>>2005年11月18日IEとOperaでステータスバーを偽装IEやOperaで、ステータスバーに表示される画像のリンク先アドレスが偽装されるという脆弱性が発見されました。ポイントは、Script(プログラム)等による偽装ではないため、JavaScriptをオフにしてるから偽装に対して安全と思うと失敗する点です。Pro)ネットでリンクが書いてある場合、安全そうかどうか、リンクにカーソルをあわせてステータスバーに出てくるリンク先アドレスを確認します。大体の人は何気なくされていると思います。ゼロやオーのように微妙に違う等があるので判断しづらく、一つの判断基準でしかありませんけど。JavaScriptによりステータスバーにメッセージを表示するというのはメジャーな表示技法です。これは普通に使われる事で、これ自体は問題はありません。メッセージを表示するという事は、URLを表示出来るという事で、リンク先のアドレスをこのJavaScriptによるメッセージ表示で偽装出来るという問題がありました。これは結構メジャーな詐欺の手口なので、JavaScriptをオフにして確認するという人も多いんじゃないでしょうか?私もそのようにすれば大丈夫と思ったのですが、今回のは問題はFormタグと画像を使う事により、JavaScript等がオフでもリンク先アドレスを偽装出来るという事です。最近はスタイルよくするために、ボタンなどは画像が多いですよね。JavaScriptは消しても画像が消しづらいという背景があります。そのため、今回はスッカリ騙される可能性があります。ちなみに、Formタグとは入力フォームを指定する記号です。このForm開始タグとForm終了タグの間にあるテキスト欄等にある入力した内容をサーバに送信します。対処方法は、現在の所は無いようです。直接の被害はないため対応は鈍いかも知れません。詐欺のサイトに飛ばされる可能性はありますし、飛んだ先にウイルスが仕込まれている可能性だってありますので注意は必要ですよね。自衛策として、ショッピングサイトや銀行サイトなどには直接お気に入りなどから移動する、リンク先の右クリックからショートカットのコピーなどで、URLをコピーしてアドレスバーに貼り付けて、内容を確認してから移動するなどです。ちなみに、私は普段はSleipnirで見ており、ちょっと怪しげなリンクはリンクをコピーしてOperaで確認しています。起動が早い、メモリ少ない、ActiveXに対応してないのでスパイウェアなどにも強い、セキュリティも比較的いいと、言う事無しです。それで、画像、JavaScript、Flash、Cokie、リファラー(リンク元を通知)等、全てをオフにして使っています。そこまですると、悪質なサイトに対してもだいぶ強いので、これで確認するんですね。安全そうならSleipnirで見に行く、と(笑)それにしても、こういう注意をちょこちょこと書いていますが、新しい手口をみる度に、ある意味、感心させられます。ウィルス・セキュリティこの記事へのコメントこんばんはコメント有難うございます。「デスクトップ検索は、MSNとGoogle、一長一短」というところ共感しました。私は、IEにタブが付いたことで喜んでしまいました。思った以上に、デスクトップ検索機能に差がありますよね!Yahoo!のは日本語不可なので、試してすぐに消しちゃいました。[必須入力]※半角英数字のみのコメントは投稿できません。Googleボタンについてクリックで救える命がある。説明Seesaaブログ×この広告は180日以上新しい記事の投稿がないブログに表示されております。