Masato Kinugawa Security Blog: Googleã®metaリダイレクトã«å˜åœ¨ã—ãŸå•é¡ŒGoogleã«å˜åœ¨ã—ãŸãƒ¡ãƒ¼ãƒ«ã‚¢ãƒ‰ãƒ¬ã‚¹ã‚’窃å–ã§ããŸå•é¡Œã«ã¤ã„ã¦æ›¸ãã¾ã™ã€‚ã“ã‚Œã¯2011å¹´1月30æ—¥ã«å ±å‘Šã—ã€å ±å‘Šå¾Œæ•°æ—¥ä»¥å†…ã«ä¿®æ£ã•ã‚ŒãŸå•é¡Œã§ã™ã€‚ ã“ã‚“ãªãƒšãƒ¼ã‚¸ãŒã‚ã‚Šã¾ã—ãŸã€‚ http://example.google.com/redirect?continue=http://example.google.com/xyz <meta http-equiv="refresh" content="0;url='http://example.google.com/xyz'"> <script> location.replace("http://example.google.com/xyz") </script> continueã¨ã„ã†ãƒ‘ラメータã«æŒ‡å®šã•ã‚ŒãŸURLã‚’metaã‚¿ã‚°ã¨location.replace()ã«ãã‚Œãžã‚Œå…¥ã‚Œã¦ã€JavaScriptã®æœ‰åŠ¹/無効ã®è¨å®šã«é–¢ã‚らãšãƒªãƒ€ã‚¤
ウォール・ストリート・ジャーナルã®éŽåŽ»ã®ãƒˆãƒ©ãƒƒã‚ングã«é–¢ã™ã‚‹è¨˜äº‹ç‰¹é›† - 最速転è·ç ”究会
ã‚°ãƒ¼ã‚°ãƒ«æ ªå¼ä¼šç¤¾ã«å¯¾ã™ã‚‹æ³¨æ„喚起文書ã®ç™ºå‡ºã«ã¤ã„ã¦ï¼ˆMETI/経済産æ¥çœï¼‰
å€‹äººæƒ…å ±ã‚’ä¸€æ‹¬åŽé›†ã€€ã‚°ãƒ¼ã‚°ãƒ«æ–°æŒ‡é‡ã«æ‡¸å¿µã®å£°ã€€1日導入 - 日本経済新èž
ç·å‹™çœï½œã‚°ãƒ¼ã‚°ãƒ«æ ªå¼ä¼šç¤¾ã«å¯¾ã™ã‚‹é€šçŸ¥
{{#tags}}- {{label}}
{{/tags}}