「Gmailã€ã®è„†å¼±æ€§ã€ã€ŒDefconã€ã§æš´éœ²ã•ã‚Œã‚‹ - グーグリングGoogle「Gmailã€ã«ç‰¹æœ‰ã®è„†å¼±æ€§ã¨ã„ã†ã‚ã‘ã§ã¯ãªãã€ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ã®å¤–å´ã‹ã‚‰ã§ã¯æ‚ªç”¨ã™ã‚‹ã®ã‚‚難ã—ã„ãŒã€Robert Grahamæ°ãŒã€ŒDefconã€ã§è¡Œã£ãŸGmailã®ã‚»ãƒƒã‚·ãƒ§ãƒ³ãƒã‚¤ã‚¸ãƒ£ãƒƒã‚¯æ”»æ’ƒã®ãƒ‡ãƒ¢ãƒ³ã‚¹ãƒˆãƒ¬ãƒ¼ã‚·ãƒ§ãƒ³ã§ã¯ã€æ”»æ’ƒè€…ãŒãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ãƒˆãƒ©ãƒ•ã‚£ãƒƒã‚¯ã‚’ç›—è´ã—ã€ã‚¯ãƒƒã‚ーを盗むã“ã¨ã§ã€ãƒ¦ãƒ¼ã‚¶ãƒ¼ã‚¢ã‚«ã‚¦ãƒ³ãƒˆãŒä¹—ã£å–られるå¯èƒ½æ€§ãŒç¤ºã•ã‚ŒãŸã€‚デモã§ã¯ã€George Ouæ°ãŒãƒã‚¤ã‚¸ãƒ£ãƒƒã‚¯ç”¨ã«ä½œæˆã—ãŸé›»åメールアドレスãŒåˆ©ç”¨ã•ã‚ŒãŸãŒã€ä¹—ã£å–られるã¾ã§ã¯ã‚ã£ã¨ã„ã†é–“ã ã£ãŸã€‚攻撃者ã¯ã‚¯ãƒªãƒƒã‚¯ã—ã¦é€²ã‚ã¦ã„ãインターフェースã‹ã‚‰åŒã‚¢ã‚«ã‚¦ãƒ³ãƒˆã«ã‚¢ã‚¯ã‚»ã‚¹ã—ã€ãƒ¡ãƒƒã‚»ãƒ¼ã‚¸ã‚’é€ã£ã¦ã€ã‚ãšã‹æ•°ç§’ã§ä¹—ã£å–ã‚Šã‚’æˆåŠŸã•ã›ãŸã®ã§ã‚る。 今回ã®ãƒ‡ãƒ¢ã§ã¯ã€å®‰å…¨ã§ãªã„ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ãƒˆãƒ©ãƒ•ã‚£ãƒƒã‚¯ãŒã€ã„ã‹ã«ç°¡å˜ã«ã”ãå˜ç´”ãªã‚»ãƒƒã‚·ãƒ§ãƒ³ãƒã‚¤ã‚¸ãƒ£ãƒƒã‚¯ã‚’引ãèµ·ã“ã™ã‹ãŒç™ºè¡¨ã•ã‚ŒãŸã€‚Gmailアカウントを自分ã¨åŒã˜ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯å†…ã«ã„る第三者ã«ä¹—ã£å–られãªã„よ
Ruby on Railsã§10分ã§ä½œã‚‹Twitterã‚‚ã©ã - ZDNet Japan
{{#tags}}- {{label}}
{{/tags}}