JVNTA#96606604: ウェブブラウザの権限機構におけるセキュリティ上の問題について
早稲田大学および NTT 社会情報研究所の研究チームにより、モバイル OS とデスクトップ OS を含む 5 種の OS と、それぞれの OS で動作する合計 22 の主要なブラウザ実装を対象とした、権限機構に関する体系的な分析が行われ、権限機構の実装や挙動に統一性がない、プライバシーリスクにつながる欠陥がある、といった複数の実装上の問題が存在することが指摘されています。これらの問題は、ブラウザのユーザに誤った判断を引き起こさせ、セキュリティ上の脅威を生じさせる可能性を含みます。本記事に記載されている内容は、研究チームにより NDSS 2023 で公表されました。 ブラウザにおける権限機構について ウェブブラウザにおける権限機構は、ユーザの同意に基づいて、カメラやGPSといったユーザのデバイスに搭載されたハードウェアリソースへのウェブサービスによるアクセスを制御する機構であり、多くの主要な
「Firefox 3」のセキュリティ機能について
「Firefox 3 Security Features」より June 20，2008 posted by Joren McReynolds，Security Researcher オープンソースWebブラウザの最新版「Firefox 3」が米国時間の6月17日に公開された。公開後24時間のダウンロード件数は過去最高を記録した（関連記事：■Mozillaが最新版Webブラウザ「Firefox 3」を公開，ダウンロード件数は順調に増加/■「Firefox 3のダウンロード数は，1週間で2000万件超」，MozillaのCEO）。ここでは，Firefox 3に搭載された興味深いセキュリティ機能と，その具体的な動作をいくつか紹介する。 ●エフェクティブ・トップ・レベル・ドメイン（eTLD） エフェクティブ・トップ・レベル・ドメイン（eTLD）は，広範なドメインを対象とするクッキー（Cookie
セキュリティ対策のこちら側／あちら側 － ＠IT
不勉強なため、私は最近のセキュリティ関連の状況に疎い。単純なウイルスやトロイの木馬、フィッシング詐欺などは理解できても、記事中にもある「MPack」の技術については明確に説明できない。本物のWebサイトが改ざんされ、悪用されることで「安全地帯とそうでないところとの区別がなくなった。従来言われてきた『ギャンブルサイトやポルノサイトにさえアクセスしなければ大丈夫』という考え方が通用しなくなっている」（ホーガン氏）などといわれると、どうすればいいのか、将来を思うと胃が重くなる。 セキュリティ対策技術の進化はもちろんのこと、記者もさらなる勉強が必要だと痛感する。しかし、1人のエンドユーザーとして考えると、セキュリティ対策で個人が求められる知識のハードルが高くなりすぎていないだろうか。どこまで知識のレベルを上げれば安心できるのか、その頂が見えない。セキュリティ対策ソフトウェアやサービスを併用すること
Webメール，盗み見されていませんか：ITpro
最近，顧客などからWebメールの利用に関する相談が多くなっている。企業内の個々の社員が勝手に利用している場合はもちろん，企業として利用する場合に，メール本文を外部に置くことで情報漏えいにつながるのではないかという危機感からだ。企業の機密が漏れることはもちろん，個人のプライバシーにかかわる問題でもある。 Webメールは，既に多くのユーザーがプライベートのメールとして利用している。“実名”でビジネス用メールにGoogleやYahoo!などの外部サービスを利用しているユーザーも増えている。ただ，自分の電子メールが他人に読まれていたという事例は過去にいくつもあり，決して珍しい話ではない。事業者のサーバーにメールを置くWebメールとなると，不安はさらに膨らむ。 さすがにWebメール・サービスも，一昔前と比べるとそれなりにセキュリティ対策はとられている。それでも，必ずしも十分とは言えないのが実情である
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Home - SecureBrain
http://memo.st.ryukoku.ac.jp/archive/200712.month/9357.html
