Webブラウザの閲覧履歴や閲覧中のサイトのソースコードを盗む新手法 | スラド セキュリティ

これまで、多くのセキュリティ研究者たちがJavaScriptやIFRAMEの抱える弱点と問題点について警告を行ってきた。今回、英国の研究者Paul Stone氏が新たに発見した問題はこれまで以上に深刻な内容であるようだ。発見されたのはJavaScriptを利用して、指定したURLを過去に訪れているかどうかや、そのWebブラウザで閲覧してるサイトのソースコードを読み取ることができる技術だという（threatpost、本家/.）。 攻撃者はユーザーがログインしている任意のWebページ上のソースコードへのアクセスを取得でき、ユーザーIDや個人情報などすべての種類の機密情報を取得できる。Paul Stone氏によれば、この問題を防ぐための簡単な修正手段は今のところないという。 threatpostの記事によると、Stone氏が発見した問題点は2つあり、1つは「すでに訪問したURLへのハイパーリンク

[triggerhappysundaymorning]

不覚にも「うわーハイテクー」と思ってしまった.web自体がハイテクだっての.

[typista]

Webブラウザの閲覧履歴や閲覧中のサイトのソースコードを盗む新手法 : スラッシュドット・ジャパン セキュリティ

[cloverleaf24]

IFRAMEはセキュリティに問題あるが、はてブ・YouTubeの外部表示に使われてる。

[itochan]

１つは、楽天ad4U http://ja.wikipedia.org/wiki/%E6%A5%BD%E5%A4%A9ad4U の進化版。　もう１つ、ソースコードが読める方がよくわからない