kusano_kの日記

もふったーをハックしたら予想以上に酷かった件

TweetDeck をハックしたら予想以上に酷かった件 - Windows 2000 Blog

もふったーの作者が、TweetDeckがConsumer keyとConsumer secretを平文で持っていることを批判していたので、もふったーはどうなっているのか調べてみた。

1. もふったーをインストールする
2. Immunity Debuggerをインストールする
3. Immunity Debuggerでもふったーを開き、下の画面のようになるまで、F9を押して実行する
4. CPUウィンドウの左上の欄で右クリック → Search for → All referenced text strings
5. 出てきた画面で右クリック → Search for text → 「consumer_key」で検索
   
6. oauth_consumer_keyをダブルクリック → F2を押してブレークポイントを設定 → F9を押してもふったーを動かす
7. 「HTTPS 通信有効」にチェックを入れ、「ブラウザで認証」を押す
8. Immunity Debuggerの画面を見るとConsumer keyが見つかる。右下のスタックの欄を下にスクロールすると、Consumer secretも見つかる
   

数分くらい。もふったーはTweetDeckよりしっかりしているけど、それでもその気になれば見つけられるわけで、別に平文で保存していても良いのでは？　スペシャルねこまんま57号を使うのも、Immunity Debuggerを使うのも大差無いと思う。

ツイートする

Permalink | コメント(0) | トラックバック(1) | 05:59