HTTP Headers ã¨ã„ㆠ5万人ãŒä½¿ã£ã¦ã„ã‚‹ Chrome æ‹¡å¼µã®ãƒžãƒ«ã‚¦ã‚§ã‚¢ç–‘惑。セッション盗ã¾ã‚Œã¦ BTC ã‚‚ç›—ã¾ã‚Œãã†ã«ãªã£ãŸè©±ã€‚ - clock-up-blog疑惑ã©ã“ã‚ã‹ 99.99% ãらã„é»’ãªè©±ã€‚ （後記：セッション盗ã¾ã‚ŒãŸã¨æ€ã£ã¦ãŸã‘ã©ã€ã‚ˆãよã考ãˆç›´ã—ã¦ã¿ã‚‹ã¨ç”Ÿãƒ‘スワードã”ã¨ç›—ã¾ã‚Œã¦ã‚‹å¯èƒ½æ€§ã‚‚ã‚ã‚‹ã—ã‚„ã°ã„） è¿½è¨˜ï¼šç¶šå ± 11月3æ—¥ 今回指摘ã—㟠HTTP Headers 以外ã«ã‚‚ã€ã€ŒTab Managerã€ã€ŒGive Me CRXã€ã€ŒLive HTTP Headersã€ç‰ã§åŒæ§˜ï¼ˆï¼Ÿï¼‰ã®å•é¡ŒãŒå ±å‘Šã•ã‚Œã¦ã„ã¾ã™ã€‚第三者ãŒå…ƒã®ä½œè€…ã‹ã‚‰ã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢æ¨©åˆ©ã‚’è²·ã„å–ã£ã¦æ‚ªç”¨ã™ã‚‹ã€ã¨ã„ã†ã‚±ãƒ¼ã‚¹ãŒå‰²ã¨ã‚る模様（？）。皆ã•ã¾æƒ…å ±ã‚ã‚ŠãŒã¨ã†ã”ã–ã„ã¾ã™ã€‚ 11月4æ—¥ Zaif ã«ã¤ã„ã¦ã¯ã€ã€Œä¸æ£ãª Chrome æ‹¡å¼µã€ã¨ã€Œã‚¹ã‚¯ãƒªãƒ—トã‹ã‚‰ä¿è·ã•ã‚Œã¦ã„ãªã‹ã£ãŸã‚¯ãƒƒã‚ーã€ã®ã‚³ãƒ³ãƒœã«ã‚ˆã‚Šã‚»ãƒƒã‚·ãƒ§ãƒ³ãŒç›—ã¾ã‚Œã¦ã„ãŸå¯èƒ½æ€§ã‚り。 Zaif ã®ã‚»ãƒƒã‚·ãƒ§ãƒ³æƒ…å ±ãŒç›—ã¾ã‚ŒãŸåŽŸå› ã®ã²ã¨ã¤ã«ã¤ã„ã¦ã€‚JavaScript ã‹ã‚‰ã‚¯ãƒƒã‚ー値をå–å¾—ã•ã›ãªã„方法。 - clock-up-blog
{{#tags}}- {{label}}
{{/tags}}