タグ

関連タグで絞り込む (5)

タグの絞り込みを解除

securityとOauthに関するitochanのブックマーク (4)

  • 特定のクライアントを許可している Twitter ユーザーの Token Credentials を入手する攻撃 - ひだまりソケットは壊れない


    怪しいクライアントを許可していないのに勝手に twitter でDMが送信されていた 何やら Twitter で勝手にDMが送られるという事案が発生していた模様。 調査の結果、ある web ページにアクセスしただけで、Twitter の token credentials が攻撃者に知られてしまう *1 ということがわかったらしい。 下記ページにまとめられていたのだけどパッと読んですぐには攻撃手法を理解できなかったので、いろいろ考えたことを書き残しておく。 ﹁ちょっとこれみてくれない﹂とurlを送るスパムDMの解析と解説 - Togetter 簡潔な解説が以下の記事にあったので、簡潔な説明で理解できる人は下記記事参照。 gist:5053810 (DM踏んだだけでアレな件はTwitterのOAuth実装がク○だと思う) ︻拡散希望︼twitterの新型ウイルスがヤバい URL踏んだ
    特定のクライアントを許可している Twitter ユーザーの Token Credentials を入手する攻撃 - ひだまりソケットは壊れない
    itochan
    itochan 2013/03/01
    スパムからさえDMが届かない一抹の寂しさ。
    リンク

  • 今月の呼びかけ：IPA 独立行政法人 情報処理推進機構


    ︵ご案内︶ 2012年9月まで毎月公表しておりました﹁コンピュータウイルス・不正アクセスの届出状況﹂につきましては、2012年10月より、四半期毎の公表とさせていただくことになりました。2012年の第3四半期分の届出状況公表は、10月中旬を予定しております。 なお、﹁今月の呼びかけ﹂につきましては、従来通り、毎月の公表を予定しております。 最近、インターネット上のサービスである“Twitter︵ツイッター︶”などのミニブログサービスや、“mixi︵ミクシィ︶”、“Facebook︵フェイスブック︶”、“Google+︵グーグルプラス︶”などの SNS︵ソーシャルネットワーキングサービス︶が人気です。これらのサービスは、今の自分の行動や考えを簡単にインターネット上に発信できることや、同じ趣味や考えを持つ利用者同士の交流の場として利用できることが特徴となっており、多くの利用者を集めています。そ
    itochan
    itochan 2012/10/03
     前半の﹁SNS間のサービス連携﹂と、後半の﹁SNSと連携サービス﹂とが、話として繋がらず、変な記事。　前半からすれば、FacebookやLINEなどのSNSが後半のような悪さをすると読めるわけで…  

    ●OAuth
    ●security
      
    リンク

  • Facebookから開発者へ: OAuthとHTTPSを利用せよ | ブログヘラルド

    フェイスブックの安全なログイン機能は成功を収めているものの、多くの開発者は未だにHTTPSの利用を躊躇っている（多くの人気の高いアプリがサポートしていない点からも明らか）。 ユーザーが楽しさと安全性と言う究極の選択を行わなければいけない状況を避けるため、フェイスブックは、HTTPSの利用に対する期限を開発者に向けて定めた（OAuth 2.0の利用も併せて）。 過去数週間で、私たちは業界全体でOAuthが標準化していると結論付けました。また、シマンテックと協力し、認証の流れの問題を特定し、より安全になっていることを確認しました。それ故、OAuth & HTTPSへの移行がユーザーと開発者の利益につながると言う結論に達しました。 本日、フェイスブックはディベロッパー・ロードマップにアップデートを行いました。今後、すべてのサイトおよびアプリは、10月1日までにOAuth 2.0に移行し、sign

  • 589lab.net is Expired or Suspended.

    「 589lab.net 」のページは、ドメインが無効な状態です。 ウェブサイト管理者の方はこちらから変更・更新を行ってください。 「 589lab.net 」is Expired or Suspended. The WHOIS is here.

    itochan
    itochan 2010/11/17
    OAuth的にはユーザーが退会すればいい、それで「全て解決」ということなのでしょうが…。　／　Twitter限定のボットネット　／　たぶんTwitterの「広告禁止」条項に違反する
    リンク
  • 1

お知らせ

もっと読む

公式Twitter

  • @HatenaBookmark

    リリース、障害情報などのサービスのお知らせ

  • @hatebu

    最新の人気エントリーの配信

はてなブックマーク

公式Twitter

はてなのサービス

  • App Storeからダウンロード
  • Google Playで手に入れよう
Copyright © 2005-2024 Hatena. All Rights Reserved.