Webブラウザの比較調査にGoogleが影響力行使？ セキュリティ企業が批判の報告書
「最も安全なのは米GoogleのChromeだ」と結論付けた調査結果に対し、別のセキュリティ企業が異論を唱えている。 Webブラウザのセキュリティ対策を比較して最も安全なのは米GoogleのChromeだと結論付けた調査結果をめぐり、別のセキュリティ企業が異論を唱えている。論議は比較検証の方法や、資金を提供したベンダーの影響力にまで及んでいる。 セキュリティコンサルティング企業の米Accuvantは、12月9日にGoogle Chrome、MicrosoftのInternet Explorer（IE）、MozillaのFirefoxの3大Webブラウザのセキュリティ対策を比較した調査結果を発表し、最も安全なのはChromeだったと結論付けた。2位はIEで、Firefoxは最も評価が低かった。この調査にはGoogleが資金を提供しているが、結果はAccuvant独自のデータに基づいた客観的な
JavaScript攻撃の前にはパッチもファイアウォールも無力
JavaScript攻撃の前にはパッチもファイアウォールも無力 米ホワイトハット 最高技術責任者（CTO） ジェレミア・グロスマン セキュリティ研究家として著名な米ホワイトハットのジェレミア・グロスマン最高技術責任者（CTO）が，東京で10月上旬に開催されたセキュリティ技術の会議「Black Hat Japan 2006」のために来日した。Webブラウザに悪意のあるJavaScriptを送り込むことで情報を漏えいさせる攻撃が今後本格化すると警告するグロスマン氏に，従来の対策を無力にする新手法の手口とその対策を聞いた。（聞き手は中道 理＝日経コミュニケーション） ――WebブラウザとJavaScriptでどんな攻撃ができるのか。 JavaScriptを使えば，ユーザーのWebブラウザからCookieデータやアクセス履歴を取り出し，これを別のサイトに送信できる。こうして手に入れたクッキーを使え
いたちごっこは終わらない
私はActiveXやJavaのコードを「実行しますか」というメッセージが出たとき，基本的には実行しないようにしています。しかし，JavaScriptは無条件に許可しています。というのも，JavaScriptを悪用されても，ファイル・アクセスやOSの設定の変更，悪意のプログラムの埋め込みなどをできないからです。 しかし，JavaScriptは安全という考え方はもはや過去のものになろうとしているようです。そう思い始めたきっかけは，先ごろ開催されたセキュリティ技術のカンファレンス「Black Hat Japan 2006」を取材したからです。Black Hatはセキュリティ技術者が最新の攻撃手口や問題を披露するカンファレンスで，その技術レベルの高さや先進性で他を圧倒しています。 今回，Black Hatでの最もホットなトピックはWebセキュリティでした。特にWebブラウザに悪意あるJavaScr
「ブラウザのセキュリティ・ホールを毎日1件公開する」と研究者が宣言，既に3件が公開
セキュリティ・ツール「Metasploit Framework」の開発者であるHD Moore氏は7月2日，同氏が発見したWebブラウザのセキュリティ・ホールを，7月中，毎日1件ずつ公開していくことを宣言した。宣言どおり，現在までにInternet Explorer（IE）関連の新しいセキュリティ・ホールを3件，実証コード（セキュリティ・ホールを突くことが可能であることを示すプログラム）とともに公開している。 現在までに公開されているセキュリティ・ホールは，すべてIEに関するもの。いずれも修正パッチ（セキュリティ更新プログラム）は未公開。過去のパッチをすべて適用したWindows XP SP2上のIE 6で確認されている。また，いずれも3月6日に米Microsoftに報告済みとされている。 3件とも，セキュリティ・ホールに関する情報とともに，実証コードが公開されている。いずれの実証コードも
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
