危険!?Twitterで本人が意図しない「フォローの追加」「お気に入りの登録」「リツイート」を実行させる事が出来る模様。otapps主にweb関連の話など。ホームプロフィール危険!?Twitterで本人が意図しない「フォローの追加」「お気に入りの登録」「リツイート」を実行させる事が出来る模様。1アカウントでは現象を確認出来るのですが、その他の複数のアカウントでは確認出来ませんでした。特定のブラウザの組み合わせでのみ再現します。上記アカウントと、特定のブラウザの組み合わせでのみ再現します。知人にも一名同じ現象が確認出来た方がいます。多くの方が現象を確認出来ないようですし、こちらの環境の問題である可能性があります。お騒がせして申し訳ないですが、再現条件が明らかではなく、現象を確認できた方はそれほど多くないようなので、この記事の内容について「信憑性無し」として流して頂ければ有難いです。追記:Twitterやはてブコメントなどを見ていると、同じ現象を確認出来た方がいらっしゃるようですね...。Intentsを色々試していたのですが...。Twitterにログイン中のユーザに、OAuth等での認可無しで、本人が意図しない「お気に入り」やリツイートを実行させる事が出来てしまうようです。https://twitter.com/intent/retweet?tweet_id=任意のツイートID上記のようなURLにアクセスさせる事で、任意のツイートを強制的にリツイートさせることが出来てしまいます。本来であれば、確認画面でユーザが「リツイート」ボタンを押したあとに、発信者をフォローするか否かの画面が表示されるはずなのですが、ユーザのアクションを一切必要とせず、リツイート→発信者のフォローまでしてしまいます。(確認画面は一応表示されるのですが、1秒程度で閉じてしまい、リツイート・フォローを自動で実行してしまいます。)Twitterにログインした状態で、以下のリンクをクリックして頂くことで、具体的な挙動を理解して頂けるかとおもいます。(ブラウザ依存のようで、Windows版Firefox25.0・Linux版Firefox24.0・IE10で現象を確認。Chrome・Operaでは問題ない模様。)追記:再現条件は不明です。Warning:このリンクをクリックすると以下のツイートがリツイートされ、@otappsをフォローします。危険!?TwitterでOAuth等での認証なしで本人が意図しない「フォローの追加」「お気に入りの登録」「リツイート」を実行させる事が出来る模様。2013といった感じです。追記:上記リンクをクリックした場合の動画をアップロードしました。https://otapps.net/wp-content/uploads/2013/11/003.ogvこの流れで該当ツイートを勝手にリツイートし、発信者をフォローしてしまいます。上記のURLに飛ばすだけで「フォロー」「リツイート」「お気に入り」などを実行させる事が出来るため、悪用されると少々危険な気がします。リンクツイート公開日:2013年11月01日タグ:Twitter最新記事WordPressで、はてなブログやはてなダイアリーの脚注記法(?)っぽいのを実現する方法。Twitterでの「自動フォロー返し」のようなものを5行程度のPHPスクリプトで実現する方法。スクウェア・エニックスを名乗るフィッシングメールの話。Linkis(?)とかいうTwitter連携サービスがちょっと個人的に「迷惑」みたいな話。Twitterのディスプレイガイドラインに関する話。TwitterAPIで取得したツイートの投稿時間を「○分前」といった相対表記に変換する方法。超ホーダイに使い放題対象アプリが追加されたらしい。Twitterの「非公開アカウント」(鍵アカウント?)の発言を推測する方法。定額で対象ソフトが使い放題になるソフトウェア定額サービス「超ホーダイ」を使ってみた。運営サービスひすったーフォローや被フォローの履歴を残すサービスです。フォロワーからリムーブ・ブロックされた場合などに「誰にされたのか」などが何となくわかります。自分はフォローしているのに相手からはフォローしてもらえていない、的ないわゆる「片思い」を一覧表示するサービスです。自身がブロック済みのアカウントを一覧表示するサービスです。ツイバトルTwitterアカウントの戦闘力を計測します。他のアカウントに一方的に戦いを挑む事もできます。いわゆるジョークサイトです。まいあかうんったーTwitter公式(WEB)では表示されないアカウントの情報を表示する事の出来るウェブサービスです。ツイート@buffbuffratさんのツイートFaceBook連絡先mail@otapps.net。