クリックジャッキング：研究者が複数のブラウザに対する新たな脅威について警告
文：Ryan Naraine（Special to ZDNet.com） 翻訳校正：石橋啓一郎 2008-09-27 10:55 セキュリティ研究者が、すべての主要なデスクトッププラットフォームに影響のある、新たな恐ろしいブラウザに対する脅威に対する警告を発している。その対象となるのは、Microsoft Internet Explorer、Mozilla Firefox、Apple Safari、Opera、そしてAdobe Flashだ。 この脅威は「クリックジャッキング」と呼ばれるもので、OWASP NYC AppSec 2008カンファレンスで議論されるはずだったものだが、Adobeやその他の影響を受けるベンダーの要望で、包括的な修正が準備されるまではこの話題を公にすることが取りやめられていたものだ。 これを発見したのは、Robert Hansen氏とJeremiah Grossm
グーグル、Google Chromeのアドレスバー「Omnibox」に入力されたユーザー情報を収集
Googleの新しいブラウザ「Google Chrome」のオートサジェスト機能には、ただユーザーに（インターネット上の）訪問先をサポート通知する以上のことが関係している。Googleにとっては、人々がインターネット上で、検索以外にも何を行っているのか、豊富な情報入手の機会となるのだ。 ユーザーがChromeのオートサジェスト機能をオンにし、デフォルトの検索プロバイダーにGoogleを指定しておくと、Googleは、たとえユーザーが実際に入力URLのサイトへ移動しなくても、ブラウザの「Omnibox」に入力された、あらゆる情報を取得することが可能になる。 その上、Googleは、サジェストを提供した後も、いくらかのデータは保持しておく意図を明確にしている。あるGoogleの関係者は、CNET Newsに対して、こうしたデータの約2％を、データが入力されたコンピュータのインターネットプロトコ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
