Twitterã®OAuth脆弱性7. ãªã«ãŒãŠããŸã®ï¼Ÿ ( ^o^)ãªã‚“ã‹å‹é”ã‹ã‚‰URLé€ã‚‰ã‚Œã¦ããŸãŠ ( ˘⊖˘) 。O(ID/Pass入力ã—ãªãゃ安全ã よãªâ€¦â€¦) |URL| â”—(☋｀ )┓三 ( ◠‿◠)☛アクセストークンã¯é ‚ã„ãŸã€æŠµæŠ—ã¯ç„¡æ„味ã ▂▅▇█▓▒░(’ω’)░▒▓█▇▅▂ã†ã‚ã‚ã‚ã‚ã‚ã‚ã‚゠＿人人人人人人人人＿ ＞ 大é‡ã®DMé€ä¿¡ ＜ ï¿£Y^Y^Y^Y^Y^Y^Yï¿£ 8. ãŠã•ã‚‰ã„ • URLã‚’é–‹ãã ã‘ã§ã‚¢ã‚¯ã‚»ã‚¹ãƒˆãƒ¼ã‚¯ãƒ³ãŒå–られる – 連æºæ¸ˆã¿ã‚¢ãƒ—リã®æ¨©é™ã‚’悪者ãŒä¸¸ã”ã¨å¥ªå– – デスクトップアプリ系ãªã®ã§ã€ã»ã¨ã‚“ã©DMè¾¼ã¿å…¨è¨±å¯ – CSRF脆弱性ã®ä¸€ç¨® • ç¾æ™‚点（2013/03/01 13時）ã§å°‘ã—ã ã‘改善 – 当åˆä½¿ã‚ã‚Œã¦ã„ãŸæ‰‹æ³•ã¯ç„¡åŠ¹åŒ–（未確èªï¼‰ • ãã®å¾Œï¼ˆ2013/03/01 15時）ã«å¯¾å¿œ – クライアントアプリæ供者ã®è¨å®šå¤‰æ›´ãŒå¿…è¦ â€“ ã¾ã 脆弱ãªã‚·ãƒŠãƒªã‚ªã¯æ®‹ã‚‹ï¼ˆå¾Œè¿°ï¼‰
Sign in - Google Accounts
Twitter API v1.1時代を生ã抜ããŸã‚ã®ã€Œãã“ã¤ã„。ã€ã§ã®è©¦è¡Œ
{{#tags}}- {{label}}
{{/tags}}