Loading article…
Samy ( JS.Spaceheroとも呼ばれる) は、Samy Kamkarによってソーシャル ネットワーキング サイトMySpace上で拡散するように設計されたクロスサイト スクリプティング ワーム( XSS ワーム) です。2005 年 10 月 4 日のリリースからわずか 20 時間以内[1]に、100 万人を超えるユーザーがペイロードを実行し[2]、 Samy は史上最も急速に拡散したウイルスとなりました。 [3]
このワーム自体は比較的無害で、被害者の MySpace プロフィール ページに「でも何よりも、サミーは私のヒーローです」という文字列を表示し、サミーに友達リクエストを送信するペイロードを運びました。ユーザーがそのプロフィール ページを表示すると、ペイロードが複製され、自分のプロフィール ページに埋め込まれ、ワームの配布が継続されます。MySpace はその後、この脆弱性に対してサイトを保護しました。[1]
このワームの作者であるサミー・カムカーは、2006年に米国シークレットサービスと電子犯罪タスクフォースの手入れを受け、ワームを公開した。[4]彼は2007年1月31日に重罪容疑で司法取引を行った。[5]この措置の結果、カムカーは3年間の保護観察、1台のコンピュータ（遠隔監視）のみの使用、インターネットへの永久アクセス禁止（この条項は後に裁判官によって無効とされた）、90日間の社会奉仕活動、1万5000～1億ドルの賠償金、および20年の執行猶予付き懲役を言い渡された。これは、 Vice Mediaの動画サイト「マザーボード」の「ハッキング史上最高の瞬間」でカムカー自身が直接報じた。[6]
参考文献
- ^ ab 「MySpace Worm Explanation」。Samy.pl 。 2015年12月25日閲覧。
- ^ 「クロスサイトスクリプティングワームがMySpaceを襲う」Slashdot 2005年10月14日2015年12月25日閲覧。
- ^ 「クロスサイトスクリプティングワームとウイルス：差し迫った脅威と最善の防御策」（PDF）。Net-security.org。2011年1月4日時点のオリジナル（PDF）からアーカイブ。 2015年12月25日閲覧。
- ^ “[Owasp-losangeles] OWASP LA”. Lists.owasp.org 。2015 年 12 月 25 日に取得。
- ^ Mann, Justin (2007-01-31). 「MySpace が Samy Kamkar の判決について語る」 Techspot.com.
- ^ マザーボード (2016-06-01)、ハッキング史上最大の瞬間: サミー・カムカーがMyspaceを破壊、2021年12月21日時点のオリジナルよりアーカイブ、2016年6月2日取得
外部リンク
- マザーボード S01E03 ハッキング史上最高の瞬間: サミー・カムカーがMyspaceをダウンさせる
- サミー・カムカー氏へのインタビュー
- MySpace ワームの技術的説明
- ダークネットダイアリーズ - サミー（エピソード 61）