第5回 次の狙いはWebアプリセキュリティが強化されたWindows Vistaの登場により，ボット問題は沈静化に向かうだろう。その一方で，JavaScriptを使ったWebブラウザへの攻撃が急増している。「業務のすべてをWebブラウザで提供する」という流れの中で，大きな脅威になりそうだ。 JavaScript攻撃の狙いはボットと同じ 攻撃者がJavaScriptで狙うのはボット同様，金銭にかかわる情報である。最も価値があるのは，クレジットカード番号と，銀行サイトへのアクセス権をもたらすIDとパスワードである。これらの機密情報を盗むために，Webメールや社員向けWebサーバーがターゲットとなる。 情報を盗むために使われる典型的な手法として，クッキーの横取りがある。その手法とは，Webブラウザに「横取り用のJavaScript」を送り込むというもの。具体的には，（1）クッキーを読み出す，（2）このクッキーを攻撃者の管理下
