新・元地方の中規模印刷会社で苦悩するWebデザイナー改めWebディレクターの日記

自由な20代、窮屈な30代を経て、遂に40代になっちまったWebディレクター&パソコン講師の覚書と思う言(こと)。略称【ちほちゅう】

*

本物の偽はまちちゃんがCSRF騒動

   

  • このエントリーをはてなブックマークに追加

1年以上前の記事です。内容が古い可能性があります。

本物の偽はまちちゃんってのもワケ分かりませんが、アメーバのクロスサイトリクエストフォージェリ(CSRF)対策は完璧じゃなかったみたいだという話。
ぼくの名前をかたったウイルス?|ぼくはまちちゃん!(アメーバ)

ネットワーク監視システム―「ウイルス」「ワーム」「クラッキング」の「検出」「ログ解析」から「逆襲」まで (I・O BOOKS)ネットワーク監視システム―「ウイルス」「ワーム」「クラッキング」の「検出」「ログ解析」から「逆襲」まで (I・O BOOKS)
著者:一条 博
販売元:工学社
発売日:2004-10
レビューを見る

スポンサーリンク
 

ちょっと前にアメーバなうでワームのようなものが発生しました。
「Ameba(アメーバ)なう」でこんにちは!祭
実はこれは注意喚起の意味を込めた特に害のないお遊びだったのです。
で、これはすぐ対策されたのですが、今度はアメーバのプロフィールページであるルームで同じことが起こっていたようです。

悪質なのはプロフィールの一部を書き換えちゃうスクリプトになっていたこと。
同じことをやっていてもこれはもうアウトでしょう。

しでかした人が残したページがこちら
※ここには現在仕掛けはいっさいありません。
いまさら弁解しても消えたデータはどうするつもりなのでしょうか?

もっとも、一番の問題はアメーバほどの企業が「アメーバなう」でCSRFに対しての脆弱性を指摘されていたにもかかわらず、別の部分にある同じセキュリティホールを放っておいたというところでしょうね。

まあ、大きくなればなるほど管理が難しくなってくるのは企業の常。
でも、だからこそしっかりと管理できる体制を作っていただきたい。
藤田さんには今まで以上にがんばって欲しいと思います。

ルームのほまちちゃんについて (しでかした人のブログ)

 - セキュリティ, レビュー・レポート

アドセンス広告メイン

Message

メールアドレスが公開されることはありません。

  関連記事

沖縄にUFO(未確認飛行物体)が現れた。宇宙人襲来か?

さっそくネットでは「これは何?」と話題になっているようです。
そんな中から信憑性の高いものをいくつか紹介して持論を述べたいと思います。

地震発光現象説

地震の前に起こる発光現象で今のところ原因はよく分かっていないようです。
地盤のズレによるプラズマが有力な原因とされているみたいですね。
地震前に起こることもあれば地震後に起こることもあるようです。

色々なパターンがあるようですが一番最初の写真が一番近いですね。
果たしてこれなのでしょうか?

アメリカ軍の照明弾説

沖縄ということでこれもありそうな気がします。
で、どんなものかというと。

なるほど近いと言えなくもない。
これに関しては、もう、そうだと言ってしまっている記事まであるようです。
□ 沖縄に謎の光が出現!正体はアメリカ軍の照明弾。

LEDアドバルーン(LEDバルーン)説

実はこれが一番信憑性が高いという気がします。
というか、前述の2つに比べたらもっとも動きやかたちが似ているのです。

宇宙人襲来説

これに関してはたま出版、韮澤潤一郎氏に託しましょう。
□ tamabook.com:たま出版オフィシャルサイト

まあ、でも地球と同じような星は600億もの数あるようですのでバカにしてはいけない。
決して可能性がないわけではないでしょう。
□  【宇宙ヤバイ】 地球と同じ星 600億個あると判明 宇宙人襲来ヤバイ : 2chいろいろまとめブログ

個人的にはLEDアドバルーンでしょうかね。
なんだかんだ言って人の手によるものなんじゃないかなぁ。。
一番確率高いですしね。 

「Cookie Clicker(クッキークリッカー)」で必ずゴールデンクッキーを出す裏ワザコマンド

1年以上前の記事です。内容が古い可能性があります。以下の技を行うと不正な称号が付 …

パズドラ(パズル&ドラゴンズ)課金プレイヤーはネットでの情報入手が必須!

1年以上前の記事です。内容が古い可能性があります。パズドラの課金地獄にハマりつつ …

Facebookの「マーク・ザッカーバーグ」に会ってきた

1年以上前の記事です。内容が古い可能性があります。いや、映画の話です。「ソーシャ …

映画「白雪姫と鏡の女王」は白雪姫の現代社会版

1年以上前の記事です。内容が古い可能性があります。先日Huluで観た作品。 今年 …

バンクーバーオリンピック開幕!! 【今週のトピック】

1年以上前の記事です。内容が古い可能性があります。知らない間に冬季オリンピックが …

アメリカにワールドカップを与えたい理由

1年以上前の記事です。内容が古い可能性があります。□ サッカー米女子代 …

「ラーメン二郎」の隣「味噌屋 八郎商店」も意外と旨い【新宿ラーメン】

1年以上前の記事です。内容が古い可能性があります。先日、新宿まで演劇を見に行った …

リアルな辞書編集者の現場を描く「舟を編む」@Hulu(フールー)

1年以上前の記事です。内容が古い可能性があります。久しぶりの土日連続自宅で休養と …

「太宰治」のラクガキが公開。描いたことをちょっと後悔

1年以上前の記事です。内容が古い可能性があります。「人間失格」や、「斜陽」などの …

血液型オヤジ