いった世界中で使われているブラウザに、フィッシングに利用される可能性のある脆弱性が発見されました。問題の概要は以下の通りです。表示されたWページからダイアログボックス(ポップアップ画面)が出現したように見える。(実際にはダイアログは、リンク元の悪意のあるWebサイトが表示)リンクをクリックすると同時に、ポップアップ画面を出すようなプログラム(JavaScript)が仕掛けられているんですね。そのダイアログ画面には、誰が表示しているかの身元を示すものが何もないために、まるで今参照しているサイトが出しているかのように見えるわけです。この問題を報告した、デンマークのSecuniaでは、この脆弱性のテスト用のページを作ってくれているので、以下でぜひ試してみてください。Link」をクリックすると、脆弱性のあるブラウザであれば、Googleのサイトが表示されると同時にダイアログボックスが表示されると思います。仮に表示されなければ、そのブラウザには脆弱性はありません。ちなみに、この脆弱性、今のところOperaのバージョン8.01と、iCabのVersion3.0ベータ版でしか対応していません。ExplorerやMozilla、FireFoxを利用している場合はこの脆弱性を利用したフィッシングにひっかかる可能性があるということです。この脆弱性を利用したフィッシングの対処方法なんですが、JavaScriptの知識のある人だったらソースを読めばわかると思います。いちいちソースを表示してられないですし、JavaScriptの知識のない人にはさっぱりわからないと思います。8.01を利用するしか手はないです。普段ダイアログボックスを表示しないサイトでは、入力ダイアログが表示されても入力しないことですね。そのような場合は、直接URLを入力して同じ現象が起こるかどうかを確かめてください。管理人オススメトレーニング現役のプロがパーソナルメンターとして受講生に1人ずつ付いて、しかも自宅でプログラミングやアプリ開発を学ぶことができるトレーニングです。Meセキュリティベンダーで働くエンジニアです。難しいセキュリティの話題をわかりやすく解説していきたいです。