UnderForge of Lack

TwitterがXSSワームの複数の亜種に攻撃される
4月第2週の週末と、それに続く月曜日の早い時間、StalkDaily.com XSSワームから派生した少なくとも4つの亜種が、人気のマイクロブログサイトTwitterを襲った。これらのワームは、同サイトのクロスサイトスクリプティングのセキュリティホールを悪用することによって自動的にアカウントをハイジャックし、そのアカウントの所有者に成り代わってtweetを投稿することにより、ワーム作者のウェブサイトをへのリンクを広めた。

このワームの作者である17歳のMikey Mooney氏は、退屈だったのでこのワームを作ったと述べており（同氏の写真もあり、インタビューのポッドキャストもある）、同氏は月曜日に登場した一番最近の亜種は、Twitterがその日早くに対処したと発表したクロスサイトスクリプティングのセキュリティホールが、まだ修正されていないことを証明することを目的としたものだと主張している。

退屈だったのか・・（苦笑）

Interview with the Creator of the StalkDaily Worm -- Daily
NND: Do you realise you could be arrested for this?

MM: Yes, I’m aware. I’m not worried though. I know that it could land me in jail.

After this, Mikey signed off and told us that we are ‘as annoying as f**k’.

うーん（苦笑）
２時間で作ったとか、恐ろしい限りですが・・・

This entry was posted on 木曜日, 4 月 16th, 2009 at 1:19 AM and is filed under security. You can follow any responses to this entry through the RSS 2.0 feed. You can leave a response, or trackback from your own site.