QuickTimeのゼロデイ悪用でSecond Life通貨を強奪
悪質なQuickTimeファイルを仕掛けたSecond Lifeの土地にアバターが足を踏み入れると被害に遭い、「ハッキングされた」と叫ぶ。 QuickTimeのゼロデイの脆弱性を悪用し、Second Life通貨のリンデンドルを「強奪」することが可能だとして、セキュリティ研究者が情報を公開した。Second Lifeで動画を有効にしているユーザーが、攻撃者の所有地に足を踏み入れると被害に遭うという。 情報を公開したのはIndependent Security Evaluatorsの主席セキュリティアナリスト、チャーリー・ミラー氏ら2人の研究者。サイトに掲載された情報によると、Second Lifeではユーザーがオブジェクトにメディアファイルを組み込むことが可能で、動画処理はすべてQuickTimeを利用している。しかも、これらメディアは常に再生させておくことが可能。 この機能を悪用してSe
Second Lifeにパスワード流出の脆弱性 アバター乗っ取りの恐れも
ユーザーが不正なWebページを訪れるとログイン情報が盗まれ、自分のアバターを乗っ取られてしまう恐れもある。 3D仮想空間「Second Life」に、ユーザーのパスワードなどを盗むことができてしまう脆弱性が見つかった。セキュリティ各社のリスク評価はそれほど高くないが、ログイン情報が盗まれれば、Second Lifeのアバターを乗っ取られてしまう恐れもある。 仏FrSIRTのアドバイザリーによると、この脆弱性は、アプリケーションをインストールする過程で登録される「secondlife://」URIハンドラの設計ミスに起因する。攻撃者が不正なiframeを仕掛けたWebページをユーザーに閲覧させることにより、ユーザーネームとパスワードを盗み出すことが可能になる。 問題を発見したハッカー組織「GNUCITIZEN」は、不正なWebページを使ってログイン情報を盗み出す手順をサイト上で公開。問題の悪
Second Life人気でマルウェアも仮想社会に注目
McAfeeによると、MMORPGやソーシャルネットワーキングなどのコミュニティーサイトを狙ったマルウェアが急増している。 Second Lifeなどの仮想世界に注目が集まる中、オンラインゲームなどのパスワード盗み出しを目的としたマルウェアがかつてないペースで増加していると、セキュリティソフトメーカーのMcAfeeが報告した。 McAfeeによると、パスワードを盗み出したりキー入力を記録したりするマルウェアは増加の一途にあり、2004年1月から2006年5月にかけて250％増加。その後も増え続けて、2007年6月末の時点ではこの種のマルウェアが3万5000件近くに達し、2008年初頭までに4万5000件に達する勢いだという。 こうしたマルウェアは金融機関などのパスワードを狙ったものが大半を占めていたが、MMORPGやソーシャルネットワーキングなどのコミュニティーサイトを標的とするものも急浮
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
「Second Life」に脆弱性、ユーザー名とパスワードが盗まれる恐れ
