Tポイントツールバーを導入するとSSL通信の履歴までもが盗聴可能になる
twitterなどでTポイントツールバーの利用規約が話題になっています。このエントリでは、Tポイントツールバーを実際に導入して気づいた点を報告します。結論として、当該ツールバーを導入すると、利用者のアクセス履歴（SSL含む）が平文で送信され、盗聴可能な状態になります。 追記(2012/08/10 20:10) たくさんの方に読んでいただき、ありがとうございます。一部に誤解があるようですが、ツールバーが送信している内容はURLだけで、Cookieやレスポンスまでも送信しているわけではありません。URLを送信するだけでも、以下に示す危険性があるということです。 追記終わり 追記(2012/08/13 23:50) ポイントツールバーにバージョンアップがあり、WEB閲覧履歴の送信がSSL通信に変更されました。従って、WEB閲覧履歴が盗聴可能な状況は回避されました。本日22:50頃確認しました。
ウィンドウズ２０００期限切れ、１５万台に脅威（読売新聞） - Yahoo!ニュース
１３日（米国時間）に１０年間のサポート期間が終了した米マイクロソフト社のＯＳ「ウィンドウズ２０００」が、自治体や国内企業のコンピューター１５万台以上で使われていることが１９日、分かった。 サポートが切れると、無防備な状態でサイバー攻撃にさらされることになるが、予算不足を理由に使い続ける自治体も多く、住民情報の漏えいの危険性もある。７年前には、サポート切れのＯＳが攻撃されて大量の被害が出ており、関係者は新たな「ＯＳ２０１０年問題」に神経をとがらせている。 「とうとうこの日を迎えてしまった」。首都圏の人口約３万人の市でシステムを担当する職員は焦りの表情を浮かべた。市役所には、職員用の端末が約４００台あり、うち６０台は「２０００」のまま。新しいＯＳを載せた端末に買い替えるには１台１５万円かかり、「早く交換したいが予算がつかない。ＩＴ関係は一番後回し」と嘆く。「サイバー攻撃にさらされないように
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ソフトバンク端末100機種以上にJavaScript関連の不具合
