高木浩光＠自宅の日記 - リダイレクタの存在は脆弱性か？

■ リダイレクタの存在は脆弱性か？ 星澤さんの2日の日記 に出ていた件、ITmediaにも記事が出ており、次のように要点が書かれている。 このフィッシングメールは、571.94ドルの税金還付を受けるためにIRSのサイ トで手続きをするようにと受信者に伝えている。より本物らしく見せるため、 このメールはメール内のURLを直接クリックするのではなく、ブラウザのアド レスバーにコピー＆ペーストするよう指示している。このURLは本物 の IRSサイトのドメイン名を使っているが、このサイトの設定ミスのために、 フィッシング詐欺犯が設置した偽のサイトにリダイレクトされてしまう。 （略） 「これは典型的なフィッシングよりも高度だ。URLが――最初は――本物のサイトにつながるからだ」とSophosのセキュリティコンサルタント、 グラハム・クルーリー氏は語る。 政府サイトの設定ミスを突いたフィッシング, I

[kaito834]

Webアプリケーションにおけるリダイレクタの存在がぜい弱性が否かを論じた高木浩光氏の日記。検討事例として取り上げられているのは、米国の政府系サイトにおけるリダイレクタを悪用したフィッシング詐欺。

[kdaiba]

リダイレクタが危ない理由

[denken]

自ニュFみたいにリファラチェックかな＾－－

[nilab]

URLが最初は本物のサイトにつながる

[cubed-l]

リダイレクタそのものは脆弱ではないと思うが、脆弱性を持つリダイレクタは多数存在するので注意すること

[naney]

「利用者の簡潔な鉄則は、情報を入力する直前で今見ている画面を確認すること」