本物のサイトの文字を入れ替えて偽サイトに誘導する「ホモグラフ攻撃」の例を作ったら「そこじゃない」とツッコミが殺到する「凄腕ハッカーだ」

徳丸 浩 @ockeghem 徳丸本の中の人 EGセキュアソリューションズ取締役CTO IPA非常勤職員 YouTubeチャンネル: 徳丸浩のウェブセキュリティ講座 youtube.com/@websecstudy マシュマロへの質問はこちら：marshmallow-qa.com/ockeghem blog.tokumaru.org

[iww]

こういうのを見ると試すバカが必ず現れるので、それを回避するために 絶対にあり得ないが確実に趣旨は伝わる箇所を選んだ。 という考察をtwitterで読んだので なるほどと思った.

[mztns]

"絶対にあり得ないが確実に趣旨は伝わる箇所を選んだ。 という考察" 千代ちゃんの「脚本の人そこまで考えてないと思うよ」が浮かんだ

[gogatsu26]

“一番マズいのは、解説している人がこの変更を自分で試しもせず、情報として使っている無責任さです。試していれば間違いに気づくし。”

[dogusare]

全員、犯罪者ドメイン笑

[togetter]

ここをいじれるのは相当な凄腕だよ...！でも稀にあるかもしれないからドメインも注意して見ておきたいね。

[rryu]

既存のドメイン名とかぶらないように配慮した結果なのかもしれない。

[atsushieno]

六道慧って雑に空想世界系のラノベ作家だと思ってたけどこういうのがむしろメイン?なんだ全然知らなんだ

[dollarss]

徳丸先生が「難しい」と書いているのが趣深いな。gTLD新設も不可能ではないと…

[gnety]

Iをlにしてるのかと思ったら違った。確かにそこ変えられたらすごいわ