Gmailã®ã‚»ãƒƒã‚·ãƒ§ãƒ³IDを自動的ã«ç›—むツールãŒç™»å ´ | スラド ã‚»ã‚ュリティ米ラスベガスã§é–‹å‚¬ã•ã‚ŒãŸãƒãƒƒã‚«ãƒ¼ã‚«ãƒ³ãƒ•ã‚¡ãƒ¬ãƒ³ã‚¹Defconã§ã€Gmailã®ã‚»ãƒƒã‚·ãƒ§ãƒ³IDを自動的ã«ç›—むツールãŒç™ºè¡¨ã•ã‚ŒãŸï¼ˆhungry-hackers.com・本家記事）。 Gmailã«ã‚¢ã‚¯ã‚»ã‚¹ã™ã‚‹éš›ã«ãƒ–ラウザã¯ã‚¯ãƒƒã‚ーをé€ä¿¡ã—ã¦ã„る。Gmail上ã®å˜ãªã‚‹ç”»åƒã«ã‚¢ã‚¯ã‚»ã‚¹ã™ã‚‹ã ã‘ã§ã‚‚クッã‚ーã¯é€ã‚‰ã‚Œã¦ã„ã‚‹ã®ã ãŒã€Gmailã¯ã‚»ãƒƒã‚·ãƒ§ãƒ³æƒ…å ±ã‚’ã‚¯ãƒƒã‚ーã§ç®¡ç†ã—ã¦ã„ã‚‹ãŸã‚ã€æ‚ªæ„ã‚る者ãŒhttp://mail.google.comã®ç”»åƒã‚’メールやウェブページã«ç´›ã‚Œè¾¼ã¾ã›ã‚‹ã“ã¨ã§ã‚»ãƒƒã‚·ãƒ§ãƒ³IDã‚’å¾—ã‚‹ã“ã¨ãŒå¯èƒ½ã§ã‚る。一旦セッションIDを手ã«å…¥ã‚Œã¦ã—ã¾ãˆã°ã€ãƒ‘スワード無ã—ã«ãƒã‚°ã‚¤ãƒ³ã™ã‚‹ã“ã¨ãŒå¯èƒ½ã«ãªã‚‹ã€‚ ã“ã®ãƒ„ールã¯ï¼’週間後ã«ãƒªãƒªãƒ¼ã‚¹ã•ã‚Œã‚‹äºˆå®šã ãŒã€Gmailã«ã¯å¸¸ã«httpsを利用ã™ã‚‹è¨å®šã‚ªãƒ—ションãŒè¿½åŠ ã•ã‚Œã¦ã„ã‚‹ã®ã§ã€ç‰¹ã«ä¿è·ã•ã‚Œã¦ã„ãªã„ワイヤレスãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ã‹ã‚‰ã‚¢ã‚¯ã‚»ã‚¹ã™ã‚‹éš›ãªã©ã¯åˆ©ç”¨ã—ãŸã»ã†ãŒã‚ˆ
ドコモã•ã‚“，iモードã§Cookieをサãƒãƒ¼ãƒˆã—ã¾ã›ã‚“ã‹ï¼Ÿ
Immortal Session ã®æ怖 : 404 Blog Not Found
Googleãªã©å¤§æ‰‹ã‚µã‚¤ãƒˆã®cookie転é€ã«å•é¡Œç™ºè¦šã€èªè¨¼ã‹ã‚ã•ã‚Œã‚‹æã‚Œ
第4回　JavaScript実行制御ã§æƒ…å ±æ¼ãˆã„を防ã
{{#tags}}- {{label}}
{{/tags}}