「TwitterにXSS脆弱性、大騒ぎに」記事へのコメント

実はよくわからない

[Anonymous Coward]

>脆弱性は、ツイート内のURLをリンクに変換する処理に問題があり、URLの後に一定の文字を付加することにより、Aタグに任意の属性を付加できるというもの。

どっかの誰かが「URLの後に一定の文字を付加した内容」をツイートしたことで、他の数千万のユーザーに影響が及んだってことなんすか？

(オレの場合、空送信だけでTL表示がおかしくなったので。)

Re:

[Anonymous Coward]

URLの後にmodal-overlay上でonmouseover時にそのポストをRTさせる、つまりwebで見た瞬間にそのツイートをRTさせるワームtweetがありまして、それが数千万のユーザのタイムラインに現れたという事でしょう。

そういったtweetの中にアップローダとか短縮URLを使ったものがあり、アップローダやURL短縮サービスが数千万のタイムラインからDoS攻撃受けてたようなものなんで、そこが一番の被害者でしょうね。

Re:

[Anonymous Coward]

ありがとうございます。
つまりtwitterにクロスサイトスクリプティング脆弱性が存在している状態で

1.ある人物が、その脆弱性を利用したツイートを投稿
2.上記のツイートが、他の数千万のタイムラインに出現
（つまり各人のWEBブラウザ上では、勝手にRTするなど異常動作を行うJavaスクリプトが混入したhtmlが表示されている）
3.1で投稿されたツイートは、twitter側のhtmlを生成するプログラム自体を書き換えているわけではない。

という理解でいいんでしょうか。

悪意あるコードが含まれているとは云えいわば単なるツイート文が、遠く離れた他の数千万の公式クライアントに影響するってのが、なかなかピンとこないのです。

Re:実はよくわからない

[rxk14007 (9967)]

> 悪意あるコードが含まれているとは云えいわば単なるツイート文が、遠く離れた他の数千万の公式クライアントに影響するってのが、なかなかピンとこないのです。

ネットの世界に、遠いも近いも関係ない。
twitterの場合だと、まず「@有名人のアカウント」で例の脆弱性を悪用したツイートを送り付けて、その有名人がツイートを見てくれれば、あとは何千、何万のフォロワーに一気に拡散して一丁上がり。

世界的な拡散の経緯は、Gizmodeの記事世界的猛威を奮ったTwitterマウスオーバー・バグはどう広まった？ [gizmodo.jp]が分かりやすい。
技術的な説明なら、2010 年 9 月 21 日現在のツイッターのバグ(脆弱性)について [m5s.jp]や、肝心の脆弱性を突いたツイートを見たいなら、はまちさんのツイート [twitter.com]と、Togetterのまとめ [togetter.com]をどうぞ。

--
I'm out of my mind, but feel free to leave a comment.

Re:

[Anonymous Coward]

どうもです。
ようやく理解しました。

>2.上記のツイートが、他の数千万のタイムラインに出現。
いきなり出現、ではなく自動リツイートされることによりフォロワー経由で拡散していったということなんですね。