【IT】IEにまた脆弱性報告、Google Desktopの情報が盗まれる恐れ ハッカーが指摘
■ このスレッドは過去ログ倉庫に格納されています
0001夏まっさかり(060118)φ ★
2005/12/03(土) 13:45:54ID:???◇IEにまた脆弱性報告、Google Desktopの情報が盗まれる恐れ
MicrosoftのInternet Explorer（IE）でフィッシングの手口を使い、Google Desktopユーザーの
HDDをスキャンすることができてしまうと、イスラエルのハッカーが指摘した。IEがWebページを処理する方法に
脆弱性が存在するため、悪質なWebサイトを攻撃に使ってこのサイトを訪れた
ユーザーのクレジットカード番号やパスワードといった重要情報を盗むことが可能だという。
「IEを使っているGoogle Desktopユーザーは現在、完全な無防備状態にある」。
ハッカーのマタン・ギロン氏は電子メールの取材に応えてこう語った。「経験を積んだ攻撃者なら、
ユーザーのHDDからパスワードやクレジットカード番号などの重要な情報をこっそり盗み出すことができる。
Googleは電子メールもインデックス化していてWebインタフェースで読めるようになっているため、
この攻撃を使ってそれにアクセスすることも可能だ」
ギロン氏は、この攻撃の仕組みについての詳しい情報とコンセプト実証コードを、
自分のブログに掲載している。
問題のIEの脆弱性は、IEがCSSフォーマットを使ってWebページのレイアウト情報を
処理する方法に関連している。攻撃を成功させるためにはまず、ユーザーをだまして悪質なWebサイトを
訪れさせる必要があるとギロン氏。攻撃はIE 6とGoogle Desktop v2で可能だが、
IEのほかのバージョンでも機能する可能性がある。
FirefoxやOperaなどの非Microsoftブラウザでは機能しない。
ギロン氏によれば、ユーザーがブラウザのJavaScriptを無効にすれば攻撃は回避できる。
ソース（2005年12月03日 07時39分 ITmedia）
http://www.itmedia.co.jp/enterprise/articles/0512/03/news003.html
0002名前をあたえないでください
2005/12/03(土) 13:47:55ID:PpAnblQi0003名前をあたえないでください
2005/12/03(土) 13:51:29ID:sZOzyQ1v0004名前をあたえないでください
2005/12/03(土) 13:56:44ID:Om5RyjM80005名前をあたえないでください
2005/12/03(土) 17:54:47ID:OPGkviFpFireFoxを使いなさい。
FireFoxにも、脆弱性はありますが、IEよりシェアが少ないため、狙われる
ことがIEよりは、少ないです。
Operaでも構いません。
IEに一極集中するよりは事態はよくなります。
■ このスレッドは過去ログ倉庫に格納されています