セキュリティ名前やメールアドレス・住所などを自動的に入力してくれる「オートフィル機能」を使うと個人情報がこっそり盗まれる危険性ありブラウザのテキストボックスに文字を入力すると、登録されている情報をナビゲートしたり自動入力したりできる「Autofill(オートフィル)」機能は、煩わしい入力作業を大幅に省略できるので非常に便利です。オートフィル機能をONにしておくと、極めて単純な手法を使って簡単に住所や電話番号などの個人情報をぶっこ抜くフィッシング詐欺の餌食になってしまう危険性が指摘されています。Kuosmanen氏は、GitHubにオートフィル機能を悪用したフィッシング詐欺のサンプルプログラムを公開しています。このサンプルプログラムを試せば、オートフィル機能がどれほど危険なのかが一発で理解できます。download」をクリック。ZIP」をクリックして、ZIPファイルをデスクトップなど好きな場所に保存します。ダウンロードしたZIPファイルを「Explzh」などで解凍して、フォルダ内にある「index.html」を実行して、ブラウザを開きます。Chromeに指定した状態でプログラムを開いています。すると、個人情報をこっそり抜くフィッシング詐欺に見立てたページが表示されました。ある「Name(名前)」と「Email(メールアドレス)」を入力して送信する登録ページのようです。「Name」に「yama」まで入力すると、オートフィル機能で登録されている名前の情報がナビゲート表示されました。tarou」をクリックすると......「Name」と「Email」に自動的に入力されました。オートフィル機能はとても便利です。あとは「Submit」をクリックすれば、情報送信完了です。Chromeデベロッパーツール(検証モード)を使ってフォームデータを確認すると、名前・メールアドレス以外に住所、所属などの登録情報まで送信しようとしていることが分かります。このページの仕組みは非常にシンプルで、実は画面外に住所などの他の情報用に"見えない入力フォーム"が用意されており、そこにオートフィル機能を使って入力させているというもの。ユーザーからは名前・メールアドレス以外の他の情報が入力されているのを分からないようにしているだけという単純な手口です。この極めて単純な手法を使えば個人情報をこっそり収集することが可能です。このようなフィッシング詐欺の被害を防ぐには、オートフィル機能をOFFにするしかなさそうです。Chromeでオートフィル機能をOFFにするには「設定」→「パスワードとフォーム」にある、「ワンクリックでのウェブフォームの自動入力を有効にする」のチェックを外せばOKです。海上保安庁1(ミラー)富士急ハイランド新絶叫マシーン「高飛車」に乗ってみたネタのタレコミその他のお問い合わせ広告掲載についてGIGAZINEについて。