[B! ameba] Hamachiya2のブックマーク

蕎麦 on Twitter: "ついったーは遅延してるしアメーバなうは「はまちちゃん」って書き込めないし、まったくもう！"

ついったーは遅延してるしアメーバなうは「はまちちゃん」って書き込めないし、まったくもう！

Hamachiya2 2009/12/17

ほんとだったとは…！

ameba

リンク

『まあぶっちゃけ』

Amebaのセキュリティ対策について｜スタッフブログアメブロまわりを数分程度ざざっと眺めただけでも、いたるところでCSRFの対策が入ってないようなんだけど、この規模のサービスなら、いちおうそれなりにやっておいた方が…。たぶん現状だと脆弱性をひとつひとつどこかに報告するとかっていうレベルじゃないです…。 (これらをセキュリティホールと呼ぶのか仕様と呼ぶのかは知らないけど…) [» この日記のブックマークコメントを見る/書く ]

Hamachiya2 2009/12/16

ぶっちゃけといた

ameba

リンク

『あとついでに』

アメーバなうではformからtokenを送信しているにもかかわらず、サーバー側で未チェックだったが故のCSRFでしたが、いま軽くチェックしてみたところなんと… このAmebaブログの方も、まったく同じ状態(token未チェック)だったのでまったく同じことちょっと近いことができます…！って、おばあちゃんが言ってましたよ！なにこれなにこれどういう意味なの、おしえてえらいひと！ (追記) 実際には投稿にいくつかの必須パラメータがあってそのうちuser_id(数字)の指定もあるからそれほど簡単ではなかったかも？ブログ投稿のPOST先: http://blog.ameba.jp/ucs/entry/srventryinsertend0.do 必須パラメータ user_id: 数字 publish_flg: 0 entry_title: 文字 theme_id: 数字 entry_t

Hamachiya2 2009/12/11

ameba

リンク

『【緊急】アメーバなう利用中の皆さんへ【ご注意！】』

お友達の書き込みに「こんにちはこんにちは！！」というものがあったら絶対にクリックしないでください！！！！アメーバスタッフさんの記事によると、その書き込みをクリックすると自分の日記にも自動的に同じ内容の記事が投稿されるそうです！その結果、それを見た他のアメンバーさんにも、どんどん感染していきます！これはワームというウイルスで、まるでチェーンメールのように悪質です！！その上、プロフィールなどの個人情報が漏洩する場合があるかもしれません！詳細は不明ですが、とても不気味です…！「こんにちはこんにちは！！」というタイトルの日記がいつのまにか投稿されていないか、自分の「ブログ」と「アメーバなう」で、どうかご確認を！あったら即刻削除してください！！！！！！ (１日のタイムラグの後にウイルス発動するという説もあります！) 現在、ameba管理者の方でも対応できないほどのスピードで

Hamachiya2 2009/12/10

にっきかいた