15時33分ツイート一覧note印刷メールテキストHTML電子書籍PDF保存テキスト電子書籍PDFクリップGoogleは「Android」版「Chrome」ブラウザのバグへのパッチをリリースした。攻撃者がこのバグを悪用すれば、ユーザーが実際に訪問しているウェブサイトとは別のサイトにアクセスしているように見せかけることが可能だった。Baloch氏によって2月に発見され、修正後の米国時間5月18日に発表された。ブラウザのアドレスバーの偽装を可能にするバグで、被害者はそれだけで詐欺目的の電子メールやテキストメッセージを信用し、ユーザー名とパスワードを入力してしまうことがある。このバグは4月前半と後半にパッチがリリースされた。Lollipop」だ。この不具合について詳しく伝えたRapid7はユーザーに対し、通信事業者か携帯端末メーカーに問い合わせてパッチの適用を受けているか確認するよう呼びかけている。Appleに関しては悪い知らせがあり、同社は「Safari」ブラウザに見つかった同様の不具合を緊急で修正しなければならない。5月17日には、「iPhone」「iPad」「Mac」向けSafariのアドレスバーの偽装を可能にする概念実証エクスプロイトが公開された。このエクスプロイトは決して完全なものではなく、Safariが正しいアドレスを表示しようとして、エクスプロイトコードと戦っている様子が明らかに見られる。Appleはすぐにはコメントを発表しておらず、同社がこのバグを認識しているかどうかは不明だ。米ZDNetはセキュリティ研究者に問い合わせたが、本記事執筆時点で回答を得られていない。Interactive発の記事を朝日インタラクティブが日本向けに編集したものです。JapanTetsudo.com当サイトは最新ブラウザでの閲覧を推奨します。広告について当サイトは最新ブラウザでの閲覧を推奨します。permission.このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。