米セキュリティ研究者、Webブラウザの履歴を不正に収集する手法を発見：“履歴スニッフィング”攻撃の最新版 - ＠IT

米セキュリティ研究者、Webブラウザの履歴を不正に収集する手法を発見：“履歴スニッフィング”攻撃の最新版 カリフォルニア大学サンディエゴ校とスタンフォード大学のセキュリティ研究者が、Webブラウザの履歴を収集する不正な手法を4つ発見した。ユーザーがあるWebサイトを訪問したかどうかを高速に判定することで、結果的に履歴が漏れてしまう。 米国カリフォルニア大学サンディエゴ校は2018年10月30日（米国時間）、同校とスタンフォード大学のセキュリティ研究者が、Webブラウザの履歴を収集する不正な手法を4つ発見したと発表した。発見した手法は、2000年代初頭に見つかった「履歴スニッフィング」という攻撃手法と同じカテゴリーに属する。 今回の発表に先立ち、2018年8月に情報セキュリティ関連のワークショップ「2018 USENIX Workshop on Offensive Technologies（

[paravola]

ユーザーには見えない形でターゲットにリンクされた画像をChromeが再レンダリングすると、これを検出する／「攻撃者は1秒間に6000程度のURLをチェックし、ユーザーのWeb閲覧のプロファイルを驚くほど迅速に作成できる」

[bootJP]

タイトル読んで思いついた手法ではあった。 けど言われないと気づけなかった “履歴スニッフィング”攻撃の最新版：米セキュリティ研究者、Webブラウザの履歴を不正に収集する手法を発見 - ＠IT

[JULY]

デジタル・フォレンジックとしては使えそうな気がするけど、マネタイズするには効率が悪そうな気がするのは、自分がミスリードしてる可能性が高いのかな。

[zenine01]

ヤバイ！ エロサイトを見てるのがばれる ((((；ﾟДﾟ))))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

[deep_one]

「例えば、研究者の攻撃手法では、リンクの色を未訪問リンク（青）と訪問済みリンク（紫）とで区別する仕組みが、情報流出の大きな原因の一つとなっていた。」何となくできそうだと納得する。