ä¸å‹•ç”£å±‹ãŒæœ¬æ¥ã®GFAã€æ±è¨¼ã§æµè¡Œã‚Šã®ãƒ“ットコイン投機ã«ä¹—ã£ã‹ã‚‹ã€€ç„¡è¬€ã«ã‚‚社内ã§ä»®æƒ³é€šè²¨ã®è‡ªå·±å‹˜å®šå–引ã«ãƒãƒ£ãƒ¬ãƒ³ã‚¸ã¸
抜ãå–られã¦å›°ã‚‹å€‹äººæƒ…å ±ãªã‚“ã¦ãªã„ã‹ã‚‰å¹³æ°—ã€é…ã‚Œã°ã›ãªãŒã‚‰LINEデビューã—ãŸãƒ›ãƒªã‚¨ãƒ¢ãƒ³ãŒLINE批判を百人斬り : 市æ³ã‹ã¶å…¨åŠ›ï¼’階建
ä¸å‹•ç”£å±‹ãŒæœ¬æ¥ã®GFAã€æ±è¨¼ã§æµè¡Œã‚Šã®ãƒ“ットコイン投機ã«ä¹—ã£ã‹ã‚‹ã€€ç„¡è¬€ã«ã‚‚社内ã§ä»®æƒ³é€šè²¨ã®è‡ªå·±å‹˜å®šå–引ã«ãƒãƒ£ãƒ¬ãƒ³ã‚¸ã¸
IPAã‹ã‚‰ã€Œã‚¯ãƒªãƒƒã‚¯ã‚¸ãƒ£ãƒƒã‚ングã€ã«é–¢ã™ã‚‹ãƒ¬ãƒãƒ¼ãƒˆå‡ºã¾ã—ãŸ
Webアプリケーションã®ã‚»ã‚ュリティã®åˆ†é‡Žã§ã€Œæ–°ã—ã„攻撃手法ã€ã¯å®Ÿã¯ãã‚Œã»ã©å¤šããªã„ã®ã§ã™ãŒã€æ¯”較的新ã—ã対応ãŒæ±‚ã‚られã¦ã„ã‚‹ã‚‚ã®ã¨ã—ã¦ã‚¯ãƒªãƒƒã‚¯ã‚¸ãƒ£ãƒƒã‚ングãŒã‚ã‚Šã¾ã™ã€‚クリックジャッã‚ングã¯ã€CSRFã¨åŒã˜ã‚ˆã†ã«ã€ŒWebアプリケーションã®ã‚µãƒ¼ãƒãƒ¼å´æ©Ÿèƒ½ã€ã‚’利用者（被害者）ã«å®Ÿè¡Œã•ã›ã‚‹æ‰‹æ³•ã§ã™ã€‚CSRFã¯ã€å½“該機能を実行ã™ã‚‹HTTPリクエストをé€ä¿¡ã•ã›ã‚‹ç½ を使ã„ã¾ã™ãŒã€ã‚¯ãƒªãƒƒã‚¯ã‚¸ãƒ£ãƒƒã‚ングã®æ–¹ã¯ã€iframeç‰ã«å½“該機能を呼ã³å‡ºã™ç”»é¢ã‚’表示ã—ã¦ãŠãã€åˆ©ç”¨è€…（被害者）ã«å®Ÿè¡Œãƒœã‚¿ãƒ³ã‚’押ã•ã›ã‚‹ï¼ˆ=クリックジャック）手法ã§ã™ã€‚クリックジャッã‚ングã«é–¢ã—ã¦ã¯å¾“æ¥è©³ã—ã„解説ãŒã‚ã‚Šã¾ã›ã‚“ã§ã—ãŸãŒã€ã“ã®3月26æ—¥ã«IPAã‹ã‚‰ã€Œã‚¯ãƒªãƒƒã‚¯ã‚¸ãƒ£ãƒƒã‚ングã€ã«é–¢ã™ã‚‹ãƒ¬ãƒãƒ¼ãƒˆãŒå…¬é–‹ã•ã‚Œã¾ã—ãŸã€‚ ã“ã®ãƒ¬ãƒãƒ¼ãƒˆã‹ã‚‰ã€ã‚¯ãƒªãƒƒã‚¯ã‚¸ãƒ£ãƒƒã‚ングã®ã‚¤ãƒ¡ãƒ¼ã‚¸ã‚’示ã™å›³4を引用ã—ã¾ã™ã€‚ サイトAãŒæ”»æ’ƒå¯¾è±¡ã®ã‚µã‚¤ãƒˆã€æ‚ªæ„ã®ã‚るページã¯ç½ ã«ãª
1
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
処ç†ã‚’実行ä¸ã§ã™
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
{{#tags}}- {{label}}
{{/tags}}