他人ã®Cookieã‚’æ“作ã™ã‚‹ - T.Teradaã®æ—¥è¨˜è„†å¼±æ€§æ¤œæŸ»ã‚’ã—ã¦ã„ã¦ã—ã°ã—ã°å‡ºãã‚ã™ã®ã¯ã€ä»–人ã®Cookieã®å€¤ã‚’æ“作ã§ãã‚‹ã¨XSSやセッション固定ç‰ã®æ”»æ’ƒãŒæˆåŠŸã™ã‚‹ã‚ˆã†ãªWebアプリケーションã§ã™ã€‚ ã“ã®ã‚ˆã†ãªã‚¢ãƒ—リãŒã‚ã‚‹ã¨ã€æ¥ç•Œçš„ã«ã¯ã€ŒCookie Monsterã¨ã„ã†å•é¡ŒãŒã‚ã‚Šã¾ã—ã¦ã€ã€ã€ã§ã‚‚ã€ã€ã€åŸºæœ¬çš„ã«ç¾çŠ¶ã®ãƒ–ラウザã§ã¯ãƒªã‚¹ã‚¯ã¯ä½Žã„ã§ã™ã€ã¿ãŸã„ãªè©±ãŒã•ã‚Œã‚‹ã“ã¨ãŒå¤šã„ã®ã§ã¯ãªã„ã‹ã¨æ€ã„ã¾ã™ã€‚ 本日ã®æ—¥è¨˜ã§ã¯ã€ãれ（Cookie Monster）以外ã«ã‚‚状æ³ã«ã‚ˆã£ã¦ã¯è€ƒæ…®ã™ã¹ãã“ã¨ãŒã‚ã‚‹ã€ã¨ã„ã†è©±ã‚’ã—ãŸã„ã¨æ€ã„ã¾ã™ï¼ˆéŽåŽ»ã®æ—¥è¨˜ã§ã‚‚å°‘ã—書ã„ãŸè©±ã§ã™ãŒã€ã‚‚ã†å°‘ã—ã¡ã‚ƒã‚“ã¨æ›¸ã„ã¦ãŠã“ã†ã¨æ€ã„ã¾ã™ï¼‰ã€‚ 通信経路上ã«æ”»æ’ƒè€…ãŒã„ã‚‹ 被害者ã®ãƒ–ラウザã¨ã‚µãƒ¼ãƒã®é€šä¿¡çµŒè·¯ä¸Šã«ã€ã‚¢ã‚¯ãƒ†ã‚£ãƒ–ãªæ”»æ’ƒè€…ãŒã„ã‚‹ã¨æƒ³å®šã—ã¾ã—ょã†ã€‚ ãã®ã‚ˆã†ãªçŠ¶æ³ã§ã¯ã€æ”»æ’ƒè€…ã¯æ£è¦ã®ã‚µãƒ¼ãƒã«ãªã‚Šã‹ã‚ã£ã¦ãƒ–ラウザã¨é€šä¿¡ã‚’ã—ãŸã‚Šã€ãƒ–ラウザã¨æ£è¦ã®ã‚µãƒ¼ãƒã§äº¤ã‚ã•ã‚Œã‚‹é€šä¿¡ã«ä»‹å…¥ã™ã‚‹ã“ã¨ãŒ
{{#tags}}- {{label}}
{{/tags}}