【トレビアン】予告inセキュリティ脆弱性を狙ったコード!? 「予告in開発者は素人」
2008年08月04日11時30分 / 提供:トレビアンニュース
犯行予告サイト『予告in』にセキュリティ脆弱性があるとしてクロスサイトスクリプティング (Cross Site Scripting) を利用したコードが『予告in』に貼られるという騒動が起きた。
8月2日の深夜の出来事で『Internet Exploler』(その他互換ブラウザ)でアクセスすると不正なコードが送信されるというもの。
そのコードを踏むと『2ちゃんねるニュース速報VIP』に「警視庁○○する」犯行予告として書き込まれるのだ。
それだけではなく名前欄は“fusianasan”(IP、もしくはリモートホストが表示される)、本文は「嘘です」というもの。
クロスサイトスクリプティングとはいわゆるサイトを横断したコードである。
今回は『予告in』にあるスクリプトを踏むと『2ちゃんねる』に投稿するように仕組まれたようだが、もちろん『2ちゃんねる』以外にも投稿させようと思えば出来る。
『予告in』運営側は「一時的な対応策として犯行予告の投稿時、すぐに反映するリアルタイム形式から、一旦内容を確認してから反映させる確認方式に一時的に変更」としている。
現在この不正コードは対策されているという。
今回の件について某IT企業に勤めるエンジニア(匿名)に聞いてみると、
「これは初歩中の初歩。XSSコード書いた方も10分も掛かってないよ。それを事前に対策してなかった予告inにはもっとビックリだけど、、、素人なの?」
と語る。
『予告in』側は「コードを踏んで『警視庁○○する』と投稿した人は本人の意志ではない、すべての要因はコードを開発&埋め込んだ犯人に原因がある事」としている。
このようなスクリプトのおかげで一時的に“犯行予告を予告”するサイトになってしまった『予告in』だが、今後は今まで通り“収集・通報サイト”として頑張って欲しい。
参照:予告inにおけるXSS脆弱性、及び被害の概要について
関連記事:『字幕in』のsatoru.netから送られてきたプレス原稿がめちゃくちゃ。トレビアン記者が修正してみた!
■オススメ! 最新人気トレビアンニュース
・『BONES』主演女優 エミリー・デシャネル にインタビュー 話題のTシャツに歓喜!?
・携帯で家計簿管理が出来る便利サービス『mononon』 借金管理もできちゃうぞ!
・中国激怒! 韓国SBSが北京オリンピックの開会式リハーサル映像を放送
・ファッション雑誌のような学校のサイト!!
・興行収入歴代1位に返り咲いたバットマン! 『ダークナイト』ジャパンプレミアで観客拍手喝采
・最近のゲーマーは最後までクリアーできない?
・トレビアンニュース記事をもっと見る!

8月2日の深夜の出来事で『Internet Exploler』(その他互換ブラウザ)でアクセスすると不正なコードが送信されるというもの。
そのコードを踏むと『2ちゃんねるニュース速報VIP』に「警視庁○○する」犯行予告として書き込まれるのだ。
それだけではなく名前欄は“fusianasan”(IP、もしくはリモートホストが表示される)、本文は「嘘です」というもの。
クロスサイトスクリプティングとはいわゆるサイトを横断したコードである。
今回は『予告in』にあるスクリプトを踏むと『2ちゃんねる』に投稿するように仕組まれたようだが、もちろん『2ちゃんねる』以外にも投稿させようと思えば出来る。
『予告in』運営側は「一時的な対応策として犯行予告の投稿時、すぐに反映するリアルタイム形式から、一旦内容を確認してから反映させる確認方式に一時的に変更」としている。
現在この不正コードは対策されているという。
今回の件について某IT企業に勤めるエンジニア(匿名)に聞いてみると、
「これは初歩中の初歩。XSSコード書いた方も10分も掛かってないよ。それを事前に対策してなかった予告inにはもっとビックリだけど、、、素人なの?」
と語る。
『予告in』側は「コードを踏んで『警視庁○○する』と投稿した人は本人の意志ではない、すべての要因はコードを開発&埋め込んだ犯人に原因がある事」としている。
このようなスクリプトのおかげで一時的に“犯行予告を予告”するサイトになってしまった『予告in』だが、今後は今まで通り“収集・通報サイト”として頑張って欲しい。
参照:予告inにおけるXSS脆弱性、及び被害の概要について
関連記事:『字幕in』のsatoru.netから送られてきたプレス原稿がめちゃくちゃ。トレビアン記者が修正してみた!
■オススメ! 最新人気トレビアンニュース
・『BONES』主演女優 エミリー・デシャネル にインタビュー 話題のTシャツに歓喜!?
・携帯で家計簿管理が出来る便利サービス『mononon』 借金管理もできちゃうぞ!
・中国激怒! 韓国SBSが北京オリンピックの開会式リハーサル映像を放送
・ファッション雑誌のような学校のサイト!!
・興行収入歴代1位に返り咲いたバットマン! 『ダークナイト』ジャパンプレミアで観客拍手喝采
・最近のゲーマーは最後までクリアーできない?
・トレビアンニュース記事をもっと見る!

Ads by Google
このサイトへ広告を掲載
コメントするにはログインが必要です
関連ニュース:犯行予告
- 『2ちゃんねる』で実在する地名と苗字を出して一家殺害予告ロケットニュース24 06日04時31分
- 地上411メートルの美しい犯罪者。「マン・オン・ワイヤー」P・プティ氏に聞く
eiga.com 12日12時05分 - 池田小学校に無差別殺人予告! 通報サイト管理人「不謹慎なユーザが多すぎる!」
ガジェット通信 10日11時45分 - 秋葉原の無差別殺人から1年 犯行予告サイト管理人「取材が殺到している」
ガジェット通信 08日10時49分 - 自分の携帯番号をさらし 「園児を殺す」「中川翔子のファン殺す」と殺害予告
ガジェット通信 03日04時59分(8)
- << ウキ→ビジュ#68 - こ…
- IT一覧
- 浦和レッズ、アダイウトン… >>
|
540円
楽天ブックス
|
700円
楽天ブックス
|
7,371円
楽天ブックス
|
18,434円
楽天ブックス
|
ITアクセスランキング
- お金をかけずにパソコンを安全に使いおう!無料のセキュリティ対策【知っ得!虎の巻】ITライフハック 05日09時00分(2)
- 美少女のパンツが丸見え! 人気PS3ゲームに重大なバグ?ロケットニュース24 05日05時31分(3)
- なぜ売れる!?300万円のシリコンオーディオ【最新口コミ モノ・トレンド】
ITライフハック 05日09時00分(6) - ようやく1.5TBのHDDが1番お買い得に、本体価格は1万円割れ目前GIGAZINE 05日23時52分(1)
- 精密機械は水洗いで治る?ライフハッカー[日本版] 03日20時30分(27)
- パソコンのパーツを巨大な都市空間としてとらえた写真アートGIGAZINE 05日09時10分(1)
- 【パソコン快適活用術】結婚すべきかどうかエクセルでシミュレートするTechinsight Japan 04日12時44分(3)
- 【コラム】 アキバメディア座談会、開催!「アキバの未来が見えてきた?」R25.jp 04日11時00分(3)
- iPhoneとiPod touchで売れているマンガは? 平均購入金額はケータイの10倍。ナリナリドットコム 04日14時16分(5)
- 【トレビアン】秋葉原でlivedoor BlogPROチケット配布! 20分で配布終了!
トレビアンニュース 06日10時15分
注目の情報
英語で話せました!石川遼17歳『スピードラーニング』を移動中に聞いてます。英語を聞いてすぐ日本
語が分かるのがいいですね。海外の試合で外国人選手とコミュニケーシ
ョンをとれるようになったのが一番嬉しいです!
遼くんが今も学んでいる英語とは












行きの電車、帰りの電車で