ウェブブラウザのパスワード自動入力機能が攻撃対象に--ユーザー情報が盗まれる

ウェブブラウザのパスワード自動入力機能が攻撃対象に--ユーザー情報が盗まれる

プリンストン大学のIT情報ウェブサイト「Freedom to Tinker」によると、各種ウェブブラウザに搭載されて...概要を表示 プリンストン大学のIT情報ウェブサイト「Freedom to Tinker」によると、各種ウェブブラウザに搭載されているユーザー情報の自動入力機能が悪用され、ユーザーのメールアドレスなどが盗まれる状況が発生しているそうだ。 ユーザー情報の自動入力機能は、ログインマネージャやパスワードマネージャとも呼ばれ、ウェブサイトでユーザー認証が必要な場面でログインアカウントやパスワードなどの情報を自動的に入力してくれるユーザー支援機能。この機能を活用すると、ユーザーはウェブサイトごとに異なるログイン名とパスワードを記憶しなくて済むため、パスワードの使い回しを避けられて、セキュリティ強化が期待できる。ところが、自動入力機能を悪用してユーザーの個人情報を盗む攻撃スクリプトが広まっているという。 例えば、ユーザーがあるウェブサイトのログインページに必要な情報を入力し、将来そのページに自動ログインできるよう、

• security
• あとで読む