iTunes サイトで見つかった Apple.com の XSS エクスプロイト

更新: Apple はエクスプロイトを修正しました!

これは比較的すぐに修正されると思いますが、URL パラメータを変更するだけで、Apple.com の iTunes アフィリエイトサイトで面白い (そして潜在的に怖い) ことができます。変更された Apple.com URL は次のように形成されます: http://www.apple.com/itunes/affiliates/download/?artistName=OSXDailycom&thumbnailUrl=https://cdn.osxdaily.com/wp-content/themes/osxdaily-leftalign/img/osxdailylogo2.jpg&itmsUrl=https://osxdaily.com&albumName=Best+Mac+Blog+Ever

Apple.com の XSS エクスプロイトの OSXDaily.com バージョンについては、ここをクリックしてください。安全です。上のスクリーンショットの内容が表示されるだけです。

テキストと画像のリンクを変更することで、URL に好きなものを入れることができます。これにより、Apple の iTunes Web サイトの非常に面白いハッキングバージョンが作成されました。他のユーザーが URL をさらに変更して、他の Web ページ、JavaScript、および他のサイトの iFrame を介したフラッシュコンテンツを含めることができるようにしました。これにより、あらゆる種類の問題が発生します。現時点では、悪意のある目的で誰も使用していないので面白いだけですが、穴が長時間開いていても、誰かが使用しても驚かないでください. OS X Daily の読者である Mark は、一連のポップアップウィンドウを開き、(ハッキングされているように見える) Apple の下に表示される、味気ないコンテンツを表示する iframe を持つ変更されたリンクを添えて、このヒントを送信しました。com のブランディングであり、それはまさに回避する必要があるものです。 Appleがこれをすぐに修正することを望みましょう.

後世のために保存されている、実際の URL 変更を示すスクリーンショットをいくつか示します: