ZDNet Japan Brand Site:
ZDNet Japan
builder
ブログ » グーグリングGoogle

「Gmail」の脆弱性、「Defcon」で暴露される

   2007年8月7日

　「Gmail」に特有の脆弱性というわけではなく、ネットワークの外側からでは悪用するのも難しいが、Robert Graham氏が「Defcon」で行ったGmailのセッションハイジャック攻撃のデモンストレーションでは、攻撃者がネットワークトラフィックを盗聴し、クッキーを盗むことで、ユーザーアカウントが乗っ取られる可能性が示された。デモでは、George Ou氏がハイジャック用に作成した電子メールアドレスが利用されたが、乗っ取られるまではあっという間だった。攻撃者はクリックして進めていくインターフェースから同アカウントにアクセスし、メッセージを送って、わずか数秒で乗っ取りを成功させたのである。

　今回のデモでは、安全でないネットワークトラフィックが、いかに簡単にごく単純なセッションハイジャックを引き起こすかが発表された。Gmailアカウントを自分と同じネットワーク内にいる第三者に乗っ取られないようにする1つの方法は、SSLバージョンを使用することだという。ただし、認証にクッキーを多用しているウェブサイトはそれでもまだ危険だと、Graham氏は警告した。

　「Greasemonkey」をインストールしていない、あるいはいまだに「Internet Explorer」を使用している場合は、「https://www.gmail.com」と入力して電子メールをチェックするようにしよう。これで、ネットワークを盗聴している者の目からGmailアカウントを守ることができる。「Firefox」のユーザーは、ここからGreasemonkeyのスクリプトを入手してインストールし、セッションが常に「安全モード」で行われるようにしておこう。

（Garett Rogers）

原文へ

※このエントリはZDNetブロガーにより投稿されたものです。朝日インタラクティブ および ZDNet編集部の見解・意向を示すものではありません。

記事の感想やご意見をコメントでお寄せください
ニックネーム
コメント
画像認証
※左側に表示されている英数字を入力してください。
投稿されたコメントはサービス利用規約に従って取り扱われます。

「グーグリングGoogle」 のバックナンバー

ホワイトペーパー

もっと見る »

もっと見る »

もっと見る »

http://japan.zdnet.com/blog/google/2007/08/07/entry_27015429/
「Gmail」の脆弱性、「Defcon」で暴露される

Intel Video Series

sponsored by Intel

新着企業動向

話題のタグ

ZDNet Japan ニューズレター

企業情報システムの選択、導入、運用管理に役立つ情報を毎朝メール配信します。

ニューズレターの登録・登録情報変更　»