悪質ãªFlashãŒã‚¯ãƒªãƒƒãƒ—ボードを狙ã†å›³ã¯Flashコンテンツを悪用ã—ãŸä¾‹ã€‚Action ScriptãŒç¨¼åƒã—ã¦ï¼Œã‚¯ãƒªãƒƒãƒ—ボードを乗ã£å–られるã¨ï¼Œä½•ã‚’コピーã—ã¦ã‚‚ä¸æ£ã‚µã‚¤ãƒˆã®URLをペーストã™ã‚‹ã‚ˆã†ã«ãªã£ã¦ã—ã¾ã†ã€‚ クリップボードを狙ã†æ”»æ’ƒã¯ä»¥å‰ã‹ã‚‰ã‚ã‚‹ãŒï¼Œå¾“æ¥åž‹ã®æ”»æ’ƒã¯ï¼Œãƒ¦ãƒ¼ã‚¶ãƒ¼ãŒãƒ‡ãƒ¼ã‚¿ã‚’コピーã—ãŸã¨ãã«ã‚¯ãƒªãƒƒãƒ—ボードã«è¨˜éŒ²ã•ã‚Œã‚‹æƒ…å ±ã‚’ç›—ã¿å–ã‚‹ã“ã¨ãŒç›®çš„ã ã£ãŸã€‚ã‚ーãƒã‚¬ãƒ¼ã‚„Screen Scrapersã¨åŒæ§˜ã«ï¼Œãƒ¦ãƒ¼ã‚¶ãƒ¼ã®ã‚¢ã‚«ã‚¦ãƒ³ãƒˆæƒ…å ±ã‚„å€‹äººæƒ…å ±ã‚’è©å–ã™ã‚‹ã‚‚ã®ã§ã‚る。 ã—ã‹ã—今回見ã¤ã‹ã£ãŸæ”»æ’ƒã¯ï¼Œå¾“æ¥ã®ã‚‚ã®ã¨ã¯ã‚¿ã‚¤ãƒ—ãŒé•ã†ã€‚動作ã¯å¾“æ¥åž‹ã®æ”»æ’ƒã¨ã¯é€†ã§ï¼Œãƒ¦ãƒ¼ã‚¶ãƒ¼ã®ã‚¯ãƒªãƒƒãƒ—ボードを乗ã£å–り，攻撃者ãŒæ„図ã—ãŸæƒ…å ±ã‚’ã‚¯ãƒªãƒƒãƒ—ãƒœãƒ¼ãƒ‰ã«æ›¸ã込むã®ã§ã‚る。 JavaScriptã§ã‚¯ãƒªãƒƒãƒ—ボードをæ“作 従æ¥ã®ã‚¯ãƒªãƒƒãƒ—ボードã«è¨˜éŒ²ã•ã‚ŒãŸãƒ‡ãƒ¼ã‚¿ã‚’ç‹™ã£ãŸæ”»æ’ƒã®å¤šãã¯ï¼Œå‰è¿°ã®ã‚ˆã†ã«JavaScriptを利用ã™ã‚‹ã€‚例ãˆã°ï¼Œå†™çœŸ1ã¯æµ·å¤–ã®ãƒ‹ãƒ¥ãƒ¼ã‚¹ãƒ»ã‚µã‚¤
{{#tags}}- {{label}}
{{/tags}}