フィード購読OpenSocial、再度ハックされる
Michael Arrington
0 comments »
PlaxoのRockYouのOpenSocialアプリケーションを公開後45分でハックした人物が、またやってくれた。
この人物によると、NingのiLikeアプリケーションへのアクセスはごく簡単だったという。 彼は他のユーザーのプレイリストに自由に曲を追加したり削除したりできた。デベロッパーにとってはさらに打撃だが、彼はクライアント側コードからユーザーの友達リストにアクセスできたという。Ningのユーザー名さえわかれば、ユーザーと友達の関係、最終更新日、 写真、プロフィール作成日付、メールアドレスの一部など、友達情報の詳細を手に入れることができるのだそうだ。
彼はNing の共同ファウンダー、Marc Andreessenの友達リストを入手して、その一部を私に送ってくれた。私はそれをここで公開するつもりはないが、彼が問題のアプリケーションをハックできたのは間違いないようだ。
NingのiLikeのハックに要した時間のは合計20分だったという。
RockYou/Plaxoのハック同様、ここでも特に実害は与えていないが、プログラムを期日に間に合わせて完成させようと急ぐあまり、セキュリティーに対する注意がすっかりおろそかになっていたようだ。
この人物―TheHarmonyGuyは自分のブログでOpenSocialのアプリケーションについて書いている。こちらを参照。彼はRockYou’アプリケーションのセキュリティーホールはまだパッチされていないと指摘している。
[原文へ]
（翻訳：Namekawa, U）
タグ: Google, iLike, Ning【関連記事】
PR
Ads by Overture
