TwitterにXSSの脆弱性 - ユーザーの意図に反してリツイートも

人気SNSサービス「Twitter」に一時クロスサイトスクリプティングの脆弱性があり、悪用するツイートが一時流通したことがわかった。すでに脆弱性は解消されている。

「JavaScript」を含むツイートをパソコンのブラウザ上で表示した場合、コードが実行されるおそれがあったもの。脆弱性を利用したツイートは、9月21日18時半ごろに発生し、問題のツイートにあるリンク上へマウスオーバーすると、ツイートが異なる色に変化、ポップアップ画面が表示されるものだった。さらにコードが別のユーザーにより変更され、ユーザーの意志に関係なくリツイートするコードが埋め込まれた。

同社では同日23時までにおもな原因となる不具合を修正し、翌22日未明となる1時過ぎまでに修復を終えている。今回見つかった脆弱性は、以前にアップデートで対処していたが、最近実施したアップグレードにより問題が再発したと同社は説明している。

問題のツイートは、タイムライン上に残っている可能性がある。この点について同社は悪用の範囲はいたずらや宣伝行為にとどまり、コンピュータやアカウントに危害を与えることはないとし、パスワードを変更する必要はないとアナウンスしている。

（Security NEXT - 2010/09/22 ） ツイート

PR

関連記事

公式Xアカウントが乗っ取り被害 - メガネの愛眼
アイドルコンテストのX公式アカウントが乗っ取り被害
eモータースポーツ公式アカウントの乗っ取りで個人情報流出の可能性
「日経SDGsフェス公式」のXアカウントが乗っ取り被害
eモータースポーツ大会の複数SNS公式アカウントが乗っ取り被害
愛知県選管のXアカウントが乗っ取り被害 - フォロー解除を呼びかけ
公式Xアカウント2件が乗っ取り被害 - アイティメディア
「攻殻機動隊」公式Xアカウントが一時乗っ取り被害
「フィッシング詐欺」、1年に3回も被害あったケースも
国連UNHCR協会のInstagramアカウントが乗っ取り被害