Twitterã®OAuth脆弱性Twitterã®OAuth脆弱性 Presentation Transcript Twitterã®OAuth脆弱性 2013-03-01 Xtone Ltd. ピザ会 Aki / @nekoruri ãªã«ãŒãŠããŸã®ï¼Ÿ( ^o^) ãªã‚“ã‹å‹é”ã‹ã‚‰URLé€ã‚‰ã‚Œã¦ããŸãŠ ãªã«ãŒãŠããŸã®ï¼Ÿ( ˘⊖˘) 。o(ID/Pass入力ã—ãªãゃ安全ã よãªâ€¦â€¦) ãªã«ãŒãŠããŸã®ï¼Ÿ|URL| â”—(☋｀ )┓三 ãªã«ãŒãŠããŸã®ï¼Ÿ( ◠‿◠)☛ アクセストークンã¯é ‚ã„ãŸã€æŠµæŠ—ã¯ç„¡æ„味ã ãªã«ãŒãŠããŸã®ï¼Ÿâ–‚▅▇█▓▒░(’ω’)░▒▓█▇▅▂ã†ã‚ã‚ã‚ã‚ã‚ã‚ã‚ã‚ ãªã«ãŒãŠããŸã®ï¼Ÿ( ^o^)ãªã‚“ã‹å‹é”ã‹ã‚‰URLé€ã‚‰ã‚Œã¦ããŸãŠ( ˘⊖˘) 。O(ID/Pass入力ã—ãªãゃ安全ã よãªâ€¦â€¦)|URL| â”—(☋｀ )┓三( ◠‿◠)☛アクセストークンã¯é ‚ã„ãŸã€æŠµæŠ—ã¯ç„¡æ„味ã ▂▅▇█▓▒░(’ω’)░▒▓█▇▅▂ã†ã‚ã‚ã‚ã‚ã‚
Twitterå…¬å¼ã‚¯ãƒ©ã‚¤ã‚¢ãƒ³ãƒˆã®ã‚³ãƒ³ã‚·ãƒ¥ãƒ¼ãƒžã‚ー — Gist
ブãƒã‚°
Twitterã®ã‚¢ã‚«ã‚¦ãƒ³ãƒˆãŒãƒãƒƒã‚¯ã•ã‚ŒãŸäººãŒå¤–部アプリã®ä½œè€…ã«ã‚µãƒ¼ãƒ“スã®å…¨åœæ¢ã‚’è¦æ±‚
{{#tags}}- {{label}}
{{/tags}}