OAuth認証を利用した方は確認をreynotch2013-05-03Security-写真共有サービスInstagramにアカウントを持っている方は、アップロードした写真やコメントを確認した方がいいかもしれません。GordshlagerがInstagramのOAuthに深刻な脆弱性があることを公開しました。thehackernews.comこの脆弱性によりInstagramのアカウントが乗っ取られ、アップロードしているプライベートな写真を削除されたり、コメントを書き換えられたり、新しい写真をアップロードされたりする可能性があります。Gordshlagerによると、この脆弱性によりアカウントをハックする2つの方法があるとのこと。実証コードも公開されており、そのひとつを試してみるとOAuth認証時にアクセストークンをbreaksecurityのサーバ経由で送らせようとしていることがわかります。この脆弱性はもう修正されているようで、この後リダイレクトには失敗します。一つの実証コードについても修正されているようで、Facebookの警告メッセージが表示されます。攻撃者がこの脆弱性を実際に悪用したかどうかは不明ですが、OAuth認証に脆弱性があるとそれを利用した利用者全員にアカウント乗っ取りのリスクが生じます。利用者としては、OAuth認証を利用しない以外には対処法がありませんがそれはあまりにも不便です。Instagram、Facebookにかぎらず、OAuth認証を提供しているサービスプロバイダには脆弱性を作りこまないようにしていただきたいものです。entry【追記あり】「LINEがハッキングされた」というデマが拡散中。meセキュリティネタやiPhone、iPad、Android関連の記事を中心に気になったことを書いています。IT系のネタはあまり難しくならないように、わかりやすい言葉で書きたいと考えています。(1)プロフィールAuthor:reynotchTwitter:@reynotchFacebookGoogleセキュリティネタやiPhone、iPad、Android関連の記事を中心に気になったことを書いています。IT系のネタはあまり難しくならないように、わかりやすい言葉で書きたいと考えています。【追記あり】「LINEがハッキングされた」というデマが拡散中。