自称ITエンジニアのライフログ。Web系システムの開発/運用のかたわら、iPhone、QRコード、B級食品、何でも手を出します。

◎CNET JAPANがRSSフィードを間違えてる！？
間違い探しです。
これは私が利用しているブラウザ「Firefox」のRSSリーダーでCNET JAPANのFeedを取り込んだ画面です。（かなり分かりにくいですが）
どこがおかしいでしょうか？

分かりました？
そうなんですよねー。
本来は
「インサイダー取引ってなぜ悪いんですか？」
というのが記事のタイトルなのですが、その記事に対応するRSSフィードのタイトルは
「サイダー取引ってなぜ悪いんですか？」
になってます。(ーー;)
CNETくらいのメジャーなNEWSサイトでもこんな同期ミスってあるんですねー。
◎悪意あるRSS攻撃法『RSS Bite(RSSバイト)』
ただし、これはRSSを信頼して利用しているユーザーにとっては大変な事態です。
この「サイダー取引」のフィードを見て、コンテンツページを参照した清涼飲料水業界の方は、さぞかし落胆されたことでしょう。(^-^;
このRSSフィードのタイトルとコンテンツページを非同期にする事によって、悪質はページ誘導が行えると思いません？
たとえば、
「W-ZERO3[es]を15,000円で販売！」なんていうタイトルのフィードでつっておいて、実は表示されるのはアダルトサイトなんていう事も可能ですもんね。
ただし、RSSフィードっていうのは、誰もが広く目にするわけではなく、情報収集者が能動的にRSSリーダーに設定して初めて目にするものなんで、あまり実害は無さそうですね（RSS Biteなんていう名前までつけたんですが）
まぁよく似たところでは、トラックバックセンターのようなポータルに、引きのあるタイトルでトラックバックして、自分の記事がポータルにのっかった後に、コンテンツを差し替えるってことができそうですね。

URL ｜ 2006/08/04 ｜ タグ( rss, セキュリティ) ｜ カテゴリ(セキュリティ)

RSS配信中…ご利用のRSSリーダーにご登録お願いします。

»»トラックバックURL⇒ http://blog.itoy.jp/security/rss-bite.html/trackback
»»RSSでこの記事のレスポンスをチェック