notation)という技術を悪用する攻撃のこと。4627」に仕様が記述されており、JavaScriptを使って簡単にデータを扱うことができるため、Ajaxを用いたWebアプリケーション(ブラウザー上で動作するアプリケーション)環境でのデータ送受信によく利用されている。攻撃者はユーザーのWebブラウザーを経由して、ユーザーになりすますことで、Webサーバー上の機密情報を盗み出すのがJSONハイジャックの概要である。代表的な手口としては、攻撃者が、フィッシングメールを送りつけ、ユーザーを悪意あるWebサイトに誘導する。悪意のあるWebサイトには特定のサイトを標的としたスクリプトが仕込まれている。標的とされたサイトにユーザーがログインしている状態で、この悪意のあるWebサイトを閲覧した場合、ブラウザを経由して当該サイト上にあるユーザーのJSONデータが攻撃者に盗み出されてしまう。JSONハイジャックを防止するためには、Webアプリケーション開発者側のセキュリティ対策が重要である。ユーザー側の対策としては、個人情報などを預けてある重要なサイトにログインしている間は他のWebページを見に行かないことや、そのようなサイトにログインしたあとは確実にログアウトすることが必要である。送信元に覚えのないメールに含まれるリンクはクリックしないなど、メールの取り扱いは慎重に行うことも重要である。Twitter!最新情報やユミコの日常が見えるかも?Facebook公式ページFacebookページのいいね!ボタンを押すと情報セキュリティブログの最新情報がウォールに表示されます。関してご意見・ご感想サイトマップRSSスマートフォンサイトに切り替える2010年9月30日以前に公開されたコンテンツについては、本文中の社名は当時のもの(日立システムアンドサービス)となっております。