Gmailにゼロデイの脆弱性情報、メール盗み見の恐れ - ITmedia Biz.ID
米GoogleのWebメールサービス「Gmail」に、他人のメールを盗み見できてしまう脆弱性が報告された。Googleをめぐっては、このほかにも複数のサービスでゼロデイの脆弱性情報が公開されている。 Gmailの脆弱性情報は、ハッカーサイトの「GNUCITIZEN」などで公開された。同サイトによれば、この問題を悪用するとクロスサイトリクエストフォージェリ（CSRF）攻撃を仕掛け、Gmailアカウントにバックドアをインストールして会話をすべて盗み見することができてしまうという。 ユーザーがGmailにログインした状態で悪質サイトを閲覧すると、バックドアがインストールされ、被害者のフィルタリストに新しいフィルタが作成される。例えば、添付ファイルが付いたメールを自動的に別のメールに転送するフィルタを作成することが可能だという。 この攻撃は非常に悪質であり、ユーザーが被害に気付くことはまずあり得な
「ウイルスに感染しませんか」広告に多数のクリック
Googleに掲載された怪しげな広告を不用意にクリックしてしまうユーザーが何百人もいる――。セキュリティ研究者がGoogleの広告システムAdwordsで実験を行い、結果をブログで公表した。 この実験は、Adwordsの悪用が可能かどうかを試す目的で、ベルギーのITセキュリティ専門家、ディディエ・スティーブンズ氏が実施。次のような内容の広告を半年にわたってGoogleに掲載し、ユーザーの反応を調べた。 Drive-By-Download Is your PC virus-free? Get it infected here! drive-by-download.info （ドライブバイダウンロード あなたのPCにウイルスはいませんか？ こちらで感染させましょう！）
グーグル、悪質な「Google AdWords」広告を削除
Googleが、悪質なサイトにユーザーを誘導しようとするスポンサードリンクを削除した。これは、合法的なサイトの広告に見せかけ、ユーザーのPCに悪質なプログラムをインストールしようと試みるものだった。 削除されたリンクは、ユーザーが特定の検索をした後に表示される検索結果ページの「スポンサードリンク」として表示されていた。このリンクは、パスワード盗難ソフトウェアのインストールを試みるサイトを経由させてから、ユーザーを合法サイトにアクセスさせる仕組みになっていた。悪質なリンクの設置に悪用されたのは、広告サービスの「Google AdWords」。 Googleは米国時間4月26日付けのブログで「ユーザーを悪質なサイトにリダイレクトしていたAdWordsのアカウントを特定し、無効にした」と述べている。 セキュリティソフトウェア企業Exploit Prevention Labsによると、悪質なリンク
秋元@サイボウズラボ・プログラマー・ブログ: Google Hacking Database - ハック向けGoogleキーワード集
Googleの検索キーワードを工夫すると、サイトの持ち主が意図していなかった隠れたデータを探せる、というのはたびたび話題になる。 Googleを使ってサイトのセキュリティテストをするという著書もあるJohnny Long氏による、既知のそういったキーワードのデータベース Google Hacking Database のURLが変更されたようだ。(データの更新は2006年で止まったままのようだが) Google Hacking Database いろいろなカテゴリーの検索キーワードがある。いくつかカテゴリーを紹介すると すでに知られているセキュリティホールで放置されているものを探す エラーメッセージに出さなくてもいい情報まで表示されているものを探す 重要な情報、ユーザ名、パスワードなどを検索する 商品やオープンソースアプリのログイン画面を検索する ファイアウォールやサーバのログファイルを探
Googleのデスクトップ検索ソフトにぜい弱性，「Webとの緊密な連携が仇に」
米Watchfireは米国時間2月21日，米Googleのデスクトップ検索ソフト「Google Desktop」のぜい弱性を発表した。攻撃者による個人情報へのアクセスのほか，パソコンを乗っ取られる危険があったという。同社はこのセキュリティ・ホールをGoogleに報告しており，Googleはすでにパッチを配布している。 このぜい弱性は，Google Desktopと同社の検索サイト「Google.com」が緊密に連携していることに加え，同ソフトが特定の文字列を含むアウトプットを適切にエンコードできていなかったことに起因する。攻撃者はJavaScriptを用いて，Office文書や電子メール，メディア・ファイルなどにアクセスできたという。 Watchfire設立者兼CTO（最高技術責任者）のMichael Weider氏は，「Webインタフェースを持つデスクトップ向けアプリケーションに，クロス
Googleサービスにcookie盗難の脆弱性
Googleの脆弱性が原因で、攻撃者がユーザーのcookieを盗んでGoogle Docs ＆ Spreadsheetsやメールにアクセスできる状態になっていた。 Googleサーバにクロスサイトスクリプティングの脆弱性が存在し、ユーザーのcookieを盗むことができてしまう問題が報告された。Googleでは既に脆弱性を修正済みだという。 この問題は、ドイツのフィリップ・レンセン氏が運営する「Google Blogoscoped」のブログで報告された。攻撃者はGoogle.comを使った長いURLにユーザーを誘導してcookieデータを入手。これを使ってGoogle Docs ＆ Spreadsheetsにアクセスして内容を改ざんしたり、ユーザーの電子メールの件名や検索履歴などを参照できてしまう状態になっていたという。 レンセン氏は最新版のFirefox 2でこの問題を再現。3行のPHPス
Geekなぺーじ：クラッカーがGoogleを使って脆弱なサイトを探す方法の例
Googleを使って脆弱性のあるサーバを探す手法を「Google Hacking」と言いますが、その検索方法を大量に集めた 「Google Hacking Database (GHDB)」というサイトがあります。 そこでは様々な検索キーワードが紹介されています。 紹介されているものを、いくつかピックアップしてみました。 (ただし、多少古いです。) このような検索を行って脆弱性のあるサーバを探している人が世の中に結構いるみたいです。 サーバを運用している方はご注意下さい。 これらの情報は既に公開された情報なので、検索結果にはワザとこのような情報を流して侵入を試みる人を誘い込もうとしているハニーポットが含まれている可能性もあります。 秘密鍵を探す 秘密鍵は公開鍵と違って秘密にするものなので発見できてしまうのは非常にまずいです。 BEGIN (CERTIFICATE|DSA|RSA) filet
ウイルス作者の新手口，Googleマップで感染マシンの場所を突き止める
セキュリティ組織の米SANS Instituteは現地時間11月15日，ウイルス（マルウエア，悪質なプログラム）を使った新たな攻撃手法が確認されたとして注意を呼びかけた。ウイルス対策ソフトを回避したり，ウイルスが仕込まれたマシンの場所（地域）を把握したりする“工夫”を凝らしているという。後者については「Googleマップ」を利用する。 ウイルス作者（攻撃者）はまず，ウイルスを添付したメールを不特定多数に送信する。添付ファイルはZIP形式の圧縮ファイルで，JPEG画像に見せかけた実行形式ファイルのウイルスが仕込まれている。このウイルスは「ダウンローダ」と呼ばれるプログラムの一種。ユーザーがだまされて実行すると，インターネットから別のマルウエアをダウンロードして実行する。 ここまでは，最近のウイルス作者の常套手段。めずらしくはない。 今回報告されたダウンローダは，実行されると別のダウンローダを
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
