Twitter CSRF？XSS

• http://hamachiya.com/twitter04

これを使えばエアコン勝手に始動攻撃が使えそうｗ
Twitterの検索部分が使われた。AllAboutのリダイレクトも使用された。って修正されるまであまり書かない方がいい？
TinyURL自体が停止されたので拡散はしてないみたいがだ、本家を踏めば動作すると思われ。

• This TinyURL(2ygtdp) was terminated for violating our terms of service.

TinyURLで自動で飛ぶのを停止（確認が挟まれる）というのを知ったので設定しておいた。

追記（0830):

• twitterにセキュリティホールが発覚、日本人ユーザーを中心に「はまちちゃん」だらけに(らばQ)
• Twitterのクロスサイト・スクリプティング(XSS)対策は変だ(徳丸浩の日記)