GmailのセッションIDを自動的に盗むツールが登場 | スラド セキュリティ
米ラスベガスで開催されたハッカーカンファレンスDefconで、GmailのセッションIDを自動的に盗むツールが発表された（hungry-hackers.com・本家記事）。 Gmailにアクセスする際にブラウザはクッキーを送信している。Gmail上の単なる画像にアクセスするだけでもクッキーは送られているのだが、Gmailはセッション情報をクッキーで管理しているため、悪意ある者がhttp://mail.google.comの画像をメールやウェブページに紛れ込ませることでセッションIDを得ることが可能である。一旦セッションIDを手に入れてしまえば、パスワード無しにログインすることが可能になる。 このツールは２週間後にリリースされる予定だが、Gmailには常にhttpsを利用する設定オプションが追加されているので、特に保護されていないワイヤレスネットワークからアクセスする際などは利用したほうがよ
GmailがIMAPをサポート。Webや複数PCとのメール未読・既読共有が可能に
Googleは、大容量Webメール「Gmail」で、新たにIMAPアクセスに対応した。IMAP対応クライアントソフトでGmailを受信できる。 これまでもGmailではPOP3によるメール受信機能を搭載していたが、GmailのPOP3受信では、一度受信したメールはWebのGmail上に残っていても別のPCでは受信できなかった。IMAPであればWeb上も含めて既読・未読情報を保持したまま複数のPCでメールが受信できるようになる。ただし、IMAPではメールをダウンロードしないため、インターネット接続していない状態では未読メールが閲覧できない。 GmailのIMAP対応はサーバーごと異なり、現状では一部のユーザーのみ設定画面にIMAPの項目が表示される。また、すでにIMAPに対応しているアカウントでも日本語表示ではIMAPの設定項目が表われず、現状では英語版に設定して利用する必要がある。
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
