Explorer」(IE)の脆弱性を発見した。これを悪用されると、PCからクッキーを盗み出され、パスワードのかかったウェブサイトにログインされるおそれがあるという。Valotta氏は「cookiejacking」というエクスプロイトについて、すべてのWindows上の全バージョンのIEにゼロデイ攻撃の脆弱性が見つかっており、ウェブサイトを問わずどんなクッキーも攻撃者にハイジャックされるおそれがあると述べている。Valotta氏はこの5月に、オランダのアムステルダムやスイスのセキュリティカンファレンスでデモを行った。クッキーを盗み出すにはユーザーにPC上でオブジェクトをドラッグアンドドロップさせる必要があることから、脆弱性の悪用にはソーシャルエンジニアリングが少し必要だと同氏は認めている。Reutersの記事によると、Valotta氏は「Facebook」のページ上にちょっとしたゲームを用意し、画面に表示される写真の女性を脱がすことを目的としてオブジェクトをドラッグアンドドロップさせたと説明している。この方法で、Facebookの認証情報をクッキー経由で簡単に奪えたという。Reutersの記事によれば、「Facebookでこのゲームを公開したところ、3日以内に80以上のクッキーがサーバに送られてきた。友達の数は150人だけなのだが」と、Valotta氏は話している。これに対しMicrosoftは、cookiejackingの現実世界における危険性はそれほど大きくないと見ている。Bryant氏は、CNETに送られてきた文書の中でこう説明している。「影響が生じるには、ユーザー側が悪意のあるサイトを訪問し、項目をクリックして画面上をドラッグする必要があり、また攻撃側は、ユーザーがすでにログインしているウェブサイトのクッキーに狙いを定めなければならない」と、Microsoftは言う。Interactive発の記事を朝日インタラクティブが日本向けに編集したものです。JapanTetsudo.com当サイトは最新ブラウザでの閲覧を推奨します。広告について当サイトは最新ブラウザでの閲覧を推奨します。permission.このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。