IEに「クッキージャッキング」攻撃のおそれ--研究者が警告

イタリアのセキュリティ研究者が「Internet Explorer」（IE）の脆弱性を発見した。これを悪用されると、PCからクッキーを盗み出され、パスワードのかかったウェブサイトにログインされるおそれがあるという。 Rosario Valotta氏は「cookiejacking」というエクスプロイトについて、すべてのWindows上の全バージョンのIEにゼロデイ攻撃の脆弱性が見つかっており、ウェブサイトを問わずどんなクッキーも攻撃者にハイジャックされるおそれがあると述べている。 Valotta氏はこの5月に、オランダのアムステルダムやスイスのセキュリティカンファレンスでデモを行った。クッキーを盗み出すにはユーザーにPC上でオブジェクトをドラッグアンドドロップさせる必要があることから、脆弱性の悪用にはソーシャルエンジニアリングが少し必要だと同氏は認めている。 しかしReutersの記事による

[deep_one]

これはかなりの可能性で成功させることが可能では無いか？というか、ここで脱衣ゲームネタを使うのがイタリアン（笑）

[lEDfm4UE]

Microsoftは、cookiejackingの現実世界における危険性はそれほど大きくないと見ている。

[labunix]

IEに「クッキージャッキング」攻撃のおそれ--研究者が警告

[otchy210]

MS の説明に違和感。検証した Facebook アプリの手法で、Facebook のクッキーに狙いを定めれば、相当な確率で成功するんじゃなくて？

[asuka0801]

【SEC】ネットサービス提供側が必ずしも善意の人だけではないという意味で注意は必要。ただ、それほど大きな問題にはならないと思うけど…

[kamei_rio]

「PC上でオブジェクトをドラッグアンドドロップさせる必要がある」でエロ要素を組み込んだゲームですかw

[Kei_Nanigashi]

IHクッキングジャーに空目した。死にたい。

[beembeembeem2007]

IEに「クッキージャッキング」攻撃のおそれ--研究者が警告: イタリアのセキュリティ研究者が「Internet Explorer」（IE）の脆弱性を発見した。これを悪用されると、PCからクッキーを盗み出され、パスワードのかか...

[myitnews]

IEに「クッキージャッキング」攻撃のおそれ--研究者が警告: イタリアのセキュリティ研究者が「Internet Explorer」（IE）の脆弱性を発見した。これを悪用されると、PCからクッキーを盗み出され、パスワードのかか...