Gmail利用者の連絡先と着信メールを盗む概念実証プログラムを作成した。Gatford氏は次のように話す。「この方法を使えばすべての着信メールを転送することができる。今回は概念実証という位置づけだが、これによりこの脆弱性が悪用される可能性があることが示された」Gatford氏の説明によると、攻撃者はクロスサイトスクリプティングの脆弱性を利用し、Gmailアカウント利用者がログインし悪意あるリンクをクリックした際にGmailアカウントを攻撃できるという。その瞬間から、攻撃者はGmailのセッションクッキーを掌握し、そのアカウントのすべてのメッセージをほかのメールアカウントに転送できるようになる。「Googleが改修する前にこの脆弱性を突かれれば、あるいは、今回公開される前にこの脆弱性を知っていた者がいれば、Gmailの利用者は大きな損害を被る可能性がある」(Gatford氏)Googleはクッキーを2年間保存するポリシーをとっているが、これが問題を大きくしている。一般利用者に対するリスクは明らかだが、影響は多くの企業にも及ぶ可能性があると同氏は指摘する。社内から個人宛の電子メールをフィルタリングしていない企業があるからだ。Turner氏は「プライベートのアカウントを使って仕事の情報を保存する人がいる。実際、私が勤めていたある企業では、そうすることが暗黙に奨励されていた。いうのは、当時のメールサーバーは信頼できなかったからだ。したやり方が最善でないことは確かだ」と話す。「理想的には、企業は公と私の間の線を明確に引き、社内データをそこから外には持ち出さないようにと指示すべきだ。社内に、GmailやFacebookなど多様な通信手段を使って互いに情報を共有するジェネレーションYを抱えているのが現実だ」この脆弱性の回避策の1つは、JavaScriptを無効にしたFirefoxでGmailを使うことだ。これによって、人気ウェブサイトの多くのコンポーネントについてアクセスが制限されるが、この潜在的脅威からは保護される。Networks発のニュースを編集部が日本向けに編集したものです。JapanTetsudo.com当サイトは最新ブラウザでの閲覧を推奨します。広告について当サイトは最新ブラウザでの閲覧を推奨します。permission.このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。