アプリã®ä¿¡é ¼ã¨ã‚µãƒ¼ãƒ“スé‹å–¶è€…ã®ä¿¡é ¼ã®è©±e.md ã‚‚ã†5å¹´ã‚‚å‰ã®è©±ã«ãªã£ã¦ã„ãŸã®ã ã‘ã©ã€Echofon(Twitterクライアントã®ä¸€ã¤)ã®ä»¶ã‚’今更ã ã‘ã©æ›¸ã‹ãã°ãªã‚‰ãªã„。 https://subtech.g.hatena.ne.jp/mala/20120214/1329199851 https://subtech.g.hatena.ne.jp/mala/20120305/1330961228 https://twitter.com/bulkneets/status/176658152882831360 当時ã€Echofonã®ãƒ—ッシュ通知を管ç†ã™ã‚‹ã‚µãƒ¼ãƒãƒ¼ã®èªè¨¼æ©Ÿèƒ½ã«æ¬ 陥ãŒã‚ã‚Š(ã¨ã„ã†ã‹èªè¨¼ãŒç„¡ã) ä»–ã®Echofon利用者ã«å¯¾ã—ã¦é€ã‚‰ã‚Œã‚‹push通知(DMã‚„replyãªã©)を横å–ã‚Šã™ã‚‹ã“ã¨ãŒå‡ºæ¥ãŸã€‚ ã“ã®ã‚»ã‚ュリティホール自体ã¯ç´ æ—©ãä¿®æ£ã•ã‚ŒãŸã®ã ã‘ã©ã€ã“ã®ä»¶ã‚’ãã£ã‹ã‘ã«ã€ã‚¯ãƒ©ã‚¤ã‚¢ãƒ³ãƒˆ/サーãƒãƒ¼ã®å¢ƒç•Œç·šãŒæ›–昧ã«ãªã£ã¦ã„ã‚‹ã€ã¨ã„
マイクãƒã‚µãƒ¼ãƒ“スã§å¿…è¦ã«ãªã‚‹ã‹ãªãã£ã¦æ€ã£ã¦åƒ•ãŒOAuth2ã¨OpenID Connectã‚’ãªã‚“ã¨ãªã分ã‹ã‚‹ã‚ˆã†ã«ãªã‚‹ã¾ã§ã®ç‰©èªž - Mitsuyuki.Shiiba
{{#tags}}- {{label}}
{{/tags}}