2003年度未踏ユース採択者。ウノウ株式会社立ち上げ時に参画して4年間CTOとして従事。退職して現在P&Aラボにて客員起業家として起業準備中。トラックバック(0)SNSにワーム仕掛けて友達数千人を水増しこの攻撃には、以前から知られていながらほとんど対策が取られていない、クロスサイトスクリプティング(XSS)という脆弱性が使われた。XSSは、単純なHTMLコードだけでなく、ユーザーがWebサイトのソースコードを操作できるダイナミックなWebサイトが多いことから発生する。このサミーという少年が仕掛けたワームというのが、Ajaxを使ってるそうな。Ajaxのスクリプトを登録するのにXSS脆弱性をついたんでしょうね。サミーへのインタビューがあります。request.いくら承認プロセスがあっても、Ajaxはバックグラウンドで複数回の処理を行えるのでもろくも崩れ去ってしまうという実例。ブラウザ側の問題じゃないように思うんですが(^^;開発者としては気をつけないと。12:15)邦訳した人がよくわかってなかったんでしょうね。10:19に書いたブログ記事です。ひとつ前のブログ記事は「Lynxでアクセスした有罪」です。次のブログ記事は「ホリエナジー」です。最近のコンテンツはインデックスページで見られます。過去に書かれたものはアーカイブのページで見られます。