2011-04-27

mala @bulkneets

iPhoneアプリの組み込みWebView SafariとCookieやlocalStorage共有してないし変な実装(同じ画面に個人情報)になってない限りブラクラしか出来ない、例えばJavaScriptでアドレス帳取れたらSafari普通に使ってて危険になるし、んなわけないだろ

深津 貴之 / THE GUILD / note @fladdict

とりあえず。 <b>これがボールドになるTwitterビューワは脆弱性アリや。</b>

laiso👻 @laiso

好意的か悪意かわからないけど解釈するとhttp://localhost/password にアクセスするとパスワードを返すようにアプリが実装してあれば悪用できるけど。そのレベルだと他のあらゆるものも危険ということになり そう

mala @bulkneets

@fladdict 脆弱性じゃなくて、ただのバグですよ http://twitter.com/bulkneets/status/63144370093826048 何人かは「これは(書いた人が)ひどい」の文脈で言及してます

深津 貴之 / THE GUILD / note @fladdict

@bulkneets おおぅ。失投しました

深津 貴之 / THE GUILD / note @fladdict

@bulkneets あれ WebViewのほうで外部リンク踏んで、webView側で gmail とか読んでもokでしたっけ？ うろ覚え。

mala @bulkneets

@fladdict script混入できたとしても今見てるページのデータしかアクセス出来ない、という認識ですね。他のサイトに遷移したりiframeで読み込んだりしてもログイン状態にはならないand別ドメインのデータなので読めない

深津 貴之 / THE GUILD / note @fladdict

色々テストして遊んでみよう。人柱も富む。 <script>while(true){ alert("test"); }</script>

深津 貴之 / THE GUILD / note @fladdict

強制終了しちゃったか・・・ゴメンナサイ

深津 貴之 / THE GUILD / note @fladdict

ああ、Osfooraやっぱ危険だ。 Aタグ使えばフィッシングサイトに誘導余裕じゃないかな？ inApp WebViewだとURLが見えないから、表示されるURLとクリック先のURLが違うと、あっさりハメられそう

深津 貴之 / THE GUILD / note @fladdict

もう１個実験。 <a href="http://2ch.net">http://google.com</a>; これはどうなる？

ちかく @ooooooooo

while(true){alert("test");} のやつふつうにたちわるいきがしてUndo Retweetしました…

深津 貴之 / THE GUILD / note @fladdict

わりと、 UIAlertView とか UITableView もどきを HTML で実装して、ユーザーをアプリ内のメニューと見せかけてパスワードいれさせる・・・とかできそうかもしれない。

深津 貴之 / THE GUILD / note @fladdict

@yoichiro51 @DaisukeIkegami @conybass 無限アラートゴメンナサイwww

深津 貴之 / THE GUILD / note @fladdict

もう１個実験。 <a href="http://2ch.net">http;//google.com</a>; これならどうだ！？！？

深津 貴之 / THE GUILD / note @fladdict

@norio_nomura 僕は持ってないですwww

深津 貴之 / THE GUILD / note @fladdict

140文字でどこまでいけるかかぁ。 外部リンクで外から js 読み込んだらどうなるのかな。

深津 貴之 / THE GUILD / note @fladdict

いきなり location でリダイレクトしたらどうなるかな