2008年08月03日

予告inを見ただけで、勝手に２ちゃんに予告をするウイルスが出現！

予告inによると、『8/3 02:18～03:55の間、犯行予告の投稿欄にXSS脆弱性を突いた不正なコードを埋め込まれ、予告inへのアクセスと同時に、[警視庁を爆破する]という犯行予告文を、強制的に２ちゃんねるに投稿されてしまう現象が発生しました』とのことです。ミイラ取りがミイラに。なってしまいました。

◆どういうことか

以下のソースによると、予告inを見ると、勝手に２ちゃんねるに『警視庁を爆破する』、などの犯罪予告をし、それをみた人が、間違って警視庁に通報すると言う状態に。

■予告.inがクロスサイトスクリプティング攻撃を受けたっぽい

現在はそのソースは撤去されているが、またいつ仕込まれるかわからない。

■予告inにおけるXSS脆弱性、及び被害の概要について - 予告in

■予告.inが楽しいことになってるみたいだね

上記のとおり、名前はフシアナになり、（生IPを表示状態）犯罪予告者はいとも簡単に捕まってしまうという状態に。

いったい誰が仕込んだのか、わかりませんが、今後もイタチの追いかけっこになり、サイトが機能しなくなるような状態に陥る事は間違いありません。

■ウイルスに感染して警視庁の爆破予告をVIPで立てるやつがめちゃくちゃいる件

クロスサイトスクリプティングとは

■クロスサイトスクリプティング - Wikipedia

◆クロスサイトスクリプティングの例

以前秒刊SUNDAYを見ると、ウイルスが表示される状態になりました。他にも同じような現象はあると思われます。

■ただニュース速報 秒刊SUNDAYの管理人がファビョってHPにウイルスコードを仕込む

■アフォBlog XXS脆弱性うめえｗｗｗｗｗｗｗｗｗｗ

◆予防方法

今のところ、これといった予防方法はありません。いつ仕込まれるかも判らない為、運が悪ければ、自分も勝手に通報してしまう可能性があります。また以下のサイトでサイトソースを確認するなどの手もあります

■ソースチェッカーオンライン / 131% / 0byte