5ちゃんねる ★スマホ版★ ■掲示板に戻る■ 全部 1- 最新50  

■ このスレッドは過去ログ倉庫に格納されています

【悲報】2chにXSSの脆弱性が見つかる とりあえずこのスレをブラウザで開け [転載禁止]©2ch.net [878269365]

1 :番組の途中ですがアフィサイトへの転載は禁止です:2015/03/01(日) 11:01:35.38 ID:J7pJ6jKV0● ?2BP(1000)

取り急ぎソース
http://anago.2ch.net/test/read.cgi/software/1424453423/146-

455 :番組の途中ですがアフィサイトへの転載は禁止です:2015/03/01(日) 22:24:59.69 ID:Jd0tSQj10
記憶の片隅にあるけど、Jane系ってIEコンポーネント使ってないんだっけ?
それを宣伝したいのかな?このスレは

456 :番組の途中ですがアフィサイトへの転載は禁止です:2015/03/01(日) 22:25:10.17 ID:6jFSMeRB0
さすがに即対応されたか。

scが未対応なら、xssでscの同スレに飛ばすようにしてあげれば、面白いことになったかと思ったんだけど。

457 :番組の途中ですがアフィサイトへの転載は禁止です:2015/03/01(日) 22:28:55.53 ID:fptiav3A0
>>449
本当に本当にこれ
NoScript啓蒙のまずさは高木浩光せんせも昔から指摘してたな

でも俺も正直XSSってよくわからん
今見てるページのものじゃないスクリプトが実行されてるなんて当たり前にあることなのに
どうやってOKなものとダメなものが区別されてるんだろうって

458 :番組の途中ですがアフィサイトへの転載は禁止です:2015/03/01(日) 22:32:21.66 ID:Jd0tSQj10
>>457
一般人の書き込みによって好きなサイトにジャンプさせられる機能が夕方医

459 :番組の途中ですがアフィサイトへの転載は禁止です:2015/03/01(日) 22:41:52.17 ID:3f5bcQ8f0
>>454
言い方変えると、今回のAPI騒動で2chが見れなくなる専ブラ
mateはバージョン上げてなければいいんじゃないかなぁ

460 :番組の途中ですがアフィサイトへの転載は禁止です:2015/03/01(日) 22:42:14.36 ID:Fss4/Lb+0
scも対応されたっぽい

461 :番組の途中ですがアフィサイトへの転載は禁止です:2015/03/01(日) 22:43:25.20 ID:7OYV+rt90
>>456
XSSは対策されたの?

462 :番組の途中ですがアフィサイトへの転載は禁止です:2015/03/02(月) 01:50:31.35 ID:bd+AtgVm0
Firefoxでヤフーのニュース記事見てるとたまに「クロスサイトスクリプティングの可能性のあるアクセスを遮断しました」
ってなってコメント欄が見えないことがあるけどあれか

463 :番組の途中ですがアフィサイトへの転載は禁止です:2015/03/02(月) 03:11:14.08 ID:FGEhCvy90
2ちゃんねるの運営が吐き返されたcookieを何に利用するのかいな?とはなるんだわ
片山祐輔氏がやったことを再度やろうとしているのはわかるんだが
片山氏が初めてではなかったが、2ちゃんねるの運営は、「自分らの為になることを「ピコーーーン!!」と思いついたww」と思っているんだろうとは思うわ

464 :番組の途中ですがアフィサイトへの転載は禁止です:2015/03/02(月) 03:19:06.35 ID:FGEhCvy90
片山祐輔氏は2ちゃんねるの運営だった可能性があると警察に通報しないと止まらないのかしら?とは思うわ
そういうこことを通報されることが、2ちゃんねるの運営にとって得策かとは思えないがな

465 :番組の途中ですがアフィサイトへの転載は禁止です:2015/03/02(月) 03:30:27.14 ID:p38Nc4vz0
クッキーの仕様変更があったのはこれのため?

466 :番組の途中ですがアフィサイトへの転載は禁止です:2015/03/02(月) 06:53:36.95 ID:dkLvekdP0
>>465
別物
マンゴーがいじってる
詳しくはmango板へ

467 :番組の途中ですがアフィサイトへの転載は禁止です:2015/03/02(月) 09:06:02.22 ID:fljK3r+Z0
ててす

468 :番組の途中ですがアフィサイトへの転載は禁止です:2015/03/02(月) 11:48:34.11 ID:oyJD80yk0
もう解決したの?
IE、火狐、クロームで2ch接続してもOKなのか

469 :番組の途中ですがアフィサイトへの転載は禁止です:2015/03/02(月) 11:55:57.41 ID:hamaMk4u0
PCからV2Cなんですが、これは使い続けられますか

470 :番組の途中ですがアフィサイトへの転載は禁止です:2015/03/02(月) 11:57:41.88 ID:8y71TgiM0
てすと

471 :番組の途中ですがアフィサイトへの転載は禁止です:2015/03/02(月) 12:07:05.30 ID:+i/SxP/8O
ガラケーも駄目なのか気になる所

472 :番組の途中ですがアフィサイトへの転載は禁止です:2015/03/02(月) 13:25:39.75 ID:ArJRKfVR0
2chMate使ってるんだけどFacebookやTwitterとひも付けされるってのがちょっとよく分からない

473 :番組の途中ですがアフィサイトへの転載は禁止です:2015/03/02(月) 13:41:49.25 ID:0/QJ4F630
既にもう何年もJane使ってきた情弱な自分はこれからどうしたらいいんでしょう
今さら何も気にする事はないのか
明日からは使うのやめた方がいいのか
とりあえず普段から2chで暴言吐いたりはしてないけどね

474 :番組の途中ですがアフィサイトへの転載は禁止です:2015/03/02(月) 13:48:45.82 ID:gixf2SGT0
>>472
広告IDやIDFAはAppleやGoogleやFacebookもスマホアプリなんかを使って収集してるもんだ
https://support.google.com/adxbuyer/answer/3221407?hl=ja
https://ja-jp.facebook.com/help/570474483033581
これを2chが広告を通して集め始めようとしてるから、騒ぎになってる
2chは売れるものなら何でも売るだろうから、AppleやGoogleやFacebookがおもらししたら
2chでの行動情報も全部紐付けされるよね、という単純な話だ

475 :番組の途中ですがアフィサイトへの転載は禁止です:2015/03/02(月) 14:00:41.48 ID:Ukdo+Wfh0
明後日から個人情報を專ブラ作者に掴まれたままアイドルを中傷したらどうなるか分かってるんだろうな? [転載禁止]
http://hello.2ch.net/test/read.cgi/morningcoffee/1425205111/l50

476 :番組の途中ですがアフィサイトへの転載は禁止です:2015/03/02(月) 14:07:37.99 ID:ArJRKfVR0
>>474
漏洩したらFacebookやTwitter上で2ちゃんの行動が一緒くたに漏れるって事って意味か?
無知ですまん
FacebookやTwitterをアプリじゃなくてWebから閲覧してても同じだろうか
まあ糞ゲーをフルプライスで買ったから葬式スレぐらいにしか愚痴こぼしてないけど
2chMateでも危ないとうか、結局はターゲットな訳ね
要するにAndroidの自分はもうしない方がいいのか…

477 :番組の途中ですがアフィサイトへの転載は禁止です:2015/03/02(月) 14:46:29.98 ID:gixf2SGT0
>>476
FacebookやTwitterに登録してる、電話番号や氏名や住所なんかの個人情報に、
広告IDやIDFAが一緒になって流出すると、2chでの行動も紐付けされるよっていう話

これはAppleの例だけど、過去に1200万件おもらししてて
http://itpro.nikkeibp.co.jp/article/NEWS/20120905/420501/
> ファイルには、1236万7232件におよぶiOSデバイスのUDID(端末固有番号)、
> ユーザー名、デバイスの名前とタイプ、郵便番号、住所、携帯電話番号などのデータが含まれていた。

こういうデータが流出すると、匿名のはずの2chがユーザー名や住所や電話番号まで
2chの書き込みに紐付けできてしまうようになる
このデータにアカウント名が付いてると、FacebookやTwitter上での行動も紐付けされる

478 :番組の途中ですがアフィサイトへの転載は禁止です:2015/03/02(月) 14:57:19.31 ID:0pz2HseP0
>>403 それでメールプロテクションが出てたのかw。上げ下げ出来なくなったナァ?とか思ってたら。

みんな、テキストオンリーブラウザで2chを見ればいいじゃんw。

479 :番組の途中ですがアフィサイトへの転載は禁止です:2015/03/02(月) 15:15:09.53 ID:ArJRKfVR0
>>477
oh…想像以上のまずさだった
詳しくどうもありがとう
大体分かってきた
匿名提示版ではなくなっちゃうんだな完全に
名前しか登録してないししばらく使ってないからFacebookも停止しとこ…
解約したら情報もちゃんと消してくれるとこだといいんだけど
まあFacebookだとかソーシャルネットワークだっけ?
あれに個人情報載せてる行為自体がもうまずいんだからこういう事はあってもおかしくないか

480 :番組の途中ですがアフィサイトへの転載は禁止です:2015/03/02(月) 16:37:13.71 ID:hamaMk4u0
Facebook、Twitterとも偽名登録だし、住所他一切登録してないわ
なら問題ないということだろうか

481 :番組の途中ですがアフィサイトへの転載は禁止です:2015/03/02(月) 16:49:23.42 ID:ZZN08lC/0
>>480
あとはAmazonみたいな通販サイトとか利用してるかどうかじゃない?
そこも偽名、偽住所、偽電話番号だとさすがにもう本人に紐付けしようがないと思うw

482 :番組の途中ですがアフィサイトへの転載は禁止です:2015/03/02(月) 16:50:22.20 ID:rKO/K3470
>>1>>120>>176
そのスレをクロームやIEで開いたが何もおきなかった
>>111
リンクを踏まなきゃ良いんでそ?

483 :番組の途中ですがアフィサイトへの転載は禁止です:2015/03/02(月) 17:03:39.99 ID:ArJRKfVR0
スマホで通販やっててPCで個人情報なんも入れてないからそれから見るしかないな

484 :番組の途中ですがアフィサイトへの転載は禁止です:2015/03/02(月) 17:28:32.64 ID:NaKskEer0
>>482
メールプロテクションって機能にバグがあってそうなってたんだが
やばいのに気付いて停止したから今は大丈夫はなず
貼られた時点では開くだけで変なことになってた
まあこのスレのやつは背景画像が表示される程度で実害はなかった気がするが
理論上はやばいコードも実行できた

485 :番組の途中ですがアフィサイトへの転載は禁止です:2015/03/02(月) 17:33:00.87 ID:zUe/nthk0
え?mateはダメなん?

486 :番組の途中ですがアフィサイトへの転載は禁止です:2015/03/02(月) 17:39:09.66 ID:zUe/nthk0
ロムに徹してれば大丈夫なんだよね?

487 :番組の途中ですがアフィサイトへの転載は禁止です:2015/03/02(月) 17:40:53.66 ID:rhyzF8wU0
>>486
明日からはdev版じゃないと使えないぞ

488 :番組の途中ですがアフィサイトへの転載は禁止です:2015/03/02(月) 17:48:45.94 ID:zUe/nthk0
>>487
意味わかんないけど、そのdev版?ってのをDLしたら安全に使えるの?

489 :番組の途中ですがアフィサイトへの転載は禁止です:2015/03/02(月) 17:51:14.59 ID:sbgDGvFJ0
今使ってるJaneStyle3.75でscをロムるだけなら
閲覧履歴とかは抜かれないの?

490 :番組の途中ですがアフィサイトへの転載は禁止です:2015/03/02(月) 17:55:13.53 ID:rhyzF8wU0
>>488
明日からmateはしばらくdev版しか対応してない
googleplay版はAPI対応までしばらく時間かかるらしい
安全かどうかは明日になってみないと何の情報抜かれるのか確認できないしなんとも言えん

mateの開発状況詳細はここで確認したらいい

https://sites.google.com/site/nikenonomonooki/2chMate/changes

491 :番組の途中ですがアフィサイトへの転載は禁止です:2015/03/02(月) 17:56:52.18 ID:hamaMk4u0
正直よく分からんが、とにかく明日からしばらく
ROMだけにしとこっと

492 :番組の途中ですがアフィサイトへの転載は禁止です:2015/03/02(月) 17:59:14.66 ID:zUe/nthk0
>>490
ありがとう、読んでみるね
でももう今既にもう重かったり調子悪いし>mate

493 :番組の途中ですがアフィサイトへの転載は禁止です:2015/03/02(月) 18:02:41.55 ID:YRdxW9370
>>491
読んだ限りwebから閲覧するだけで何かされるらしいぞ
cookieを弄って悪さされるらしいから、閲覧自体、控えた方が良いレベル
昔から運営がcookieの情報使ってユーザーの閲覧履歴を抜いてるんじゃないかとか
そういった悪用の噂が絶えなかったが、今回はそれを外部の奴がやるかも知れないって話みたいだし

494 :番組の途中ですがアフィサイトへの転載は禁止です:2015/03/02(月) 20:03:23.14 ID:YubaS8VE0
専ブラ使用不可になるからIEなどPCwebブラウザで2ch
と思ってたけど
まだ悪用云々ヤバイままで直ってないのか?

495 :番組の途中ですがアフィサイトへの転載は禁止です:2015/03/02(月) 20:21:29.48 ID:M92eW5S20
>>493
普段見てなくても検索結果から飛んでくる人とかも被害あうってことだよね…

496 :番組の途中ですがアフィサイトへの転載は禁止です:2015/03/02(月) 20:55:27.40 ID:GrrsQLZB0
test

497 :番組の途中ですがアフィサイトへの転載は禁止です:2015/03/02(月) 21:13:42.45 ID:FKCXJR6k0
test

498 :番組の途中ですがアフィサイトへの転載は禁止です:2015/03/02(月) 21:25:33.48 ID:W4PCfbyj0
スマホでもべっかんこからならok?

499 :番組の途中ですがアフィサイトへの転載は禁止です:2015/03/02(月) 21:34:01.38 ID:UhW8SoJB0
XSS問題は解決したの?

500 :番組の途中ですがアフィサイトへの転載は禁止です:2015/03/02(月) 22:30:13.56 ID:56qi2N/J0
どうなったのやらさっぱりわからん

501 :番組の途中ですがアフィサイトへの転載は禁止です:2015/03/02(月) 23:56:06.01 ID:rNds5t950
別スレでXSS対策は解決したってあったけどマジ?
JavaScript有効にしても大丈夫?
動画サイト見るたびにクッキー排除して切り替えるのめんどくさい

502 :番組の途中ですがアフィサイトへの転載は禁止です:2015/03/03(火) 00:07:42.81 ID:UX8qtmH30
別スレじゃなくてこのスレ

503 :番組の途中ですがアフィサイトへの転載は禁止です:2015/03/03(火) 02:54:52.09 ID:1cbt08BS0
PS4をもっと安くしてください・・・

504 :番組の途中ですがアフィサイトへの転載は禁止です:2015/03/03(火) 12:37:02.63 ID:LnlhStmY0
https://www.ssllabs.com/ssltest/analyze.html?d=payment.premium2ch.net&s=202.218.228.235&ignoreMismatch=on
ひでぇ
みんな間違っても浪人買うなよ
危険すぎる

110 KB
■ このスレッドは過去ログ倉庫に格納されています

★スマホ版★ 掲示板に戻る 全部 前100 次100 最新50

read.cgi ver 05.04.02 2018/11/22 Walang Kapalit ★
FOX ★ DSO(Dynamic Shared Object)