リンクを作る時の target="_blank" の危険性 - 隙あらば寝る
html で リンクを新しいタブ(やウィンドウ)で開かせたい場合、target="_blank" を指定するが、 この使い方には落とし穴があるらしい。 www.jitbit.com リンクを開いた先の javascript から、開いた元のページを操作できてしまうとのこと。 気になったので確認してみた。 悪用のパターン insecure.html が最初に開くページで、ここに target="_blank" なリンクがある。 このリンクを押すと new_window.html を新しいタブで開く。 この new_window.html に javascript が仕込まれており、元ページを操作されるという話。 具体的には window.opener.location="./evil.html" と実行すると、元タブは evil.html に遷移する。 実際試してみたのが ここ。 リンクを開
Amazonをかたるフィッシングメールに注意。ひっかからないようにする方法は - 攻めは飛車角銀桂守りは金銀三枚
どうやらまた流行ってるみたいですね。 Amazonをかたり「アカウントのロックを解除する」、フィッシングメールに注意。 https://headlines.yahoo.co.jp/hl?a=20170821-00000039-impress-sciheadlines.yahoo.co.jp 基本的に引っかからないようにするには、手間かもしれませんが、メールで来たURLをクリックするのではなく、自分でAmazonのサイトへアクセスすることです。 そうすれば、フィッシングサイトにつながることもないですし、確実にAmazonの本物ページでしょうから、そこで本当にログインしてみれば、本当にアカウントがロックされているかどうか、わかります。 たぶん、メールのURLをクリックしないクセをつければ、かなりの確率でフィッシングサイト詐欺からは逃れられるのではないでしょうか、と思う今日この頃。
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
某美大の池でダイナマイトフィッシングをしていたら教授に見つかって逃走したが、鬼デッサン力の似顔絵で全員捕まった事案について
