Android標準ブラウザに他サイトのユーザーデータを盗み取れる脆弱性 | あんどろいどスマート

Android標準ブラウザに他サイトのユーザーデータを盗み取れる脆弱性2014年09月20日13時52分 公開カテゴリー: セキュリティキーワード: おすすめ, ニュース Short URL ツイート Android標準の「ブラウザ」で使われているWebページ描画エンジンに、細工がされたサイトにアクセスすることで他のサイトのユーザーデータを盗み取られる脆弱性があると、パキスタンのセキュリティ研究者が報じている。 Webページに動的な機能を組み込むための「JavaScript」には「Same Origin Policy」という仕組みが存在し、異なるドメインのサイト上のコンテンツにアクセスすることは出来ないはずなのだが、この脆弱性を突く細工を仕込めば、制限を回避して他のサイトのWebページにアクセス出来てしまうとのこと。SNSなど、アカウントにログインしているWebページを読み込ませ、ログイン