2020/02/13 DevSumi 発表資料
最新ã®ãƒ–ラウザã§å¤‰ã‚ã‚‹Cookieã®å–り扱ã„ã‚„Privacyã®è€ƒãˆæ–¹
2020/02/13 DevSumi 発表資料
IPアドレス・クッã‚ー・JavaScript・UAãªã©ã‚’使ã‚ãšãƒ¦ãƒ¼ã‚¶ãƒ¼ã‚’個別ã«è¿½è·¡ã™ã‚‹æ–¹æ³•
by Vernon Swanepoel ウェブサイトã®ãƒ¦ãƒ¼ã‚¶ãƒ¼ãŒã©ã‚Œãらã„ページを見ã¦ãã‚Œã¦ã„ã‚‹ã®ã‹ã€è¨ªå•é »åº¦ã¯ã©ã‚Œãらã„ãªã®ã‹ã¨ã„ã£ãŸæƒ…å ±ã‚’è¿½è·¡ã™ã‚‹ã®ã«ã¯ã‚¯ãƒƒã‚ー(Cookie)ã‚„JavaScriptãªã©ãŒä½¿ç”¨ã•ã‚Œã¾ã™ãŒã€ãã†ã‚„ã£ã¦è¿½è·¡ã•ã‚Œã‚‹ã®ãŒã‚¤ãƒ¤ã ã¨ã„ã†ã“ã¨ã§Cookieã‚’å—ã‘入れãªã„よã†ã«è¨å®šã—ãŸã‚Šã€JavaScriptをオフã«ã—ã¦ã„ã‚‹ã¨ã„ã†äººã‚‚ã„ã‚‹ã¯ãšã€‚ã—ã‹ã—ã€ãã‚Œã§ã‚‚ユーザーを個別ã«è¿½è·¡ã™ã‚‹æ–¹æ³•ãŒã‚ã‚Šã¾ã™ã€‚ Lucb1e.com :: Cookieless Cookies http://lucb1e.com/rp/cookielesscookies/ ã“ã‚Œã¯ã‚ªãƒ©ãƒ³ãƒ€åœ¨ä½ã§ã‚³ãƒ¼ãƒ‰ãƒ»ã‚»ã‚ュリティ・ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ã‚’æ„›ã—ã¦ã„ã‚‹ã¨ã„ã†lucb1eã•ã‚“ãŒæ˜Žã‚‰ã‹ã«ã—ãŸã‚‚ã®ã€‚手法ã¨ã—ã¦ã¯æ–°ã—ã„ã‚‚ã®ã§ã¯ãªãã€å¤šæ•°ã®ã‚µã‚¤ãƒˆã§ä½¿ã‚ã‚Œã¦ã„ã‚‹ã«ã‚‚ã‹ã‹ã‚らãšã€ãã®ã“ã¨ã‚’èªè˜ã—ã¦ã„る人ã¯ã»ã¨ã‚“ã©ã„ãªã„ã¨ã„ã†ã‚‚
高木浩光æ°ã«ã‚ˆã‚‹è¡Œå‹•ãƒˆãƒ©ãƒƒã‚ングã®æ´å²ã¨å¢ƒç•Œç·šã«ã¤ã„ã¦ã®å‚™å¿˜éŒ²
Hiromitsu Takagi @HiromitsuTakagi AppLogã®ä»¶ã€æœ¬äººåŒæ„ãŒä¸å®Œå…¨ãªã¾ã¾ã®å ´åˆã®è¢«å®³è€…ã¯ã€ãã®æœ¬äººã¨ã„ã†ã ã‘ã§ãªãã€å±¥æ´ã‚’å–られる他ã®ã‚¢ãƒ—リé”ã®é–‹ç™ºãƒ»æ供元も被害者ã¨ãªã‚‹ã¨ã„ã†è¦–点ãŒé‡è¦ã§ã¯ãªã„ã‹ã€‚ã“ã‚Œã¯ã‚¢ãƒ‰ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ãŒã©ã“ã¾ã§åŽé›†ã—ã¦ã„ã‚‹ã‹ã®ä»¶ã¨ä»˜åˆã™ã‚‹ã€‚ Hiromitsu Takagi @HiromitsuTakagi 広告ã«ã‚ˆã‚‹ãƒˆãƒ©ãƒƒã‚ングãŒå«Œãªã‚‰ãã®ã‚ˆã†ãªåºƒå‘Šã®è²¼ã‚‰ã‚ŒãŸã‚µã‚¤ãƒˆã«è¡Œã‹ãªã„ã¨ã„ã†è¡Œå‹•ã‚’生むã‚ã‘ã§ã€åºƒå‘Šã‚’è²¼ã£ã¦ã„るサイトã¯ãれを覚悟ã§ã‚„ã£ã¦ã„ã‚‹ã‚ã‘ã 。ãã‚ŒãŒã€ã‚¢ãƒ‰ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ã«å‚åŠ ã—ã¦ã„ãªãã¦ã‚‚閲覧履æ´ã‚’å–られるよã†ã«ãªã‚Œã°ã€ãã†ã„ã†ã‚µã‚¤ãƒˆã¾ã§æ•¬é ã•ã‚Œã¦ã—ã¾ã„ã‹ããªã„。
ã¯ã¦ãªIDãŒã‚¯ãƒƒã‚ーã§ç´„50サイトã«é€ã‚‰ã‚Œã¦ã„ãŸè©± - ã“ã›ãã®æŠ€è¡“日記
(追記) è¦ç‚¹ã‚’æ•´ç†ã‚’ã—ãŸè¨˜äº‹ã‚’書ãã¾ã—ãŸã€‚ã“ã£ã¡ã®ã»ã†ãŒã€ä½™è¨ˆãªã“ã¨æ›¸ã„ã¦ãªã„分ã€ã‚ã‹ã‚Šã‚„ã™ã„ã‹ã‚‚ã—ã‚Œã¾ã›ã‚“。 ã¯ã¦ãªãƒ–ックマークã«ã€ãƒžã‚¤ãƒ›ãƒƒãƒˆã‚¨ãƒ³ãƒˆãƒªãƒ¼ã¨ã„ã†å¤§å¤‰ã™ã°ã‚‰ã—ã„機能ãŒã‚ã£ã¦ã€æ¯Žæ—¥è¦‹ã¦ã„る。 マイホットエントリー機能ã®ã”紹介 - ã¯ã¦ãªãƒ–ックマーク開発ブãƒã‚° 自分ã®ãƒžã‚¤ãƒ›ãƒƒãƒˆã‚¨ãƒ³ãƒˆãƒªãƒ¼ã®URLã¯ã“ã†ã€‚ http://b.hatena.ne.jp/koseki/ マイホットエントリーを見ã¦ã„ã‚‹ã¨ã€ã¯ã¦ãªID koseki ã‚’å«ã‚€ãƒªãƒ•ã‚¡ãƒ©ãŒå„サイトã«é€ä¿¡ã•ã‚Œã‚‹ã€‚ リファラ㯠Google アナリティクス㮠__utmz ã«è¨˜éŒ²ã•ã‚Œã‚‹ã€‚ Firefox ã«ã¯ã€å…¨ã‚¯ãƒƒã‚ーã®å€¤ã‚’横æ–検索ã™ã‚‹æ©Ÿèƒ½ãŒã‚る。 è¨å®š ＞ プライãƒã‚·ãƒ¼ ＞ Cookieを個別ã«å‰Šé™¤ ＞ 検索 自分ã®ç’°å¢ƒã§ã¯ã€ãŠã‚ˆã50個*1ã®ã‚¯ãƒƒã‚ー㫠koseki ã¨ã„ã†æ–‡å—列ãŒå«ã¾ã‚Œã¦ã„ãŸã€‚ ã‚ã‚“ãªã‚µã‚¤ãƒˆã‚„ã“ã‚“ãªã‚µã‚¤ãƒˆã‚’ã€
セッションフィクセイション脆弱性ã®å½±éŸ¿ã‚’å—ã‘ã‚„ã™ã„サイトã¨ã¯
最近ã€ã‚»ãƒƒã‚·ãƒ§ãƒ³ãƒ•ã‚£ã‚¯ã‚»ã‚¤ã‚·ãƒ§ãƒ³è„†å¼±æ€§ã«å¯¾ã™ã‚‹é–¢å¿ƒãŒãªãœã‹é«˜ã¾ã£ã¦ã„ã¾ã™ã€‚åŒè„†å¼±æ€§ã¯å‰²åˆåœ°å‘³ãªè„†å¼±æ€§ã§ã‚ã‚Šã€è©±é¡Œã«ãªã‚‹ã“ã¨ã¯ã‚ã¾ã‚Šã‚ã‚Šã¾ã›ã‚“。ãã“ã§ã€é–¢å¿ƒã®é«˜ã„ã“ã®æ™‚期ã«ã€ã‚»ãƒƒã‚·ãƒ§ãƒ³ãƒ•ã‚£ã‚¯ã‚»ã‚¤ã‚·ãƒ§ãƒ³è„†å¼±æ€§ã®å½±éŸ¿ã‚’å—ã‘ã‚„ã™ã„サイトã«ã¤ã„ã¦èª¬æ˜Žã—ã€æ³¨æ„ã‚’å–šèµ·ã—ãŸã„ã¨æ€ã„ã¾ã™ã€‚ セッションフィクセイション脆弱性ã¨ã¯ セッションフィクセイション（セッションIDã®å›ºå®šåŒ–）脆弱性ã¯ã€ãªã‚“らã‹ã®æ–¹æ³•ã§åˆ©ç”¨è€…（被害者）ã®ãƒ–ラウザ上ã§ã‚»ãƒƒã‚·ãƒ§ãƒ³IDを強制的ã«æŒ‡å®šã—ã¦ã€ãã®å¾Œåˆ©ç”¨è€…ãŒãƒã‚°ã‚¤ãƒ³ã—ãŸã‚¿ã‚¤ãƒŸãƒ³ã‚°ã§ã€æ”»æ’ƒè€…ãŒã€Œãƒã‚°ã‚¤ãƒ³æ¸ˆã¿ã®ã‚»ãƒƒã‚·ãƒ§ãƒ³IDã€ã‚’知るã“ã¨ãŒã§ãã‚‹ã¨ã„ã†è„†å¼±æ€§ã§ã™ã€‚「安全ãªã‚¦ã‚§ãƒ–サイトã®ä½œã‚Šæ–¹(改訂第五版)ã€P17ã‹ã‚‰å›³ã‚’引用ã—ã¾ã™ã€‚ 図ã®ã€Œ2.何らã‹ã®æ–¹æ³•ã§è‡ªåˆ†ãŒå–å¾—ã—ãŸã‚»ãƒƒã‚·ãƒ§ãƒ³IDを利用者ã«é€ã‚Šè¾¼ã‚€ã€æ‰‹æ³•ã¯ã€å®‰å…¨ãªã‚¦ã‚§ãƒ–サイトã®ä½œã‚Šæ–¹ã§ã¯èª¬æ˜Žã•ã‚Œã¦ã„ã¾ã›ã‚“。ãã“ã§ã€ä»¥ä¸‹ã«ã€Œã‚»ãƒƒã‚·ãƒ§ãƒ³I
Cookie仕様 日本語訳
Cookieã®ä»•æ§˜ã¯ã€Netscape Communications Corporation ãŒã€Â http://wp.netscape.com/newsref/std/cookie_spec.html　ã§å…¬é–‹ã—ã¦ãŠã‚Šã¾ã™ã€‚ã“ã®ãƒ‰ã‚ュメントをfutomiãŒæ—¥æœ¬èªžåŒ–ã—ãŸã‚‚ã®ã§ã™ã€‚ã¿ãªã•ã¾ã®Cookieã®ç†è§£ã«å½¹ç«‹ã¦ã‚Œã°å¹¸ã„ã§ã™ã€‚ãªãŠã€ç·‘色ã§è¨˜è¼‰ã•ã‚ŒãŸæ–‡ç« ã¯ã€futomiãŒæ³¨é‡ˆã¨ã—ã¦åŠ ç†ã—ãŸã‚‚ã®ã§ã™ã€‚ã¾ãŸã€ä¸€éƒ¨ã€ç›´è¨³ã§ã¯ãªãã€æ„訳ã—ãŸéƒ¨åˆ†ãŒã”ã–ã„ã¾ã™ã€‚原文ã¨è¡¨ç¾ãŒã“ã¨ãªã‚‹ã“ã¨ãŒã”ã–ã„ã¾ã™ã®ã§ã€ã”了承ãã ã•ã„。 注æ„: ã“ã®æ—¥æœ¬èªžè¨³ã¯ã€futomiãŒCookieã®ç†è§£ã‚’æ·±ã‚ã‚‹ãŸã‚ã«ã€è‡ªåˆ†ãªã‚Šã«æ—¥æœ¬èªžã«ã—ãŸã‚‚ã®ã§ã™ã€‚本日本語訳ã«ã¯ã€ç¿»è¨³ä¸Šã®èª¤ã‚ŠãŒã‚ã‚‹å¯èƒ½æ€§ãŒã‚ã‚Šã¾ã™ã€‚ã—ãŸãŒã£ã¦ã€å†…容ã«ã¤ã„ã¦ä¸€åˆ‡ä¿è¨¼ã‚’ã™ã‚‹ã‚‚ã®ã§ã¯ã‚ã‚Šã¾ã›ã‚“。æ£ç¢ºã•ã‚’求ã‚ã‚‹å ´åˆã«ã¯ã€å¿…ãšåŽŸæ–‡ã‚’å‚ç…§ã—ã¦ãã ã•ã„。当方ã¯ã€ã“ã®æ–‡æ›¸ã«ã‚ˆã£
Safari ã®ã‚¯ãƒƒã‚ーã¯ã©ã†ä¿å˜ã•ã‚Œã¦ã„ã‚‹ã®ã‹ï¼Ÿ
â–º 2010 (165) â–º 6月 (13) â–º 5月 (31) â–º 4月 (30) â–º 3月 (31) â–º 2月 (28) â–º 1月 (32) â–¼ 2009 (366) â–º 12月 (31) â–º 11月 (30) â–º 10月 (31) â–º 9月 (30) â–¼ 8月 (31) NSHTTPCookieStorage相当ã®ã‚¯ãƒ©ã‚¹ã‚’自å‰ã§å®Ÿè£…ã™ã‚‹ (6)クッã‚ーé€å‡ºã®ãƒã‚¸ãƒƒã‚¯ã‚’改良 SimpleCap on Snow Leopard NSHTTPCookieStorage相当ã®ã‚¯ãƒ©ã‚¹ã‚’自å‰ã§å®Ÿè£…ã™ã‚‹ (5)クッã‚ーé€å‡ºã§ã¯ã‚ˆã‚Šè©³ç´°ãª... NSHTTPCookieStorage相当ã®ã‚¯ãƒ©ã‚¹ã‚’自å‰ã§å®Ÿè£…ã™ã‚‹ (4)クッã‚ーé€å‡ºã«æˆåŠŸ リダイレクト時ã®ã‚¯ãƒƒã‚ーå—ã‘å–ã‚Š NSHTTPCookieStorage相当ã®ã‚¯ãƒ©ã‚¹ã‚’自å‰ã§å®Ÿè£…ã™ã‚‹ (3)クッã‚ーã®é€å‡º NSHTTPCookieStorage相
1
ãŠçŸ¥ã‚‰ã›
障害
ランã‚ング
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
Loading...
Engadget | Technology News & Reviews
{{#tags}}- {{label}}
{{/tags}}