そろそろクリックジャッキングについて一言いっておくか - 最速転職研究会

Firefox3で「サードパーティのCookieも保存する」をオフにする。 防げる。 いずれのブラウザにもサードパーティ製のcookieを制限するオプションがあるが、Firefox3以外だと、フレーム内表示された場合に「新規にcookieを保存しない」だけで保存済みのcookieは送信してしまう。 軽く調べてみたところ、次のようになった。(間違ってたら教えてください) サードパーティのcookieの新規保存 サードパーティの保存済みcookieの送信 表示中のドメインのcookieの保存/送信 IE6,7,8(デフォルト) x o o IE6,7,8(セキュリティ高) x x x Opera9.6(デフォルト) o o o Opera9.6(制限) x △ o Safari(制限/デフォルト) x o o Safari(全て受け入れる) o o o Firefox2(デフォルト) o o

[bipuyoim]

『知識の無い人がGreasemonkeyを使うということは「私は無能な豚です、もっと罵ってください！」と言っているのと変わりませんよ。』：）

[teramako]

サードパーティCookieをブロックした時の新規保存と送信について

[shidho]

cookieってあのcookieだよね。なぜあのcookieがクリックジャッキングに関係するのかさっぱりわからない。調べるしかないか。

[t298ra]

米欄>「知識の無い人がGreasemonkeyを使うということは「私は無能な豚です、もっと罵ってください！」と言っているのと変わりませんよ。」

[altr]

サードパーティのCookie

[PoohKid]

Firefox2の頃からOFFにしてたけど http://d.hatena.ne.jp/PoohKid/20061226/p1 3.0の設定は簡単だねー♪ そして私がはてな以外でスターできない原因もこれだなｗ

[neotag]

ぶこめにぽかーん

[tohtas]

クリックジャッキング

[s5ot]

クリックジャッキング

[psychedesire]

『知識の無い人がGreasemonkeyを使うということは「私は無能な豚です、もっと罵ってください！」と言っているのと変わりませんよ。』

[terurou]

「サードパーティへのcookieの送信」のブラウザ毎の違いのまとめ

[y-kawaz]

クリックジャッキングの話かと思ったら何でサードパーティクッキーの話してるの？？

[daisukebe]

「個人的な見解だけれども、ブラウザはアドレスバーに表示されているドメイン以外へのcookieの送信を(ユーザーが明示的に許可しない限り)やめるべき」

[hyrum]

クリックジャッキング対策。「サードパーティのCookieも保存する」をOFFに。/ あれ？OFFにしてあった。

[Moroduub]

防止法

[takashinohama]

確かにデフォルトのクッキー設定はおかしい

[uzuki-first]

ブクマされるな、これは。と思ったらホッテントリ

[r-west]

脚注がｗｗｗｗｗｗｗ

[benediktine]

『個人的な見解だけれども、ブラウザはアドレスバーに表示されているドメイン以外へのcookieの送信を(ユーザーが明示的に許可しない限り)やめるべきだし、それが適切なデフォルトだと思う』

[TAKESAKO]

「フレーム禁止しないと、本物のサイトに攻撃者のサイトを重ね合わせる手法が防げないけれど、それに引っかかる人間は元々フィッシング詐欺に引っかかる。*2」

[GOT4416]

この後のWebサイト側の流れに期待

[Molokheiya]

*2

[Rewish]

クリックジャッキング

[monjudoh]

『ブラウザはアドレスバーに表示されているドメイン以外へのcookieの送信を(ユーザーが明示的に許可しない限り)やめるべき』『外部サイトへのcookieの送信を前提としているサービス*1が使えなくなるぐらい』

[asannou]

mixi足あとちょう対策に光

[namnchichi]

クッキー保存は色々と使える件

[ka-wara]

『Firefox3で「サードパーティのCookieも保存する」をオフに』

[nasunori]

フレームとして呼び出された外部サイトに保存されているCookieを送らないようにすることでクリックジャッキング回避を。ただし使えるブラウザが限られる。

[georgew]

それに引っかかる人間は元々フィッシング詐欺に引っかかる > これって要するにphishingの手の込んだやつだからそれに引っ掛かりさえしなければいいんじゃないの??

[hirafoo]

これするとffのgoogleツールバーでログインできなくなる件