Japan.internet.com Webテクノロジー - RSS リーダーに悪用の危険性、専門家が指摘

[webmarksjp]

RSS

[tsupo]

Web ベースのリーダーは特に SQL インジェクション、コマンド実行、DoS攻撃といった、様々な攻撃を受けやすい/Web ベースの RSS リーダーの中では、特に『Bloglines』がコードを仕込まれる危険が高い

[twainy]

確かに危険だな。日本ならLivedoorReaderだろう。Plaggerに移行すべき？

[popolonlon3965]

「Web ベースの RSS リーダーの中では、特に『Bloglines』がコードを仕込まれる危険が高い」

[as365n2]

WebベースのものではBloglinesが狙われる危険性が高いらしい。

[bright-f]

どこでもそんなんあるか。

[noreply]

「悪意ある人間が細工したコードを仕込むことで、ユーザーの認証情報、クッキー、キーボード入力の記録その他の情報を窃取することが十分可能だと判明」

[SL230]

ちょっと気をつけねば。

[kyorecoba]

Bloglinesの名が真っ先に挙がっています。ユーザ数が圧倒的に多いから狙われやすいですしね。

[hatayasan]

「悪意ある人間が細工したコードを仕込むことで、ユーザーの認証情報、クッキー、キーボード入力の記録その他の情報を窃取することが十分可能だと判明したという」

[wacky]

悪意あるフィード配信者が攻撃コードを含むRSS/Atomフィードに仕込む危険性。う～ん、これは考えてなかった・・・。