危ない短縮URL問題

Hiroshi Maruyama @maruyama

こういうリンクは、@sachikoy さんのRTだとしても踏みにくいですが、これは大丈夫ですよね？ RT @TechCrunchJAPAN: あやしげなGoo.glのリンクをクリックするな: 新型のTwitterワームが広がりつつある http://bit.ly/gm68vg

Sachiko Yoshihama @sachikoy

@maruyama 失礼しました。リンクは TechCrunchの記事です > http://bit.ly/gfyf7J

Sachiko Yoshihama @sachikoy

ああー、Twitterクライアントが勝手にURL短縮してしまう！ RT @sachikoy: @maruyama 失礼しました。リンクは TechCrunchの記事です > http://bit.ly/gfyf7J

Hiroshi Maruyama @maruyama

@sachikoy Twitterを使ってURLを踏ませようとする攻撃が増えているようですね。短縮化されてURLのドメインがわかりにくくなっているもの原因でしょう。対策のアイディアはありませんか？

Takuya Mishina @tmishina

@maruyama TwitterGadget というクライアントは bit.ly の短縮 URL を自動展開してくれます。表示されたドメイン名で踏むかどうか判断できます

Akira Sakakibara @AquilaDC

短縮サービスが該当ドメインの安全性を保証するってのは？ RT @maruyama: @sachikoy Twitterを使ってURLを踏ませようとする攻撃が増えているようですね。短縮化されてURLのドメインがわかりにくくなっているもの原因でしょう。対策のアイディアはありませんか？

Hiroshi Maruyama @maruyama

Good Idea! RT @AquilaDC: 短縮サービスが該当ドメインの安全性を保証するってのは？ RT @maruyama: @sachikoy Twitterを使ってURLを踏ませようとする攻撃が増えているようですね。短縮化されてURLのドメインがわかりにくくなっている

Sticker @syoiti

@maruyama そもそもbit.ly等の短縮URL供給者が其を保証するべきだと思いますが、難しそうですね。

Takao Moriyama/森山孝男 @fujinoki

URLの短縮時に保証する必要は必ずしも無くて、悪評が立った時点で変換表を無効化すればかなり効果がありそうですが。 RT @syoiti: @maruyama そもそもbit.ly等の短縮URL供給者が其を保証するべきだと思いますが、難しそうですね。

Ito, Hiroshi @pellosh

そういう意味でマカフィーのこれはとってもよいサービスだと思う。http://mcaf.ee/　 RT: @AquilaDC 短縮サービスが該当ドメインの安全性を保証するってのは？ RT @maruyama: @sachikoy Twitterを使ってURLを踏ませようとする攻撃

Hiroshi Maruyama @maruyama

素晴らしい。情報ありがとうございます！ RT @pellosh: そういう意味でマカフィーのこれはとってもよいサービスだと思う。http://mcaf.ee/ RT: @AquilaDC @maruyama: @sachikoy Twitterを使ってURLを踏ませようとする攻撃

Takuya Mishina @tmishina

@maruyama Google URL shortener (http://www.google.com/support/websearch/bin/answer.py?answer=190768) も、malicious なページへの URL は警告してくれるみたいです

Ito, Hiroshi @pellosh

@maruyama 個人的にはMcAfeeのこのDBをサービス化して誰でも使えるようにしてくれるとうれしいのですが。そうするとTwitterクライアント側でマッシュアップできる。McAfeeにメリットはなにかあるかといわれると。。。何ですかね。

。 @t11a

@sachikoy bit.ly は URL の末尾に + をつけると間接リンクになりますね。こういう仕様が標準化されるといいと思います。

Sachiko Yoshihama @sachikoy

（すごく遅いレスですが） 短縮した元のURLのウィルスチェックをしてくれるサービスも、出てきたみたいですね。 Saf.li: http://saf.li/28zm_ @maruyama