PC内ã®ãƒ—ãƒã‚»ã‚¹é–“通信ã«å¯¾ã™ã‚‹ä¸é–“者攻撃--パスワードマãƒãƒ¼ã‚¸ãƒ£ã‹ã‚‰æƒ…å ±æµå‡ºã‚‚アールト大å¦ã¨ãƒ˜ãƒ«ã‚·ãƒ³ã‚大å¦ã®ç ”究ãƒãƒ¼ãƒ ã¯ã€PC内ã§å®Ÿè¡Œã•ã‚Œã‚‹ãƒ—ãƒã‚»ã‚¹é–“通信（IPC）ãŒç›—è´ãªã©ã•ã‚Œã‚‹æ”»æ’ƒæ‰‹æ³•ã€Œman-in-the-Machine（MitMa）ã€ã«ã¤ã„ã¦æ³¨æ„を呼ã³ã‹ã‘ãŸã€‚1å°ã®PC上ã§ä½œå‹•ã™ã‚‹ãƒ‘スワードマãƒãƒ¼ã‚¸ãƒ£ã®ã‚ˆã†ãªã‚¢ãƒ—リã«ã‚‚ã“ã®æ”»æ’ƒã‚’å—ã‘る脆弱性ãŒå˜åœ¨ã—ã¦ãŠã‚Šã€ãƒ‘スワードæµå‡ºã«ã¤ãªãŒã‚‹å±é™ºæ€§ãŒã‚る。 å˜ä¸€PC上ã§å‹•ãアプリã§ã‚‚ã€è¤‡æ•°ãƒ—ãƒã‚»ã‚¹ã‚’連æºã•ã›ã¦ç›®çš„ã®å‡¦ç†ã‚’実行ã™ã‚‹ã“ã¨ã¯çã—ããªã„。ãã®å ´åˆã€ãƒ—ãƒã‚»ã‚¹é–“ã§ãƒ‡ãƒ¼ã‚¿ã‚’ã‚„ã‚Šå–ã‚Šã™ã‚‹å¿…è¦ãŒã‚ã‚‹ãŸã‚ã€OSã®ç”¨æ„ã—ãŸIPCã¨ã„ã†ä»•çµ„ã¿ã‚’使ã£ã¦ãƒ—ãƒã‚»ã‚¹åŒå£«ãŒé€šä¿¡ã™ã‚‹ã€‚ãŸã¨ãˆã°ã€å„種オンラインサービス用パスワードãªã©ã‚’管ç†ã™ã‚‹ãƒ‘スワードマãƒãƒ¼ã‚¸ãƒ£ã®å¤šãã¯ã€ã‚¦ã‚§ãƒ–ブラウザ拡張機能ã®éƒ¨åˆ†ã¨ãƒ‘スワード管ç†æ©Ÿèƒ½ã®éƒ¨åˆ†ãŒåˆ¥ãƒ—ãƒã‚»ã‚¹ã§å®Ÿè£…ã•ã‚Œã‚‹ãã†ã 。 IPCã«ã‚ˆã‚‹é€šä¿¡ã¯PC外部ã¸å‡ºãªã„ãŸã‚安全ã¨æ€ã‚ã‚ŒãŒã¡ã ãŒã€ã»ã‹ã®ãƒ—ãƒã‚»ã‚¹ã‹ã‚‰èªã¾ã‚Œ
「Man-in-the-Machine攻撃ã€ãƒ¼DEFCON 26ã§ç™ºè¡¨ã•ã‚ŒãŸæ–°ãŸãªæ”»æ’ƒæ‰‹æ³• - å¿™ã—ã„人ã®ãŸã‚ã®ã‚µã‚¤ãƒãƒ¼ã‚»ã‚ュリティニュース
「パスワードマãƒãƒ¼ã‚¸ãƒ£ãƒ¼ã€ã«è„†å¼±æ€§ã€ãƒ—ãƒã‚»ã‚¹é–“通信を悪用ã•ã‚Œã‚‹æã‚Œ
{{#tags}}- {{label}}
{{/tags}}