(が責任は取れないのでクリックはしないに越したことはないだろう)。リンク先のページが別の意味で危ない。そっくりのニセログインページである。まで偽物だから危ない。偽物のページでユーザを騙す悪意あるやり方をスプーフィング、と呼ぶ。スプーフィング自体は「なりすまし」という意味がある広義な言葉である。今回は後輩の研究の関係もあって似た文字を用いたスプーフィングの話を。似た文字、といっても色々ある。いうファイルを公開している。考える似た文字が挙げられている。これを見ると気が滅入ってくると思うので、似た文字の例をいかに上げてみよう。並べてみると以下のようになる。http://no1.comhttp://nol.comこんな釣り方である。作ってやればユーザは油断してユーザ名とパスワードを入力してしまう可能性が高い。いう物が流行りだしている。富士通のページに行けるのだ。これが新しい問題を引き起こしている。......という問題がある。日本人でもすぐにはわからないかもしれないしね。他の言語だったら余計にわからないしね。違いとかわからないよね!スプーフィングの登場背景に私は「単純なスクリプトを使ったトラップは対策がなされているから」と考える。単純な悪意あるプログラムを用いたパスワード等の盗み出しはすでにブラウザやセキュリティソフトで対応がなされているケースが多い。見た目で騙すのはまだ対策が進んでいない。おけるスプーフィングとて、何が間違いやすいのかをどうやって決めるのか。ものは存在するらしい。ヘブライ文字の文脈で急にキリル文字が出てくるなど、変だな、と思ったら注意をうながしてくれる。いう機能がブラウザ標準で実装されてくると良いのかもしれないが......ちなみに、最近のブラウザはドメイン名を着色表示してくれるといった機能を搭載している。|コメントname:email:url:comments:Cookieに登録トラックバックトラックバック機能は終了しました。