸ã®URLãŒå±ãªã„（tinyurlãŒã“ã®å®Ÿè£…ã‚’å–り消ã™æ—¥ãŒæ¥ã‚‹ã¾ã§ã¯ï¼‰ã€‚ ã¨ã‚Šã‚ãˆãšæ™®é€šã«CSRFã‚’å†ç¾ã—ã¦ã¿ã‚‹ã€‚ãŒã€Webã€APIã¨ã‚‚他所サイトã®Referer付ãリクエストを蹴る模様。ãªã®ã§ã€Refere
Immortal Session ã®æ怖 : 404 Blog Not Found
{{#tags}}- {{label}}
{{/tags}}