インターネット日和インターネット日和ネットでみつけた記事についてのあれこれ等など。(ITmedia/CNET)こういうのが警告出てます。Rapt.がテストに含まれてないので試してみたところ、どうもアヤシイ。Rapt.は両方影響受けるように見えます(私の誤解の可能性もあるので念の為←と書きましたが、RAPT氏のほうでも確認できたとのこと)。Secunia.の実験ページを使った確認手順を書きます。Testにアクセスします。Tab」で新しいウィンドウ(タブ)を開きます。リンク先はシティバンクのページです。右クリックかSHFTの同時押しで新ウィンドウで開き、実験ページのタブは閉じずに、シティバンクのアドレスのタブをアクティブにして少し待ちます。テキストボックスがポップアップするので文字を入力。ここでアクティブになってるのはシティバンクのアドレスなので、ユーザーはシティバンクのサイトが表示したポップアップだと思ってテキストボックスに文字を入力、送信します。このダイアログは実際には、元のページ(Secunia.のページ)が表示したダイアログでシティバンクのものではないのです。ここで元のページ、Secunia.のページのタブをアクティブにして確認すると「2)Result」にシティバンクに送信した(と思い込まされた)はずのテキストが。Testにアクセスします。Tab」で新しいウィンドウ(タブ)を開きます。今回もシティバンクのサイトが開きますんで、実験ページのタブはそのままにして、シティバンクのタブをアクティブに。code.を入れるフォームがあるのでここに数字を入れてみます。数字を打ってるはずなのに画面にはなんにも出ないはずです。はてブラウザがおかしいんでしょうか...?そんなことはなく、実際には元のページ(Secunia.のページ)がデータを横取りしてるせいでシティバンクのフォームに文字が出てないだけで、Secunia.のページをアクティブにして見ると「2)Result」にシティバンクのフォームに入力したはずの数字が...。ちなみにこのウィンドウを開いたままにしているとウィンドウに関係なくフォーカスを奪われて正常なブラウズが不可能になるので、用事が終わったら閉じましょう。Rapt#51+IE6SP1/Win98でテストしましたが影響が出てるように見受けられます。私の誤解だといけないので、BBSのほうには書かず、Rapt氏に直接メールしておきますが。銀行などのサイトを使うときは、タブブラウザを使わないか、他のサイトは開かずに銀行サイトだけ表示させて取引したほうがいいでしょう。追記RAPT氏(作者)からメール返信。Q16でテストし、再現。(モノの性格上)根本的な対策は難しそうだが、なにか出来ないかやってみるとのこと。今公式ページ見たらここ、リンクされててちょっとビクリw(参考としてメールに付記したからですが)。考えたら公式サイトにちゃんとリンクしてなかったなとリンクを追記。一般的な「フィッシング詐欺」について面白い解説記事があったので貼っておきます。・目で見る「アドレスバー偽造型」フィッシング詐欺の手法(ITmedia)アドレスバーを上書き。確かに初心者は騙されるなこれ...と実感。IEをデフォルトで使ってない人にはあんま関係ない気もしますが。「Sleipnir.」ソースコード紛失で開発停止RAPTさんが「ソースをバックアップ」云々と書いてるのはこの関係ですな。リアルのセキュリティも大事です...。来る人かなり減りましたな。本文のほうにちょっと関連する新しい「懸念」が発表されてます。Watch)・主要Webブラウザにポップアップウィンドウ偽装の脆弱性、フィッシング詐欺につながるおそれ(ITmedia)JSを使って、ポップアップウィンドウを強制的に書き換える。基本的なノウハウや予防法としては、この記事の本文のものと一緒ですね。»コメントこの記事へのコメントは終了しました。元・チェス王者、フィッシャー氏。元・チェス王者、フィッシャー氏。るる☆女を語ってみました。(D.D.のたわごと)@niftyが提供する無料ブログはココログ!。