é–“é•ã„ã らã‘ã®ã€Œã‹ã‚“ãŸã‚“ãƒã‚°ã‚¤ãƒ³ã€å®Ÿè£…法「DNSリãƒã‚¤ãƒ³ãƒ‡ã‚£ãƒ³ã‚°ã€ã«ã‚ˆã‚‹æ”»æ’ƒ 今度ã¯ã€å¥‘約者固有IDã®ãªã‚Šã™ã¾ã—（変更）をã—ãªã„ã§ã‹ã‚“ãŸã‚“ãƒã‚°ã‚¤ãƒ³ã‚’攻撃ã™ã‚‹ã€ã€ŒDNSリãƒã‚¤ãƒ³ãƒ‡ã‚£ãƒ³ã‚°ï¼ˆDNS Rebinding）ã€ã¨å‘¼ã°ã‚Œã‚‹æ‰‹æ³•ã‚’紹介ã—ã¾ã™ã€‚ DNSリãƒã‚¤ãƒ³ãƒ‡ã‚£ãƒ³ã‚°ã¯å—動的攻撃ã®ä¸€ç¨®ã§ã™ã€‚ãªã‚Šã™ã¾ã—ã®ã‚¿ãƒ¼ã‚²ãƒƒãƒˆï¼ˆå¯¾è±¡è€…）ã®æºå¸¯é›»è©±ãƒ–ラウザ上ã§æ”»æ’ƒç”¨ã‚¹ã‚¯ãƒªãƒ—トãŒå‹•ä½œã™ã‚‹ã“ã¨ã§æ”»æ’ƒãŒèµ·ã“ã‚Šã¾ã™ã€‚図3を用ã„ã¦ã€DNSリãƒã‚¤ãƒ³ãƒ‡ã‚£ãƒ³ã‚°æ”»æ’ƒã®æ¦‚è¦ã‚’説明ã—ã¾ã™ã€‚ 図3ã®example.jpãŒæ”»æ’ƒå¯¾è±¡ã‚µãƒ¼ãƒã€trap.example.comã¯æ”»æ’ƒè€…ãŒç®¡ç†ã—ã¦ã„ã‚‹ã€Œç½ ã€ã®ã‚µãƒ¼ãƒã§ã™ã€‚攻撃者ã¯ç½ サイト上ã«ã€JavaScriptを仕込んã HTMLを用æ„ã—ã€example.jp利用者ãŒé–²è¦§ã™ã‚‹ã®ã‚’å¾…ã¡ã¾ã™ã€‚以下ã«æ”»æ’ƒã‚·ãƒŠãƒªã‚ªã‚’示ã—ã¾ã™ã€‚ ã€1ã€‘ç½ ã‚µã‚¤ãƒˆã‚’é–²è¦§ã™ã‚‹ã¨ã€JavaScriptãŒãƒ€ã‚¦ãƒ³ãƒãƒ¼ãƒ‰ã•ã‚Œã‚‹ ã€2ã€‘ç½ ã‚’é–²è¦§ã—ãŸã‚¿ã‚¤ãƒŸãƒ³ã‚°ã§ã€ãƒãƒ¼ã‚«ãƒ«ã«ä¿
社長ã«ã¯ãªã‚Œãªã„僕ã ã‹ã‚‰ã€‚:iPhoneã§ãƒŽãƒ¼ãƒˆPCã‚’ç„¡æ–™ã§ã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆã«æŽ¥ç¶šã™ã‚‹ãƒ‡ã‚¶ãƒªãƒ³ã‚°ã¨ãã®æ–™é‡‘ã®å±é™ºæ€§(1/2)
{{#tags}}- {{label}}
{{/tags}}