08/09/27 18:01:44 1XigOywI0
なんでw3m無視したん?
3:名無しさん@九周年
08/09/27 18:01:59 kH2IkESF0
おら、わくわくしてきたぞ
4:名無しさん@九周年
08/09/27 18:02:32 33610osIO
3なら宝クジ300万円当たる
5:名無しさん@九周年
08/09/27 18:02:55 e9+HtxhW0
僕の肛門もセキュリティホールです。
6:名無しさん@九周年
08/09/27 18:02:57 FUYB/V0+O
どうせろと
7:名無しさん@九周年
08/09/27 18:03:26 6Prg+V1h0
>>1
3行で
8:名無しさん@九周年
08/09/27 18:03:41 eGwrkHb3O
問題はなに
9:名無しさん@九周年
08/09/27 18:04:04 8wV9Dpld0
おいそれよりウィルスバスターの最新版がパソコンに
及ぼす影響を何とかしろ
10:名無しさん@九周年
08/09/27 18:04:05 iT3NHV4fQ
早く踏みたいな
11:名無しさん@九周年
08/09/27 18:04:59 alB/rgh30
「同意する」ボタンや「購入」ボタンが、自動的にクリックされかねないということか?
12:名無しさん@九周年
08/09/27 18:05:01 f1yY6tTs0
ようするに
俺が知らない間に荒らしてても俺の所為じゃない?
13:名無しさん@九周年
08/09/27 18:05:07 Iituu2wr0
NCSA Mosaic 使いの俺には関係ないな
14:名無しさん@九周年
08/09/27 18:05:28 SaFzq/W00
専ブラはおkってことか
15:名無しさん@九周年
08/09/27 18:05:59 irCx5y8q0
Lynxって何だ。山猫か
アッシュ・リンクスか
16:名無しさん@九周年
08/09/27 18:06:07 NqXU70IW0
lynxってこんなのかよ・・・。インターネットオワタ
URLリンク(ja.wikipedia.org)
17:PPPpf546.hyogo-ip.dti.ne.jp
08/09/27 18:06:43 tI68tgJj0
何か都市伝説っぽいな.
18:名無しさん@九周年
08/09/27 18:07:02 OlKp7QvU0
>>6
ブラウザにコード読ませる前に遮断するしかないな
いかにフィルターの精度を高めるかが鍵になる
19:名無しさん@九周年
08/09/27 18:07:39 o3ZyFNDj0
>>13
テキストブラウザ以外全部アウトっぽいからダメなんじゃね?
20:名無しさん@九周年
08/09/27 18:07:49 SIOFqhdN0
>この問題は、lynxなどを除いて、ほぼすべてのブラウザに影響がある
URLリンク(upload.wikimedia.org)
LYNX最強!ィヤフー!
21:名無しさん@九周年
08/09/27 18:08:02 oJmNkdKD0
広告踏ませるぐらいしか思いつかないんだが
22:名無しさん@九周年
08/09/27 18:08:13 iLYFmizJ0
w3mは?
23:名無しさん@九周年
08/09/27 18:08:18 yHe7DvGci
これは酷いインターネッツですね
24:名無しさん@九周年
08/09/27 18:08:26 ZudFe4M10
クリッククリックジャッキング!
25:名無しさん@九周年
08/09/27 18:08:37 2NBGtzN60
デマウイルス乙
26:名無しさん@九周年
08/09/27 18:09:37 dGKzE8dE0
どのブラウザ使っても同じならもう気にしてもしょうがなくね?(´・ω・`)
27:名無しさん@九周年
08/09/27 18:09:59 Iituu2wr0
ウィンドウシステムレベルの問題だったりして
28:名無しさん@九周年
08/09/27 18:10:13 p29wMDQK0
>>5
ブラックホール
29:名無しさん@九周年
08/09/27 18:10:28 SaFzq/W00
そもそも実際被害にあった人はいるのか?
30:名無しさん@九周年
08/09/27 18:10:40 SZXEa9Y20
き…脆弱性
31:名無しさん@九周年
08/09/27 18:10:50 saaXoL/F0
どういう仕組みなんだろうね?
よくわからない
32:名無しさん@九周年
08/09/27 18:10:59 iMTzVMrh0
よくわかんないけど
WebページのGUIにまったく反映させずバックグラウンドで
スクリプト実行用のプラグインを使わずにブラウザの内部コマンドを
自由に実行できるつーこと?
> ページ上のあらゆるリンク、ボタン、その他あらゆるものをユーザーには見せないままクリックする
分かりやすい例えのつもりっぽい↑が逆に分かりにくい元凶のような。。。
33:名無しさん@九周年
08/09/27 18:11:11 8XHp8w9pO
アスラン・カーレンリースか
34:名無しさん@九周年
08/09/27 18:11:27 Ia/osMut0
クリック操作くらい乗っ取られてもそのサイト内だけだろ
大したことねーじゃん
35:名無しさん@九周年
08/09/27 18:11:29 prdW55uq0
>>11
けど、個人情報が無い状態で、
それをクリックしても、分かるのはIPアドレスくらいだろ?
それよりもアクティブⅩとかの許諾ボタンも触れるなら、
そっちのが問題っぽい気がする
36:名無しさん@九周年
08/09/27 18:11:47 IiPPXqfh0
も…脆弱性
37:名無しさん@九周年
08/09/27 18:12:15 fZQ1VAoE0
いきなりHDDのデータが吹っ飛ぶの?
38:名無しさん@九周年
08/09/27 18:12:16 5UcYXLV60
よもや今頃になってLynx最強伝説が始まろうとは・・・
39:名無しさん@九周年
08/09/27 18:12:24 QLGCKNpI0
>>20
なつかしいいいいいいい!!!
存在忘れてたわ
40:名無しさん@九周年
08/09/27 18:12:27 Iituu2wr0
白地に白のリンク文字書いて、うっかり踏ませるとかいうツマラン事じゃないよな?
41:名無しさん@九周年
08/09/27 18:12:48 2ubEoBGK0
俺はインターネットなんてやったことないから関係ないよ
42:名無しさん@九周年
08/09/27 18:13:17 5nRJFEej0
予告.inにアクセスすると警視庁爆破予告スレをVIPに自動で立ち上げる
ってウイルスみたいなのがあったがそれか?
43:名無しさん@九周年
08/09/27 18:13:21 oFtJxt5i0
ネットオワタ
44:名無しさん@九周年
08/09/27 18:13:26 O3fF7lBL0
ここは怖いインターネッツですね
45:名無しさん@九周年
08/09/27 18:14:33 yHe7DvGci
おれの兄貴がインターネットの幹部だから
おれは大丈夫だよ
お前らザマァw
46:名無しさん@九周年
08/09/27 18:14:49 OlKp7QvU0
キーロガーとかインストールされたらどうすんだよ低脳どもが
47:名無しさん@九周年
08/09/27 18:15:01 YIheU4Qi0
マック派の多数派潰し工作の涙ぐましい努力もついにここまで来たか
48:名無しさん@九周年
08/09/27 18:15:24 63Tl/Axx0
で具体的にどんな被害が出るの?
オレ様秘蔵のエロ画像と動画が流出?
49:名無しさん@九周年
08/09/27 18:15:31 15zTAKF/0
>>6
専用ブラウザで2chだけ読んでればいい
50:名無しさん@九周年
08/09/27 18:15:56 AdPIi1Mw0
見た覚えが無いのにリンクが訪問済みの色に変わってることがたまにあるな
51:名無しさん@九周年
08/09/27 18:16:08 TkB28eh60
>>28
アーッw
52:名無しさん@九周年
08/09/27 18:16:21 FC9QxNBk0
ネットバンキングや株取引してる連中には怖いなw
53:名無しさん@九周年
08/09/27 18:16:37 fmBQecqP0
Lynx始まったな。
54:名無しさん@九周年
08/09/27 18:17:36 YIheU4Qi0
>>50
それダム板への誘導リンク
55:名無しさん@九周年
08/09/27 18:17:54 qMRj8TW20
>>15
バナナマン乙
56:名無しさん@九周年
08/09/27 18:18:19 k+ePQ3Rs0
Lynxか。X68K最強か?
57:名無しさん@九周年
08/09/27 18:18:39 M0jvqRDd0
クルックシャンクス?
58:名無しさん@九周年
08/09/27 18:18:57 Iituu2wr0
絶対安全なリンクをクリックしようとすると、ページが切り替わって
変なとこ踏ませるとか?
59:名無しさん@九周年
08/09/27 18:19:03 txl23YE70
リンクをクリックできるということは
なんか勝手にダウンロードさせたりとかもできるんじゃないかな
60:名無しさん@九周年
08/09/27 18:19:03 iMTzVMrh0
>>50
それ君の中にいるもう一人の君
61:名無しさん@九周年
08/09/27 18:19:09 TkB28eh60
超ミラクルスーパーハイパーブラウザ:Lynx
スレリンク(software板)
62:名無しさん@九周年
08/09/27 18:19:27 oCmrEw420
あー、なるほど、大体わかった
63:名無しさん@九周年
08/09/27 18:19:31 4d8grVuv0
>32
ああ、まったくわからん
↓これ
> ページ上のあらゆるリンク、ボタン、その他あらゆるものをユーザーには見せないままクリックする
64:名無しさん@九周年
08/09/27 18:19:38 FC9QxNBk0
安全なIE7に切り替えろってこった。
65:名無しさん@九周年
08/09/27 18:19:42 yvApOVl90
ブラウザつかわないで、
MSDOSの画面でコマンド打ち込んでインターネットってできるものなの。
66:名無しさん@九周年
08/09/27 18:20:03 4gDea3XCO
俺のOpenJaneもだめなん?
67:名無しさん@九周年
08/09/27 18:20:18 z4BEGRzv0
>>32が何を言ってるのかサッパリわからんあたしはもうLynxを使う以外ないかもしれんね
68:名無しさん@九周年
08/09/27 18:21:18 BFVWfO2Y0
バカだなお前らは
>ユーザーが悪意のあるウェブページを訪れると
って書いてあるじゃないか。ヘンなリンク踏んで知らないサイトとか行かなければ
いいだけだよ
逆に言うと本当に気をつけるなら覚えてないURLは一切踏めないってことだがな
69:名無しさん@九周年
08/09/27 18:21:20 1aar4BQd0
Windowsはスタンドアローンで使用し、ネットはKnoppixで繋げということか。
70:名無しさん@九周年
08/09/27 18:21:23 6VzG6msB0
>>16
コマンドラインから使えるんだぜ?
linuxとかでは結構便利
71:名無しさん@九周年
08/09/27 18:21:44 saaXoL/F0
Lynx for Win32 つかえばおk?
72:名無しさん@九周年
08/09/27 18:21:48 byvWT6Fe0
w3m使いやすいよ
73:名無しさん@九周年
08/09/27 18:21:56 MgdEPgim0
Konquerorは?
BBBは?
情報が足らんぞ。
74:名無しさん@九周年
08/09/27 18:22:12 prdW55uq0
簡単に言うと、危険なスクリプトやアクティブⅩが実行可能って事だろ?
どうしろって言うんだよ?
75:名無しさん@九周年
08/09/27 18:22:57 JXt5cblX0
>>9
ひでぇよな、結局CMOSクリアさせられたよ。
あれこそウィルスそのものじゃん。
76:名無しさん@九周年
08/09/27 18:23:01 vmnEoDEj0
俺operaだから大丈夫だ
77:名無しさん@九周年
08/09/27 18:23:17 oCmrEw420
>>74
今すぐケーブルを引っこ抜け
78:名無しさん@九周年
08/09/27 18:24:47 Saaub3V40
具体的な例がないからイメージしにくいな・・・わざとなのかな。
っつーかどんな被害が想定されんのか全くわからん。
79:名無しさん@九周年
08/09/27 18:25:09 xwH94isu0
対策不可能なセキュリティホールとか数学者が考えそうだな
80:名無しさん@九周年
08/09/27 18:25:13 oy7ry2xr0
>>当面の間は、唯一の対策はブラウザのスクリプト機能とプラグインを無効化することだ。
>>この情報では技術的な情報は伝わらないだろうが、これがわれわれに今できる最善のことだ。
このスクリプト機能ってJavaScriptじゃないの?
81:名無しさん@九周年
08/09/27 18:25:52 K3tFydPs0
この技術はロシアと中国がすごい研究してるね
実用化できれば1兆円規模の収益になるって話だね
82:名無しさん@九周年
08/09/27 18:25:51 /Vnvz0uB0
htmlのレンダリングの最中に任意のURIにリクエストヘッダ送信できちゃうとかそういう問題があるってこと?
83:名無しさん@九周年
08/09/27 18:26:14 keXbbYRv0
w3mはおkなのかそうでないのか明言してくれ
84:名無しさん@九周年
08/09/27 18:26:19 Pdrezlku0
Internet Explorerの最新版(version 8を含む)とFirefox 3がこの問題の影響を受けることを認めた。
Firefox2は大丈夫なん?
85:名無しさん@九周年
08/09/27 18:26:22 IjT8IUohP
これで飛ばすだけってことじゃないよな?まさか?
確かにLynxでは確認画面が出るが、他のブラウザは黙って飛んでしまう。
<meta http-equiv="refresh"content="0; url=ほげほげ
86:名無しさん@九周年
08/09/27 18:26:41 kJihdfap0
lynxに乗り換えようかな
87:名無しさん@九周年
08/09/27 18:26:43 E1nie4uM0
>>68
俺は行った事無いけど2chとかいう匿名掲示板のスレには
危険なサイトのURL貼られたりするらしいから危険じゃね?
専ブラもこれの影響あるのかこれ?
88:名無しさん@九周年
08/09/27 18:26:47 4FUANOgy0
なんか知らんがnortonが勝手にインストールされててひどい目に遭ってるんだけど・・
アンインストールした後もパソコンがおかしい
89:名無しさん@九周年
08/09/27 18:26:48 S3R/Qh5U0
Gekkoは?
90:名無しさん@九周年
08/09/27 18:27:19 kbkdgC/x0
googleのやつはダイジョブ?
91:名無しさん@九周年
08/09/27 18:27:53 IbAkZOX50
テキストブラウザ最強ということだな。
92:名無しさん@九周年
08/09/27 18:28:28 /ywwRXj60
エロサイトに仕掛けられまくりそうな悪寒
93:名無しさん@九周年
08/09/27 18:29:19 Saaub3V40
>>63
ページ上のあらゆるボタンっつーことは、そのページを作った「悪意のある製作者が」
その「悪意のあるボタン」を、勝手に押してしまうっつー?
ってか、そんなの、最初から押した状態で作ればいいんでね?みたいな。
ひょっとしてアレか。自分の作ったページの中に、「他所のサイトの」ボタンとか引用
して貼り付けといて、それ勝手に押させるみたいなことが出来るってか?
WebベースのメールとかSNSサイトとかで、パスワード設定されてても自動ログオンに
しておいたら「ログオン状態で出来る操作」が、悪意のある他人にされてしまう可能性
があるとかか?
わからんな。
94:名無しさん@九周年
08/09/27 18:30:14 Wt5LNEnf0
対策ないの・・・
95:名無しさん@九周年
08/09/27 18:30:53 JmITXdTcO
俺のカシオワープロにモジュラージャックがない!
これも感染の疑いがあるやもしれん
96:名無しさん@九周年
08/09/27 18:31:09 prdW55uq0
>>80
これは原文に書いてるけど、後略じゃなくて、
>>1にちゃんと載せないと、ページ上のリンクやボタンをクリックされて、
なにが問題なの?って思う人がほとんどだろ
記者の能力の低さに失望だね
この一文があれば、基本的にほぼ何でも出来るって、
ほとんどの人がすぐに分かるはずだからね
97:名無しさん@九周年
08/09/27 18:31:39 4SaMjZYt0
またLinux最強伝説か
98:名無しさん@九周年
08/09/27 18:31:40 BcyuK2vc0
Amaya 使いの俺はどうすれば?
っつーか、勝手にリンク踏んだとしてもその先のセキュリティがしっかりしてれば問題なさそうなんだが。
どうなんでしょ
99:名無しさん@九周年
08/09/27 18:32:12 lq8NTE5M0
元記事よく読んだら 攻撃にはDHTMLが必要で
>当面の間は、唯一の対策はブラウザのスクリプト機能とプラグインを無効化することだ。
なんだから JavaScriptおおいに関係ありじゃんかw
信頼できないサイトにアクセスするのに スクリプトonにしてるやつなんていないだろ
100:名無しさん@九周年
08/09/27 18:32:40 JQoiQRuW0
桂様のアレもこのキジャクセイがあるんだろうか?
101:名無しさん@九周年
08/09/27 18:32:50 zfFtBs/X0
lynxが除外されるという事はimgタグ関連だな
102:名無しさん@九周年
08/09/27 18:32:57 0rd28Sij0
>>16
むかし時々使ったなあ。
懐かしい。
103:名無しさん@九周年
08/09/27 18:33:01 tz6woldE0
>>1 GoogleChromeが無いけど…もしかして…
104:名無しさん@九周年
08/09/27 18:33:16 DafH6IdD0
おれの兄貴がインターネットの幹部だから
おれは大丈夫だよ
お前らザマァw
105:名無しさん@九周年
08/09/27 18:34:14 tm3kJOFE0
>>76
>>1
106:名無しさん@九周年
08/09/27 18:35:08 rq7uJjE10
セキュリティー対策に
アクティブXとJAVAスクリプトを動作しないようにしているのだがそれでも危険なの?
107:名無しさん@九周年
08/09/27 18:35:35 ErWNtIfT0
要は、プラグインかスクリプト機能にセキュリティホールが見つかったって話で、
その使い方の一つがクリックジャックなだけなんだろ?
だけど、実はただ単に refresh メタタグで飛ぶだけだったりしてな。
108:名無しさん@九周年
08/09/27 18:35:35 meQNDwuX0
マウスが悪いのか?
lynxでもエンターキーでリンクに飛ぶが
なんでそれなら安全なんだ?
109:名無しさん@九周年
08/09/27 18:35:38 KH5jb4Jf0
勝手に [同意します] ってこと?
最悪の場合、小汚いオッサンとのホモ契約をされてしまうかも?
110:名無しさん@九周年
08/09/27 18:36:03 76vDiWc00
他人のマシンを使えばおk
111:名無しさん@九周年
08/09/27 18:36:27 mT0CP9g20
Lynxを使っている男の人って
童貞のアニメお宅なんでしょ
112:名無しさん@九周年
08/09/27 18:36:52 vmnEoDEj0
悪意あるサイト行かなきゃいいだけじゃん俺大丈夫だ
113:名無しさん@九周年
08/09/27 18:37:06 6Ew0QGFq0
そうだったのか俺もうw3mやめてlynxにするわorz
114:名無しさん@九周年
08/09/27 18:37:16 LhPA7kTX0
>>103
(-人-) ナムナム・・
115:名無しさん@九周年
08/09/27 18:37:28 Bxx6QIW40
えー、マジで?
116:名無しさん@九周年
08/09/27 18:37:40 Giaa6lnB0
こういう事やるのは大抵DQN外人だから、外国サイトっぽいURL踏まなかったら余裕だな
117:名無しさん@九周年
08/09/27 18:37:42 JBzjc8pe0
>>106
>>1
118:名無しさん@九周年
08/09/27 18:37:53 o4zkN1Pk0
>>16
クローラは未だみんなこのレベル。
>>95
それ、腐ってますよ?
>>101
天才。ちょっと調べてくる!
>>103
クロームは Safari と同意だよ。
119:名無しさん@九周年
08/09/27 18:38:07 1XigOywI0
いやいや、元記事でも矛盾してんじゃん。
> この問題はJavaScriptとは関係がないため、JavaScriptをオフにしても問題は解決しない。
と書いておいて
> 当面の間は、唯一の対策はブラウザのスクリプト機能とプラグインを無効化することだ。
120:名無しさん@九周年
08/09/27 18:38:13 8wV9Dpld0
>>106
>JavaScriptをオフにしても問題は解決しない
だって
121:名無しさん@九周年
08/09/27 18:39:35 Y8UkzGm40
今北
どういう仕組みか分からんことには、
「またFUDか」扱いしかできんぞ(´・ω・`)
122:名無しさん@九周年
08/09/27 18:39:55 BcyuK2vc0
このクリックジャッキング自体には JavaScript が必要ない。
ただ、クリックジャッキングを利用し悪意のあるい JavaScript コードを実行させられてしまう可能性がある。
よって、当面の間は JavaScript とプラグイン機能をオフにしとけってことだろ。
123:名無しさん@九周年
08/09/27 18:40:00 UBYnOmEF0
履歴をしらべられてその人の特性とかわかりそうだな。
ピットが使いそうだ。
124:名無しさん@九周年
08/09/27 18:40:34 Nbdq5EZ00
OSX用Lynx
URLリンク(www.apple.com)
ちゃんとあるんだねえ
125:名無しさん@九周年
08/09/27 18:40:33 FS6QShQY0
>>85 のurlのとこにurlだけじゃなくて、パラメタつけとけば
getしたように(つまり、リンクをクリックするとか、method=get
のフォームでボタンをクリックしたように)偽装できるね。
これでページを次々につなげていけば、利用者の意志で複数ページ
を次々にナビゲーションしたようにみせかけられるな。
126:名無しさん@九周年
08/09/27 18:40:40 iMTzVMrh0
> Adobeやその他の影響を受けるベンダーの要望で、包括的な修正が準備されるまでは
> この話題を公にすることが取りやめられていた
今元ニュース読んできたら>>80が出てた
Adobeが隠蔽要望て酷くね?Flashとかセキュリティ的にブロックもんだろw
127:名無しさん@九周年
08/09/27 18:41:32 bsw7PCSu0
推測だがFlashのプラグインが元凶なんじゃないだろうか。
まず連絡とった会社がMicrosoftとAdobeということだし。
128:名無しさん@九周年
08/09/27 18:41:52 MhKYpwJ40
自動でスパイプログラムのダウンロード・実行が承諾されるならかなり危険じゃね?
129:名無しさん@九周年
08/09/27 18:42:08 fPpSMAOhO
Lynx以外であるw3mでも対象となると、imgかframeか。
とりあえずw3mのimgとframeの自動処理のオプションはoffにして情報収集といったところかね。
130:名無しさん@九周年
08/09/27 18:42:44 MGRHllYGO
>>104
>おれの兄貴がインターネットの幹部だから
インターネットの幹部ってなにモン?
インターネットって悪の秘密結社か?
131:名無しさん@九周年
08/09/27 18:42:50 iMTzVMrh0
> この情報では技術的な情報は伝わらないだろう
圧力があって技術的な情報は出せませんという情報w
132:名無しさん@九周年
08/09/27 18:42:54 plkA3cXnO
なにこれ…怖すぎ
133:名無しさん@九周年
08/09/27 18:43:15 XS7AvF3o0
パケットの構造に脆弱性があったりして
134:4PT ◆4PToQvwrUo
08/09/27 18:43:26 B0SbaNLaO
ドリームキャストの俺に隙はなかった
135:名無しさん@九周年
08/09/27 18:43:33 kWpYYKXb0
文字だけ表示でも駄目なの?
136:名無しさん@九周年
08/09/27 18:44:19 UBYnOmEF0
いやもうすでに使ってるとみるべきかw
記事がでるのは大抵使われた後だからな。
137:名無しさん@九周年
08/09/27 18:44:20 Io+TtTLNO
恩恵を受けるのはただ一人
そいつが犯人だ
138:全力男 ◆ypDK1/mZa2
08/09/27 18:45:04 o4zkN1Pk0
元記事に書いてあった
> この攻撃にはDHTMLを必要とする
ということは、アレとかアレですね。
なんだ、このお騒がせ記事はww
139:名無しさん@九周年
08/09/27 18:45:25 Z4fBn8bc0
スレタイ直せ
元記事より
lynx”など”を除いて、ほぼすべてのブラウザに影響がある。
140:名無しさん@九周年
08/09/27 18:45:40 q3TcUhvM0
一時期こういうテキストベース?なソフトがかっこいいと思って色々使ってたなぁw
ファイラやランチャは未だにそれを引きずってる
141:名無しさん@九周年
08/09/27 18:45:56 ebYkf8G10
クリキング(栗王)
デカクリともいふ
142:名無しさん@九周年
08/09/27 18:45:59 k+ePQ3Rs0
NetFrontもだめ?
143:名無しさん@九周年
08/09/27 18:46:06 phGZu1eR0
またLynx使い出すか
144:名無しさん@九周年
08/09/27 18:46:30 Y9ParXMP0
>>1
Lynx ってwww
Lynaxだろ、はよ削除しろや
145:名無しさん@九周年
08/09/27 18:47:55 fPpSMAOhO
flash程度なら、youtubeとかを例外にして、その他の全てのレスポンスをproxyで殺しているから、どうでもいい問題なんだがなぁ。
imgやframeだと一括防御が難しいので困ったことだ。
146:名無しさん@九周年
08/09/27 18:48:32 9XDeiiIz0
ほぼテキストブラウザーもきっと大丈夫
147:名無しさん@九周年
08/09/27 18:49:47 MgdEPgim0
>>144
>>144
>>144
>>144
>>144
148:名無しさん@九周年
08/09/27 18:51:41 OYJjdOno0
>>147
>>147
>>147
>>147
>>147
149:名無しさん@九周年
08/09/27 18:51:58 UjnDM/bn0
じゃ 新しいインターネットを作ればいいじゃん
150:名無しさん@九周年
08/09/27 18:52:05 fPpSMAOhO
>>138
てことはw3mの画像ありありで問題なし?
今日は帰宅してから設定変えるのを忘れないようにしようと気を付けていたのだが、そんなことは忘れて朝まで飲み歩いても許されるのか。
151:名無しさん@九周年
08/09/27 18:52:14 8wV9Dpld0
>>147-148
遊ぶなお前らw
152:名無しさん@九周年
08/09/27 18:52:17 saaXoL/F0
>>148
>>148
>>148
>>148
>>148
153:名無しさん@九周年
08/09/27 18:52:26 k+ePQ3Rs0
いやこれはやっぱ、
>>144
>>144
>>144
>>144
>>144
154:名無しさん@九周年
08/09/27 18:52:36 miaIQbag0
さっそくインスコしたけど画像でねーのか・・・
どうやってしこしこすんだお!
155:名無しさん@九周年
08/09/27 18:52:55 wogL2jPo0
Lynxを除くってことは、w3mは引っかかっちゃうのか。
emacsのw3-modeは?
156:名無しさん@九周年
08/09/27 18:54:07 JQoiQRuW0
>>104
「インターネッツ」が正しい。
157:名無しさん@九周年
08/09/27 18:55:34 saaXoL/F0
w3m for win32 ってないの?
158:名無しさん@九周年
08/09/27 18:55:53 ecRRAJbD0
もしかして、これってボディタグの中を1個のアンカータグで全部込むってことじゃないの?
表示されてHTMLページのどこをクリックしても悪意あるURLへ飛ばせる。
lynxだったら全ての文字がリンク状態になっているからこうなっていることがわかるとかいうオチだったりして
159:名無しさん@九周年
08/09/27 18:56:04 m4rcaxgiO
つまりCSSの問題てこと?
160:
08/09/27 18:56:09 kMJIYMhO0
え?frameがなんだって?
161:名無しさん@九周年
08/09/27 18:58:56 HECEo8MCO
>>152
>>152
>>152
>>152
>>152
162:名無しさん@九周年
08/09/27 18:59:09 4KYiHEvQ0
lynxハジマッタ\(^o^)/
163:名無しさん@九周年
08/09/27 18:59:30 wogL2jPo0
>>80
vbscriptとcobolscript
164:名無しさん@九周年
08/09/27 18:59:43 yraxVn8i0
脅威の内容は悪意のあるページにアクセスすると、ユーザがしならないうちに、
ブラウザに任意のURLを読み込ませる事ができるってことかな。
JavaScriptを使わず、ブラウザが動作する根本的な仕組みを利用するってことは
レンダリング絡みかな。
ほとんどのブラウザが影響を受ける一方、テキストブラウザが影響を受けないってことは、
画像とかスタイルシートとか、そっち方面かな。
ブラウザがMIME-TYPEなどから、コンテンツの内容を自動認識して
それに応じた動作をするあたりも影響してるのかも。
スクリプトやプラグインをOFFにしとけっていうのは、知らないうちに
知らないURLから悪意あるスクリプトやプラグイン読み込まされたときのため
ってことこか。
165:名無しさん@九周年
08/09/27 18:59:54 Y06/Oom+0
>>16
便利なのに……
166:名無しさん@九周年
08/09/27 18:59:56 iu0tm/du0
また .l l \ この問題の危険性 は //U ヽ___/
きじゃくせい \ 【緊急】 レベルです // U :::U:
か! (__) \ 早急に… / // ___ \ :::
(__) \∧∧∧∧ / | | | U ::::
(`Д´#) < き > .|U | | ::U:
_| ̄ ̄||_)_ < の じ > | ├―-┤ U.....::::
/旦|―||// /| .< 予 ゃ > ヽ .....:::::::::
─────< 感 く >─────
< _,ノ , 、ヽ、_ ノ< ! せ > ∬∬
(y○')`ヽ) ( ´(y○')< い > モロヨワセイかよ…___
⌒ / ヽ⌒. /∨∨∨∨\ ∧_∧ ||\
うわあ |~ ̄ ̄~.|ぁぁ/ぜいじゃく? \ ( ;´Д`) || |
ぁぁ| |||! i: |||! !|ぁ/どこの文盲だよ(プ\( つ/ ̄||/
ぁぁ| |||| !! !!||| :|/小学生からやり直せw \ヽ |二二二」
167:名無しさん@九周年
08/09/27 19:00:01 2NBGtzN60
中途半端な方法では被害を防げない。今すぐ粉々に破壊すべきだ。
168:名無しさん@九周年
08/09/27 19:00:13 1N/i7v810
こういうニュースが出るたびに思うけどなんで対策とれる前に公表するの?
こういうやり方があるからやってくださいと言ってるようなもんじゃないの?
169:名無しさん@九周年
08/09/27 19:00:43 fPpSMAOhO
>>158
それならlocationやframeやimgにURLを書けば済むんだよなぁ。
170:名無しさん@九周年
08/09/27 19:01:31 l2lndjkJ0
>>20
リンクスカワイソス
171:名無しさん@九周年
08/09/27 19:02:12 oy7ry2xr0
>>163
>>vbscriptとcobolscript
これってIEだけじゃなくて、FireFoxとかでも使えるスクリプト?
172:名無しさん@九周年
08/09/27 19:02:41 5KPy1hBC0
悪意のあるウェブページがあるのだったら、善意のあるウェブページがあってもいいと思うのに。
173:名無しさん@九周年
08/09/27 19:02:47 yraxVn8i0
ユーザが意識することなく、ブラウザが勝手に読み込むものといえば
フレームとかファビコンもそうか。結構色々あるな。
174:1000レスを目指す男
08/09/27 19:02:50 QJNnIsyb0
画面上のあらゆるボタンを表示しないようにしたらどうかな。
175:名無しさん@九周年
08/09/27 19:06:07 saaXoL/F0
>>172
例えばどういう?
176:名無しさん@九周年
08/09/27 19:08:06 kJihdfap0
Lynx for Win32
「気づいたら手遅れ」
そんな事態を避けるためにも
ぜひともリンクスに
レイヴンは時代遅れの遺物です
URLリンク(lynx-win32-pata.sourceforge.jp)
177:名無しさん@九周年
08/09/27 19:09:21 m4rcaxgiO
>>174
むしろこの脆弱性はそれに近いんじゃないかな?
リンクをリンクに見せずに表示して、知らないうちに悪意あるサイトへと飛ばされる・・みたいな。
178:名無しさん@九周年
08/09/27 19:09:33 Y06/Oom+0
>>168
セキュリティ関係で対策前に発表されるのは大体次のパターン。
セキュリティ専門家が脆弱性を発見 → 関連各組織に連絡 →
対策取るまで待ってください → 長時間放置 → 専門家ブチ切れて暴露
179:名無しさん@九周年
08/09/27 19:10:16 TkB28eh60
>>119
>例えばEbayはこの攻撃に弱い。なぜなら、この攻撃にはJavaScriptを必要としないが、
>ウェブページにJavaScriptを組み込むこともできるためだ。
180:名無しさん@九周年
08/09/27 19:10:54 o4zkN1Pk0
>>150
朝までおk
たぶん設定変えてもダメっぽ。うーんどうすりゃいいんだろうなぁ。
まぁ、そういうサイトが出てきたら一緒に人柱を待とうぜw
181:名無しさん@九周年
08/09/27 19:10:59 4YCdvaSV0
スレタイを見た瞬間にw3mが頭に浮かんだ。
同じ事思ってるやつが多くてちょっとびっくり。
182:名無しさん@九周年
08/09/27 19:12:25 Saaub3V40
>>175
アクセスすると、色んな有益な情報が得られるとか
183:名無しさん@九周年
08/09/27 19:12:38 Ys4rrlXS0
うーんと、
cromeが入ってないのは故意?
184:名無しさん@九周年
08/09/27 19:12:50 1XigOywI0
>>179
で?
スクリプト無効にすると解決するの?しないの?
185:名無しさん@九周年
08/09/27 19:13:24 o4zkN1Pk0
あ、普通のブラウザのことね<ダメっぽ。
186:名無しさん@九周年
08/09/27 19:13:37 8wV9Dpld0
>>172
…ユニセフ?
187:名無しさん@九周年
08/09/27 19:13:41 kZsfhXyp0
そういうサイト開いたら強制終了するようにしたらいいじゃん
188:名無しさん@九周年
08/09/27 19:13:53 TkB28eh60
>>182
まるでgoogllew
189:名無しさん@九周年
08/09/27 19:15:14 m1nye7T/P
グーグルのチャロメはだめなのけ
190:名無しさん@九周年
08/09/27 19:15:23 fPpSMAOhO
これってCSSでレイヤーをかぶせるんじゃねーの?
奥のレイヤーにはゲーム画面を置いて、手前のレイヤーには他人のサイト、例えばオークションサイトの何かの確定画面をiframeで突っ込んで、それを透明で表示させておくとか。
情報集まって対処できるまで、w3mオンリーにしておけば安心ってとこだな。
191:名無しさん@九周年
08/09/27 19:16:03 JWQ91cpeO
対策法が無いって恐いんだけど…。
要するに、知らないサイトや変なサイトに行かなきゃ大丈夫なんだよね…?
192:名無しさん@九周年
08/09/27 19:16:09 saaXoL/F0
>>182
google先生ですね。わかります
193:名無しさん@九周年
08/09/27 19:16:28 EiaBnvku0
バックグラウンドの色と文字や画像の色が同じで見えないところをクリックしてしまう
てこと?
194:名無しさん@九周年
08/09/27 19:16:55 Saaub3V40
>>190
ああ、だから「Flashのゲームなどが」云々書いてあるのか。
195:名無しさん@九周年
08/09/27 19:18:12 zIS1TzkqP
lynxおkっていうことで差別化したときに他のブラウザとの違いは画像の表示かな
imgタグのsrc属性に悪意あるURL仕込んどけば読みに行っちゃうよねっていう話では?
それを防ぐっていっても外部呼び出し禁止にされても困るんだけど
バナーとかの実装がめんどくさくなる
196:名無しさん@九周年
08/09/27 19:19:33 Y06/Oom+0
>>189
チャロメはすでに穴が発見されてるだろ。
これよか前に発見されてるから、悪意あるサイトもこれより多いはず。
197:名無しさん@九周年
08/09/27 19:20:04 JBzjc8pe0
>>178
長時間放置されて何故専門家がブチ切れるのかがわからんな。
>>184
「当面行える唯一の対策≠完全に防げる方法」
勘違いしないようにね。
スクリプトを無効にしておけば、少なくともJavaScript差し込まれて変なことされるようなことはない、ってだけ。
198:名無しさん@九周年
08/09/27 19:20:30 saaXoL/F0
>>195
画像表示が問題なのであれば
どのブラウザでも画像を表示しないようにしたら回避できるのでは?
199:名無しさん@九周年
08/09/27 19:21:29 ErWNtIfT0
こうしていらぬ推測をさせることで、新たな手段が余計に発明されていくのでした。
200:名無しさん@九周年
08/09/27 19:21:36 SZ9STzU00
スレタイだけ見てw3mスレになっていると予想
201:名無しさん@九周年
08/09/27 19:21:49 5os00cCU0
ぽまえらよほどLynxて名前が気に入ったんだなwww
正式名称で呼んでるやつ一人もいねーの
202:名無しさん@九周年
08/09/27 19:22:37 S3R/Qh5U0
つまりあれだ。
ブラウズせずに、ソースを講読しろと?
203:名無しさん@九周年
08/09/27 19:22:55 x3j3vstJ0
おまえら!lynx馬鹿にすんなよ!
あれ会社でネットするときは最高だぞ
204: ◆C.Hou68...
08/09/27 19:23:13 hcLb+cKC0
Operaも仲間に入れていただけて光栄です。
205:名無しさん@九周年
08/09/27 19:23:29 zkcicmil0
>>191
「運良くその仕掛けがされたサイトに行かなければ大丈夫」でしかない。
例えばXSS脆弱性があるサイトに仕込まれていたり
……これは>>190が言うようなCSSを使った攻撃であれば簡単にできる……
どうみても信頼できるサイトのURLなんだけどそっくりな別のURLだったり
実際に信頼できるサイトのドメインなんだけど、リダイレクトで別のサイトに
飛ばされたり……で、はっきり言って、仕掛けられたら防ぐ方法はない。
例えば、Yahoo!にだってXSS脆弱性はある。
音楽作品の紹介のフリをして貼られた仕掛けアリのURLなんかが
いっぱい出て来たら、全部避けるのは難しそうだ。
206:名無しさん@九周年
08/09/27 19:24:16 lq8NTE5M0
>>190
CSSってそんなことまできるの? あぶないね
CSSの透明にする機能だけブロックすればokなのかな
207:名無しさん@九周年
08/09/27 19:24:59 fPpSMAOhO
>>195
それは悪意あるサイトがUAに対して、指定するURLへのアクセスをさせるだけの話だな。
それは穴ではない。
クリックをジャックするってことは、さらにそこから進んで、指定されたページ(契約の確認ページ)に置かれるリンク先(契約の確定処理)へ、ブラウザーが保持するクッキーと共にアクセスさせるってことになる。
208:1000レスを目指す男
08/09/27 19:25:24 QJNnIsyb0
じゃあ、逆にボタンだらけにしてわけがわからなくしたらどうだろう。
209:名無しさん@九周年
08/09/27 19:26:46 fJG78Trv0
ブラウザを使わなければいいんじゃね?
210:名無しさん@九周年
08/09/27 19:27:03 rvje8/Sx0
img src=“危険なサイト” witdh=0 height=0
こうですか?わかりません><
211:名無しさん@九周年
08/09/27 19:28:20 ftlAIeWt0
えーと、よくわからないんだが、簡単に言うと
勝手にクリックされる
ってこと?
212:名無しさん@九周年
08/09/27 19:28:54 j5UnI4YW0
ついにAmayaの出番が来た?
213:sage
08/09/27 19:29:10 I6laduKZ0
【話題】Lynxを除くほぼ全てのブラウザが影響を受ける脅威の攻撃「クリックジャ. (p1 of 33)
無料アクセスカウンターofuda.cc「全世界カウント計画」
__________ 2ch検索
2ちゃんねる ■掲示板に戻る■ 全部 1- 最新50 [PR]萌え犬写真館も復活。[PR]
___________________________________________________________________________
【話題】Lynxを除くほぼ全てのブラウザが影響を受ける脅威の攻撃「クリックジャッキング」
1 : ◆SCHearTCPU @説教部屋に来なさい→胸のときめきφ ★:2008/09/27(土)
18:00:48 ID:???0 ?2BP(111)
セキュリティ研究者が、すべての主要なデスクトッププラットフォームに影響の
ある、新たな
恐ろしいブラウザに対する脅威に対する警告を発している。
その対象となるのは、Microsoft Internet Explorer、Mozilla Firefox、Apple
Safari、Opera、そしてAdobe Flashだ。
この脅
(通常リンク) [→] かリターンキーで選択
矢印キー: [↑][↓]で移動 [→]でリンクを辿る [←]で一つ戻る
[H]ヘルプ[o]設定[p]印刷[g]移動[m]メイン画面[q]終了 /=検索 [Delete]=履歴
214:名無しさん@九周年
08/09/27 19:29:25 whNTA1Co0
今日からlynxしか使わない
でさぁPDFのウィルスの件なんだけどね
mailto:でやるんだよね?
215:名無しさん@九周年
08/09/27 19:31:02 fPpSMAOhO
firefoxはCSSをoffにすることが容易だから、もしcss原因ならゼロデイ攻撃でもユーザーはゼロデイ対処できる。
adblockやjavascript規制アドオンみたいに、許可したサイト以外のcssを無効化できるアドオンがあればいいんだが。
216:名無しさん@九周年
08/09/27 19:31:03 6aq6bp/30
,j;;;;;j,. ---一、 ` ―--‐、_ l;;;;;;
{;;;;;;ゝ T辷iフ i f'辷jァ !i;;;;; Lynxでまともに表示されないサイトは糞
ヾ;;;ハ ノ .::!lリ;;r゛
`Z;i 〈.,_..,. ノ;;;;;;;;> そんなふうに考えていた時期が
,;ぇハ、 、_,.ー-、_',. ,f゛: Y;;f. 俺にもありました
~''戈ヽ `二´ r'´:::. `!
217:名無しさん@九周年
08/09/27 19:33:12 qMz558P/0
会社でほぼテキストブラウザ使ってるけど
管理者にはどこ見てるとか筒抜けなんだよな
今んところ何も言われないけど
いちいちそんな全員のチェックなんてしないか
218:1000レスを目指す男
08/09/27 19:35:35 QJNnIsyb0
ほんとにどうしたらいいか、誰か教えてよ。
マウス壊しちゃえばいいのかな。
壊しちゃうよ?
219:名無しさん@九周年
08/09/27 19:35:44 YXjuH1Cq0
>>175
あれだ、あれ
電車の中で女子高生がどうたらでクリック募金の
220:名無しさん@九周年
08/09/27 19:36:05 Y42TM70MO
んなサイト行かなきゃいい。
221:名無しさん@九周年
08/09/27 19:36:30 JBzjc8pe0
>>217
どこを見てるとか細かくは調査しないけど、2ちゃんねるとか大手掲示板へのアクセス回数をリスト化して上位陣見張ってたり
勤務中の私的アクセスを禁止してるとこなら時間別社外アクセス数を同様にリスト化して上位陣見張ってたりとか。
222:名無しさん@九周年
08/09/27 19:36:50 zfFtBs/X0
要するにCSRF攻撃の新しい効果的な手法が発見されたので
サイトじゃなくてブラウザで対応しろやゴルァと言っているだけ
223:名無しさん@九周年
08/09/27 19:55:15 TkB28eh60
ためしにできるだけプラグインを切ってみた。
ブラウザが軽いw
224:名無しさん@九周年
08/09/27 19:57:05 5xUx0h7Q0
これを危険だと言ってしまうとサーバーサイドプッシュプルとかも
危ないって事にならないか?
225:名無しさん@九周年
08/09/27 19:57:40 SeiVoRiX0
そういえば、踊る大捜査線 THE MOVIE で小泉今日子が lynx 使ってたな
URLリンク(www.hirax.net)
スーパーハカーぶりを強調しようとしたんだろうけど
画面をよく見ると User Mode が "Novice (初心者)" のままだったので
lynx User 達から m9(^Д^)プギャー されてたなぁ……
226:名無しさん@九周年
08/09/27 20:00:36 X+LFZ/ZX0
とリ合えず、社内はPROXYでimgを遮断すればいいのか?
227:名無しさん@九周年
08/09/27 20:02:11 ftlAIeWt0
つまるところ、例によってJavaScriptが悪いの?
何が原因なのか>>1がごちゃごちゃしててようわからん
228:名無しさん@九周年
08/09/27 20:05:36 zKuL/uPH0
脆弱性自体はjavascriptの脆弱性じゃないんだけど、
脆弱性を利用してjavascriptのまずいやつを実行できるからjavascript切っとけってことじゃない?
229:名無しさん@九周年
08/09/27 20:08:38 zfFtBs/X0
>>227
詳細が公開されてないんだからそりゃ判らないだろ
公表する予定だったんだがAdobeにお願いされたから発表はキャンセルされた
このことから致命的なのはFlash使ったときだけとわかる
大騒ぎするほどのことはなさそうだ
230:名無しさん@九周年
08/09/27 20:09:26 2JEzfHxN0
Mosaic は?
231:名無しさん@九周年
08/09/27 20:10:50 q3TcUhvM0
Hidemarnet Explorerは?
232:名無しさん@九周年
08/09/27 20:15:45 zfFtBs/X0
こないだのDNS cache poisoningみたいに
大口叩いてまたフカしてるだけだろと思ってたら本物だった
なんてこともあるから詳細が公表されるまで油断しちゃだめだけどな
233:名無しさん@九周年
08/09/27 20:16:19 oUI1uTeb0
PSブラウザがこんなとこで役に立つとは
234:名無しさん@九周年
08/09/27 20:19:20 5XleUUKf0
包括的な修正が準備されるまではこの話題を公にすることが取りやめられていたものだ。
ZDNet がこの話題を公にしてしまったわけだが...
235:名無しさん@九周年
08/09/27 20:19:45 tNCfA5KY0
lynx (´・ω・`)ショボーン
ERROR:referer情報が変です。(ref1)
236:名無しさん@九周年
08/09/27 20:19:50 LVdqqFng0
おまいら、firefoxでなら防げる方法があるぞ!
教えて欲しかったらモリタポ払え
237:名無しさん@九周年
08/09/27 20:23:00 xz7TJm3Q0
インターネットに安全とか期待する方がおかしいと気がつくべき
238:名無しさん@九周年
08/09/27 20:28:21 63sxaVAJ0
ケータイのブラウザはどうなるんだろう?
239:名無しさん@九周年
08/09/27 20:29:54 tNCfA5KY0
UA
Lynx/2.8.6rel.4TH libwww-FM/2.14FM SSL-MM/1.4.1 GNUTLS/1.7.8
240:名無しさん@九周年
08/09/27 20:32:24 io4pa2gBP
モザイクの事も思い出してあげてください。
241:名無しさん@九周年
08/09/27 20:33:37 y8kC44lN0
w3mユーザがちらほらいて安心したw
242:名無しさん@九周年
08/09/27 20:33:56 5h0WNv0aO
悪意のあるサイトって2ちゃん?
243:名無しさん@九周年
08/09/27 20:35:49 pka7G2naO
>>242
毎日変態新聞の英語版サイトのことじゃね?
244:名無しさん@九周年
08/09/27 20:36:43 OSitlB/40
lolifoxユーザーの俺は問題ないな
245:名無しさん@九周年
08/09/27 20:38:02 UShEMZbT0
ブラウザの問題っつーよりDHTMLの問題だろ
246:名無しさん@九周年
08/09/27 20:41:59 Tx+lUjffO
UA/braindirect
247:名無しさん@九周年
08/09/27 20:43:08 d9w5UNdZ0
「樹海のおとしもの」を
Lynxで制覇したぜ!
248:名無しさん@九周年
08/09/27 20:47:41 kHUQYEM00
関係ないけど誰かiアプリ版のLynx作ってくれ。
標準でフルブラウザのかわりにLynx搭載したスリムな携帯でたら買うんだけどなぁ。
249:名無しさん@九周年
08/09/27 20:48:34 6343vp6r0
Lynxなんて聞いたこと無い
250:名無しさん@九周年
08/09/27 20:49:58 OSitlB/40
>ユーザーが悪意のあるウェブページを訪れると、攻撃者はそのページ上のあらゆるリンク、ボタン、その他あらゆるものをユーザーには見せないままクリックすることができる。
悪意有るサイト内で攻撃が起こっても、何が問題なのって感じで意味がよくわからなんだ。
だれかモット砕いて教えて
251:名無しさん@九周年
08/09/27 20:50:30 JgdEvtN00
w3mは?
252:名無しさん@九周年
08/09/27 20:50:48 ebwmT+K40
>>235
昔はUser-Agent騙れば桶だったんだけど、
それだけじゃ書き込めませんなorz
253:名無しさん@九周年
08/09/27 20:51:56 AWLZ2udp0
自分のサイトに誘導して、バナーを裏でクリックさせまくってウマー
254:名無しさん@九周年
08/09/27 20:52:00 Qt4kPoqj0
悪意あるページ上のあらゆるリンク、ボタンを押せるといっても
悪意あるページで直接悪意あるコードを実行するのと変わらないんじゃ?
別のページにあるボタンを押せるとかならともかく。
255:名無しさん@九周年
08/09/27 20:52:10 A+59w9VS0
これって label を使ってフォームの内容を JavaScriput を使わずにコントロールする話じゃなくて?
256:岸和田市民 ◆HOXERHLOXY
08/09/27 20:52:55 zQnBoDuOO
なんと、w3mでも無理と申すか。
あなおそろしや。
257:名無しさん@九周年
08/09/27 20:52:59 jguWXHTd0
『クリックジャッキング』
『クリックジャキガン』
………あれ?
258:名無しさん@九周年
08/09/27 20:54:10 c8jxeaIGO
携帯とかPSPはへーきなんだろ?
259:名無しさん@九周年
08/09/27 20:56:27 FKij8MxPP
なるほど、グーグルはこれ利用して成り上がったんだな
260:名無しさん@九周年
08/09/27 20:56:33 fJG78Trv0
Lynx最強伝説
261:名無しさん@九周年
08/09/27 20:58:07 SzWtkejv0
Lynxはフレームに対応してないのがミソじゃあないの?
フレームで同一画面にサブのhtmlを表示させる機能を逆利用して、
外部のやばいリンクをフレームとしてドンドン仕込むとか
262:名無しさん@九周年
08/09/27 20:58:15 9pDhAHac0
lynxとかw3mとか仕事中に2chとかネットサーヒンすんのに凄く便利。
263:名無しさん@九周年
08/09/27 20:59:18 TkB28eh60
問題は現状防げないと言っているだろうがww
264:名無しさん@九周年
08/09/27 20:59:36 Q8zi40gD0
ワクワクしながらスレに飛びついたマカー涙目
265:名無しさん@九周年
08/09/27 21:00:12 Saaub3V40
"Lynx"って名前、「こんな凄いブラウザ発見した!」みたいな厨ネタでしか見たことなかったんだがなw
266:名無しさん@九周年
08/09/27 21:01:49 A+59w9VS0
URLリンク(bakera.jp)
こういうこと?
267:名無しさん@九周年
08/09/27 21:02:26 d/Ev5hZW0
UFOくらい嘘くせ
アメ公の新しいオカルトビジネスだろ
268:名無しさん@九周年
08/09/27 21:03:37 Saaub3V40
仕事中のネットサーフィンは、なんだっけな、FirefoxのプラグインだったかFirefox改変版だったかで、
ワンタッチで全て白黒(文字も写真も)にしたり、文字の大きさ全て同じにしたり、画像なくしてテキスト
だけにしたり、っての重宝したな。その描画部分だけをnotepadとかWordとかExcelの描画部分に
填め込んで使ったりもできた。
今は仕事がないので(r
269:名無しさん@九周年
08/09/27 21:04:26 Qt4kPoqj0
telnetでアクセスして、
自前でHTML解釈するのが最強だろ。
270:名無しさん@九周年
08/09/27 21:05:15 J0T28LXW0
IE使ってたときどっかのページでかってにカーソルが動いてクリックしてなんかインストールされそうだったけど
タスクマネージャー呼んで助かったけど、見えないんじゃなー。
271:名無しさん@九周年
08/09/27 21:07:38 Saaub3V40
そういえば昔、何だっけか周辺機器のドライバをインストールするとき、インストーラ起動したら
ドライバインストールの確認(MSに認証されていないドライバをインストールしてもいいですか?
みたいな)のボタンが勝手にポチポチ押されてどんどん自動で進行してびびったことがあったな。
272:名無しさん@九周年
08/09/27 21:08:57 tNCfA5KY0
>>252
っ monoview
273:名無しさん@九周年
08/09/27 21:17:07 8Bf9A/PPO
>>261
それだとファイルアップロードボタンは偽装できないかな?
つか、できんの?
274:名無しさん@九周年
08/09/27 21:25:14 h/9mrxn10
バイナリエディタで開いて脳内HTMLレンダリングしてるから
ブラウザなんて使わん
275:名無しさん@九周年
08/09/27 21:51:25 esUaM3jh0
>>274
ふつうのテキストエディタでいいじゃん
276:名無しさん@九周年
08/09/27 22:11:40 Saaub3V40
おれは光ファイバーの点滅を目視して脳内展開してる
277:名無しさん@九周年
08/09/27 22:14:41 saaXoL/F0
>>276
それはただの病気です
278:名無しさん@九周年
08/09/27 22:16:19 KB4I8A1l0
IE6だったらセーフ?
279:名無しさん@九周年
08/09/27 22:17:06 M82YB3oC0
Lynxすげー
280:名無しさん@九周年
08/09/27 22:20:01 tE1Yemyn0
ハッカージャパンが詳細載せないかなw
281:名無しさん@九周年
08/09/27 22:22:19 vXRhYawFO
>262
ネットワークの管理者にもろバレだろw
282:名無しさん@九周年
08/09/27 22:22:36 sKRGhysg0
>>15
>>33
バナナ・フィッシュ乙
283:名無しさん@九周年
08/09/27 22:32:20 B+c5Dg730
なるほど。meta の http-equiv="refresh" や img の src や frame とかの url を記述するタグで、
悪意あるサイトの url に get メソッドで引数つけて渡せばいいのか。
284:名無しさん@九周年
08/09/27 22:35:35 fbawgv/CO
>>276
目に頼るでない!穴のあいた紙カードを指で読め
285:名無しさん@九周年
08/09/27 22:40:27 UpdbZ/At0
今はゴルフメーカーでもブラウザ作ってるんだ・・・
恐るべしIT
286:名無しさん@九周年
08/09/27 22:40:28 iMTzVMrh0
>>276
おれはLANケーブルを伝わってくる波動を脳内変換し
目から照射するビームでエロ動画を映写してrftgyふじこl
287:名無しさん@九周年
08/09/27 22:41:04 OSitlB/40
>>285
公明党ですら昔ブラウザを…
288:名無しさん@九周年
08/09/27 22:41:28 aoLyf3v00
>>254
俺の灰色の脳細胞をふりしぼって推測してみるに、
単に、JavaScriptオフで対応できないってところが新しいポイントなんじゃない?
知らない間に他サイト攻撃してしまうとか。
ユーザ側には割と別に平気な問題なんじゃないかと予想。
あ、JavaScriptオフで対応できないブラクラはやーね。
289:名無しさん@九周年
08/09/27 22:42:53 vXRhYawFO
サーバと直接テレパシーでやりとりするんだ!
290:名無しさん@九周年
08/09/27 22:43:07 8ETVqPHa0
ついにATARI LYNXの時代が到来したか
URLリンク(bb.watch.impress.co.jp)
291:名無しさん@九周年
08/09/27 22:43:58 3eudbm8D0
アイパスをブラウザに覚えこませてるタイプの人は危険だな
292:名無しさん@九周年
08/09/27 22:44:47 Qxgl5v+r0
Abone使ってるから問題ないよ
293:名無しさん@九周年
08/09/27 22:45:42 zfFtBs/X0
>>283
それは単純なCSRF攻撃
ハマチちゃんトラップやAmazonウィッシュリストの脆弱性と同じで
サイト側で防ぐべき問題
294:名無しさん@九周年
08/09/27 22:46:29 vyr89Byd0
根本的な欠陥だと?ふざけるな。
インターネットの社長を連れてこい。
295:名無しさん@九周年
08/09/27 22:47:28 Ipd85fpD0
URLリンク(www10.plala.or.jp)
こーゆーこと?
296:名無しさん@九周年
08/09/27 22:48:13 zkcicmil0
>>293
「悪意あるサイト」にリクエストを送るのに、「サイト側で防ぐべき問題」って……?
297:名無しさん@九周年
08/09/27 22:48:22 J+tgCMn00
>>294
URLリンク(www.ssw.co.jp)
298:名無しさん@九周年
08/09/27 22:48:34 VxEKGmJY0
公明ブラウザの俺は関係ないな
299:名無しさん@九周年
08/09/27 22:49:53 b9Rg4HpY0
>>281
つssh
300:名無しさん@九周年
08/09/27 22:50:31 vyr89Byd0
>>297
え、そんな名前の会社マジであったのかw
変なこと書かなくてよかったわ。
301:名無しさん@九周年
08/09/27 22:55:02 OFH/wuGbO
>>294
ポテチが喉に引っかかったではないか
302:名無しさん@九周年
08/09/27 22:56:34 vXRhYawFO
>299
自宅のPCとかに繋げてんのか
納得w
303:名無しさん@九周年
08/09/27 22:57:36 uw+jurTU0
>>295
それだとAdobeとか関係ないから多分違う。
俺が検証したわけじゃないし詳細が出ていないから確認できないけど
スラドにはCSSで背景を透過にしたFlashを上かぶせすると言うような書き込みがあった。
基本的には同じようなものだけどさ。
最近は無駄にFlashを使うサイトが多いから良い警告になればいいな。
304:名無しさん@九周年
08/09/27 22:59:42 3G2T2zIO0
またマイクロソフト社の陰謀ですね
305:名無しさん@九周年
08/09/27 23:00:40 TwHGdebG0
XMLHttpRequest()でもつかうのか?
306:名無しさん@九周年
08/09/27 23:03:29 BLnHr55m0
>>283
それってwebビーコンの事だよね。
307:名無しさん@九周年
08/09/27 23:08:18 JruJ8JzMO
風俗に行ったら自分の意志とは無関係に選んじゃってて、ハッと我に返り、こんなデブいらんわ!
とか言ってたら、マトリックスのスミスよろしく、まわりを893に囲まれてて、もうオワタ\(^o^)/オテアゲ
状態になるってこと?
308:名無しさん@九周年
08/09/27 23:09:39 RBPdJGdA0
lynxだけのけものか
山猫だけねむっちゃった
309:名無しさん@九周年
08/09/27 23:10:21 ALxNwKumO
ジャイアンのやってた詐欺を思い出した
「この50円玉は表の模様が裏に、裏の模様が表についた珍しいものだ」つって
のび太に高額で売りつけようとする話
310:名無しさん@九周年
08/09/27 23:11:19 zkcicmil0
>>306
に限らない。例えば「何らかの方法」で、
そのユーザーがそのページを開いている時にしか
得られない情報をgetのパラメータに含ませる事ができたら、
リクエスト先ではその情報を得る事なんかもできる。
311:名無しさん@九周年
08/09/27 23:11:51 +TmQw5gy0
四の五の言わずにこうすりゃいいんだよ。
URLリンク(ranobe.com)
312:名無しさん@九周年
08/09/27 23:13:11 saaXoL/F0
>>299
sshで毎日同じところにアクセスしてたら余計に怪しく思われないのだろうか?
313:名無しさん@九周年
08/09/27 23:14:11 tE1Yemyn0
最近、アホかと思うほどフラッシュや画像をトップに置くサイトが増えてきた。
314:名無しさん@九周年
08/09/27 23:15:20 Zkpw9BgE0
なんか各方面からの情報を総合するとほぼ全貌が見えちゃったな
とりあえずnoscript入れとくのが吉か
315:名無しさん@九周年
08/09/27 23:16:32 xC463C880
>>313
すぐさまSkipを探すな
316:名無しさん@九周年
08/09/27 23:17:44 lh8aSLLl0
lynx使って募金したらクラックと見なされて捕まったとかいう英国のニュースを思い出した
317:名無しさん@九周年
08/09/27 23:17:45 gCbKDGfc0
>>311
ふざけんなボケ
ブラクラはるな死ね
318:名無しさん@九周年
08/09/27 23:18:38 pvhYvB6ZO
全盲でLynx使いの俺が勝ちですか?
319:名無しさん@九周年
08/09/27 23:18:56 heu+hhLy0
ジャストシステムの作っていたブラウザはマイナーすぎで誰も話題にしない名w
320:名無しさん@九周年
08/09/27 23:20:53 cJ3otDff0
>>311
wikiかお?
321:名無しさん@九周年
08/09/27 23:26:32 JWQ91cpeO
>>205
遅くなっちゃったけど、ありがとう。
とりあえず、2ちゃんねる以外には行かないでおくことにするよ…。
322:名無しさん@九周年
08/09/27 23:27:21 6ZL6nQha0
ふははは
Vimperator使いがクリック?
ご冗談を
っていうボケは通じないんでしょうか
323:名無しさん@九周年
08/09/27 23:28:14 hUAkBIZm0
「ところがどっこいwin7では問題ありません、VISTAにも後に対応します、XP?何それ?」
なMS発表マダー?
324:名無しさん@九周年
08/09/27 23:29:17 xKXHH1Ga0
ああ、webサイト作った時の参考書に
どのブラウザでも閲覧できるようにと
書いてあったからインストールしてチェックしてたな。
vista64bitと同時に使ったらシュールだろうなあ。
325:名無しさん@九周年
08/09/27 23:53:09 ssTFVYMq0
Ajaxコンテンツが窮地におっ立ったのか。
326:名無しさん@九周年
08/09/27 23:58:07 UPRFdOW10
ぐーぐるアナリシスみたいなもん?
327:名無しさん@九周年
08/09/28 00:02:08 icQEm5Fh0
>>276
ポケモンショック懐かしい
328:名無しさん@九周年
08/09/28 00:04:10 mYLh0m2i0
>>9
何かあったのか?
329:名無しさん@九周年
08/09/28 00:28:49 GR3BdUiY0
>>233
同感
330:名無しさん@九周年
08/09/28 00:41:04 ryECQl5E0
X68のLynxで巡回してる俺は勝ち組という事か
331:名無しさん@九周年
08/09/28 01:19:48 vAnW8Mh7P
いまだにネスケ4.7とOpenJaneだからfile:///c:/con/con/con位しか驚いたことはない。↓にも反応せず。
【IT】 HDDをフォーマットしちゃうWebサイトが登場。ご注意を!★6
スレリンク(newsplus板)
>>330 古いPCでインターネットしてみるスレ スレリンク(i4004板)
332:名無しさん@九周年
08/09/28 02:17:54 0fQPUHC1O
LynxOSを使ってる俺、最強だな
333:名無しさん@九周年
08/09/28 02:26:44 kf1/Y6U20
ブラウザーのマウス操作を完全に無効にすれば
完全に解決できる。
334:名無しさん@九周年
08/09/28 02:28:02 0Vz6lZ230
Security researchers warn of new 'clickjacking' browser bugs
URLリンク(www.computerworld.com)
"Think of any button on any Web site, internal or external, that you can get
to appear between the browser walls," Grossman said in an e-mail on Friday.
"Wire transfers on banks, Digg buttons, CPC advertising banners, Netflix queue, etc.
The list is virtually endless and these are relatively harmless examples.
Next, consider that an attack can invisibly hover these buttons below the users' mouse,
so that when they click on something they visually see, they actually are clicking
on something the attacker wants them to."
>>190
の説が一番近いかも。
ネットバンクや、内部のファイヤーオール設定ボタンも自在にクリックさせられるとしている。
対処法は、Firefox の NoScript アドオンのみだと。
335:名無しさん@九周年
08/09/28 02:38:07 ZQSJG0A80
noscriptはデフォルトではiframeを禁止してない
設定変更してiframeを禁止しないと防げない
そしてiframeを禁止してもobjectを禁止してないので結局防げない
336:名無しさん@九周年
08/09/28 03:21:41 M8+5StH90
またWtermの時代に戻ればいいじゃん
337:名無しさん@九周年
08/09/28 04:19:20 M35caVTZ0
>Grossman氏はInternet Explorerの最新版(version 8を含む)とFirefox 3がこの問題の影響を受けることを認めた。
Firefoxを2のままにしてたVineちゃんはただものではないな。
338:名無しさん@九周年
08/09/28 04:59:21 mVCasmSd0
Ms-Dos
339:名無しさん@九周年
08/09/28 06:26:55 Rt2Lctp5O
いつの間にかエロサイトにアクセスしてる謎が氷解した
そういうことか…
340:名無しさん@九周年
08/09/28 06:31:28 v/FP9HZM0
>>65
> ブラウザつかわないで、
> MSDOSの画面でコマンド打ち込んでインターネットってできるものなの。
できる。
最近はこの手のことをやってないから詳しい文法覚えてないが、
たとえばこのスレッドだったら
telnet mamono.2ch.net 80
GET /test/read.cgi/newsplus/1222506048/ HTTP/1.1 (改行x2)
とかやると、このスレッドのHTMLが落ちてくる。
341:名無しさん@九周年
08/09/28 06:35:33 v/FP9HZM0
>>300
> え、そんな名前の会社マジであったのかw
> 変なこと書かなくてよかったわ。
よくある厨房系コピペで「俺の親父はインターネットの幹部」ってのがあるけど、
ひょっとしたらその会社の幹部ってことにもなりかねんなw
342:名無しさん@九周年
08/09/28 06:36:26 Qz35XQ0/0
モザイクユーザーのオレは完全に勝利。
343:名無しさん@九周年
08/09/28 06:39:54 v/FP9HZM0
>>215
> firefoxはCSSをoffにすることが容易だから、もしcss原因ならゼロデイ攻撃でもユーザーはゼロデイ対処できる。
Operaも確かそれができるんじゃなかったか。
344:名無しさん@九周年
08/09/28 07:03:37 KRWsbbt00
Lynxのフルートはヨーロッパでも評判が良い
345:名無しさん@九周年
08/09/28 07:21:38 WsVxubOO0
epiphany使ってるんだが・・・やばい?
346:名無しさん@九周年
08/09/28 09:53:22 FyjALUJ20
カウボーイ願望の工学系キモヲタが、
(自分は理解したいと強く思ってるのに)理解することができない物を見たときに、
どういう反応をするのかが、よく分かるスレですね、ここは (^^)
347:名無しさん@九周年
08/09/28 10:18:47 X3z1cUDc0
>>343
> >>215
> > firefoxはCSSをoffにすることが容易だから、もしcss原因ならゼロデイ攻撃でもユーザーはゼロデイ対処できる。
> Operaも確かそれができるんじゃなかったか。
スタイルオプションのことかね。
URLリンク(ranobe.com)
348:名無しさん@九周年
08/09/28 10:36:29 AMOwHCEe0
CSSで透明レイヤー?
どどど、どうやるの?実験してみたい!!
349:名無しさん@九周年
08/09/28 10:38:13 AMOwHCEe0
つかどの機能が困ったちゃんって分ったら
proxomitoron使えばよくない?
350:名無しさん@九周年
08/09/28 10:41:06 X3z1cUDc0
>>349
その通りだね。そりゃ使ってるけどな。
351:名無しさん@九周年
08/09/28 10:42:13 eaUUFiwO0
投票ランキング系でさ、最近ヘンなのがあるんだ
OUT(閲覧)よりIN(投票)が上回って第一位
それまでがせいぜい2桁だったのに、400とか500のINなんだよ
こういうのに、使われてたりする可能性アリ?
352:名無しさん@九周年
08/09/28 10:48:07 z3T22t9IO
ここにきて携帯電話のヘボブラウザ最強
353:名無しさん@九周年
08/09/28 11:12:48 Ok55rNLe0
モザイクは?
354:名無しさん@九周年
08/09/28 11:15:12 +QCZD9Aa0
w3m使いの俺もオワタの?
355:名無しさん@九周年
08/09/28 12:03:05 I/uE4ehn0
iframe?
356:名無しさん@九周年
08/09/28 12:09:10 3qHC9zwa0
firefoxでcss切るってどうやるの
357: ◆vbintatuxo
08/09/28 12:30:31 eGrWRM/HO
嫌なもん出てきたなぁ。
携帯なので、実害なさそうだが、安心できないか。
358:名無しさん@九周年
08/09/28 12:31:16 PF5UNXHlO
何て事だ…OS2使ってる俺はどうしたらいい?
359:名無しさん@九周年
08/09/28 12:33:53 q6YkO9Ul0
>>1
日本語でOk
フレームとかDHTMLとか基本的なHTMLの仕様にあるものを組み合わせたもんかね?
画像タグかな?
360: ◆vbintatuxo
08/09/28 12:36:27 eGrWRM/HO
スクリプトとプラグイン止めたら、ほとんど見れないのと、同義な希ガス。
361:名無しさん@九周年
08/09/28 12:37:05 ozQJKFAA0
Justview が話題にも上らない件について
362: ◆vbintatuxo
08/09/28 12:40:11 eGrWRM/HO
>>361
ATOKや一太郎、花子にシュリケンは、見たり、使った事があるが…Justview ってなぁに?
ジャストシステム謹製のブラウザ?
363:名無しさん@九周年
08/09/28 12:53:51 I+rxLEWE0
バカみたいなブラウザ使ってても自慢にはならんぞ
364:名無しさん@九周年
08/09/28 16:02:03 n2WowduN0
よく分からないんだがSlepinirは?
365:名無しさん@九周年
08/09/28 16:30:45 RiEY3T7S0
アウト
366:名無しさん@九周年
08/09/28 21:49:35 0HkwOcOp0
>>362
なんでもいいから、先ず『謹製』の意味と用法を
辞書で調べてから書き込め。
367:名無しさん@九周年
08/09/28 21:51:29 a/tL610EO
lynxって何よ? 携帯ゲーム機?
368:名無しさん@九周年
08/09/28 21:52:01 VubXZwTe0
w3mも?
369:名無しさん@九周年
08/09/28 21:52:57 ZU19Zp+b0
Amayaのことを忘れないでください・・・
370:名無しさん@九周年
08/09/28 21:53:00 bAPjXvAE0
> lynx
>>16
何これ?大昔に死滅したテキストブラウザってやつ?
371:名無しさん@九周年
08/09/28 21:53:53 p0hKv9MB0
昔はLynx使ってたな
2ちゃんねる見るのにも結構都合が良かったんだが
372:名無しさん@九周年
08/09/28 21:55:21 wA9hTcjA0
随分懐かしい名前があったのできました。
373:名無しさん@九周年
08/09/28 21:55:38 ytsuN9/L0
最強のウイルス来たwwwwwwwwwwwwwwwwwwwwwwww
374:名無しさん@九周年
08/09/28 21:57:37 bAPjXvAE0
いつの話だよ。俺は気が付いたときからすでにカチューシャがあったわ。
それでも閉鎖騒動まではオミトロンとMDIBrowserに自作スクリプロ入れて使ってたが。
375:名無しさん@九周年
08/09/28 21:58:06 5W7GY7/q0
今でも、結構軽いから、コマンドラインでcronで動かす時に使っている例は多いな。
376:名無しさん@九周年
08/09/28 22:03:06 w/NxDGDu0
>>1
もっと技術的解説キボンヌ
377:名無しさん@九周年
08/09/28 22:03:33 o+kjIk9N0
>>2
真っ先にそれが来るかw
378:名無しさん@九周年
08/09/28 22:04:20 XmrWki2h0
「セキュリティ・ゼロ」使ってればセーフ
379:名無しさん@九周年
08/09/28 22:05:59 Fm+5/YLm0
ヤヴェ。勝手に洋ロリ動画とかDLさせられちゃったりするのか!
380:やるぽ ◆Lck3x2OY72
08/09/28 22:12:12 H4qQy2s+0
どうでもいいことだが
「きじゃくせい」と打って「脆弱性(ぜいじゃくせいの誤り)」と出るATOKに怒りを覚えた
マジで間違える奴なんかいねえ・・・・・・はず
381:名無しさん@九周年
08/09/28 22:15:31 jTd/YTSb0
2009では「ていぞう」も注意されるな
382:名無しさん@九周年
08/09/28 22:16:17 w/NxDGDu0
>>1
DHTMLか
383:名無しさん@九周年
08/09/28 22:16:25 fKWQEuVmO
も…脆弱性
384:名無しさん@九周年
08/09/28 22:17:19 2maCK5440
意味わかんねけどネットで見られたくない情報パソコンにいれなきゃいいんじゃね
385:名無しさん@九周年
08/09/28 22:47:38 7aPdeZHdO
XP、IE6で某大手ニュースサイト(○○24)のニュース動画見ようとしたら、
読み込み画面が動きがおかしくなり直後からノートン君とウィルスの激しい攻防が始まった。
ほかの作業が出来なくなるくらいの勢いで、ようやく隙を見てウィルスの情報見たら9/18くらいに見つかったばかりの危険度高のもの。
パッチを入れて再起動したら収まったけど、エロサイト見たわけでもないのにこういうアンチウイルスソフト入れてなかったり、
ブラウザ自体の脆弱性なんか意味が分からない一般人からしたら怖すぎ。
386:名無しさん@九周年
08/09/28 22:49:30 Hrbr+7fI0
どおりで。
俺のPCにエロサイトが200件も登録されたわけがやっとわかった。
387:名無しさん@九周年
08/09/28 23:11:43 3yBqaXes0
>>385が面白すぎて吹く
388:名無しさん@九周年
08/09/28 23:32:14 VhTBVsXx0
危なさそうなのは、
・危ないショップで勝手に購入ボタンが押される。
・スパイウェアへのリンクがあって、勝手にクリックされて、パソコンが乗っ取られる。
前者は、ログインしていなければ個人情報は取れないから、使い終わったらログアウトを心がける(というより、危ないショップへは行かない)で自衛できそう。
後者は、Firefoxは警告がでるけど、IEはどうなのよ?
389:名無しさん@九周年
08/09/28 23:33:48 Av658BBA0
インターネットはバーチャルマシン上でやれってことですね。
390:名無しさん@九周年
08/09/28 23:39:30 o1gxQrHX0
Google Chromeなどが採用しているKHTMLはどうなのよ。
まあDHTMLがどうやら書いてあることから駄目だと思うけど。
391:名無しさん@九周年
08/09/28 23:39:47 3yBqaXes0
とりあえずNoScriptでIFRAME禁止にした
392:33分探偵
08/09/28 23:42:51 z1wxowf6O
てことは犯人は、
唯一影響を受けないブラウザを作った・・・
393:名無しさん@九周年
08/09/28 23:42:57 a4wJ4Nkf0
>>2
俺もw3mがメインなので、安全なのか知りたい。
394:名無しさん@九周年
08/09/28 23:43:12 gxdBlojk0
今どきLynx使ってないやつなんているのかよ。
395:名無しさん@九周年
08/09/28 23:53:31 W8AqYKWJO
Google Chromeを使ってる俺は勝ち組
396:名無しさん@九周年
08/09/29 00:07:50 5J2HLFhM0
勝手にクリックさせるってつまりリクエストを出すってことでしょ
出来るに決まってるじゃん
自動ジャンプ機能がある時点で。
問題は利用規約の同意ページとかをこれで勝手に経由させて契約させるようなことかな?
397:名無しさん@九周年
08/09/29 00:10:14 K3uxOzWi0
なにいってんの?ばか?ばかなんだな?
398:名無しさん@九周年
08/09/29 00:13:25 5J2HLFhM0
クリックをさせるってのが脅威になる理由がよく分からない
サイト運営者が広告を自動クリックさせるとか?
ユーザーが気付かずにって書いてあるのはつまり描画領域0のフレームを作ってそこで表示させるとかか
399:名無しさん@九周年
08/09/29 00:26:36 5J2HLFhM0
CSS+FLASHで裏に置かれたリンクをクリックさせるなんてのが今頃問題になるのか。
でもクリックさせてその先に何を置けば攻撃になるのか?
単にリクエスト送るだけなら>>398の方法でも出来る。
でもGoogleが広告システムに困るだけで一般ユーザにとって攻撃じゃないし。
あー、ダウンロードや実行の許可も含めて勝手にやってしまえるのか。
でもそれFlash動作させてる時点で出来るし。
400:名無しさん@九周年
08/09/29 00:37:17 z8fAJ9px0
クリックジャッキングで商品買わせられないだろ
情報打ち込みあるのに
401:名無しさん@九周年
08/09/29 00:40:00 xH8+CPje0
2chしかしないおまえらには関係ない話題だなw
402:名無しさん@九周年
08/09/29 00:48:32 +EwDWdX40
さっきからキジャクセイって・・・
ゼイジャクセイじゃないのかっ
403:名無しさん@九周年
08/09/29 00:51:05 JpdHwDcR0
Lynxっていう携帯ゲーム機があったよね
404:名無しさん@九周年
08/09/29 00:52:51 +EwDWdX40
カラーがウリだったね。
405:名無しさん@九周年
08/09/29 00:53:31 G3XU4X7a0
>>5
イエローホールw
406:名無しさん@九周年
08/09/29 00:54:33 5J2HLFhM0
>>400
カートに入れる→いつもの住所を使う→確定
407:名無しさん@九周年
08/09/29 00:59:39 ALFrrQ+r0
>>401
リンクをブラウザで開くくらいはするだろw
408:名無しさん@九周年
08/09/29 01:09:43 6XJ5nm350
脆弱性
もろよわいぜ
409:名無しさん@九周年
08/09/29 01:15:18 D5k2F10m0
OmniWebの俺は勝ち組
410:名無しさん@九周年
08/09/29 01:44:02 rqycSw/L0
今まで気になってたが風博士でも入れてみるかな。
411:名無しさん@九周年
08/09/29 03:17:06 2mkaF2r00
あれ
412:名無しさん@九周年
08/09/29 08:27:37 nNbywQOX0
パッチいつでんのー。
413:名無しさん@九周年
08/09/29 11:29:04 zyysKl4U0
フラッシュのゲームをやっていて、色んなところの敵をクリックしてると、
実は「透明にして被せられた」mixiやgoogle calendarなんかの自分のアカウント
の設定画面の「情報を公開にする」のチェックをクリックしていたりする。
銀行サイトなんかはログオン状態にしとくってことは無いだろうけど、ショッピング
サイトなんかは、透明に被せられたら、「自分のアカウントでいつの間にか
変なものを沢山買っていた」ことになる。
クリックで用事が済むようなモノは、全てコントロールされてしまう可能性が
あるっつーことで。
414:名無しさん@九周年
08/09/29 11:34:17 zyysKl4U0
この攻撃での大問題は「怪しいサイトのボタンやリンクが押される危険」ではなく
「普通のサイトで自分のアカウントを使って勝手なボタンが押される危険」なので。
415:名無しさん@九周年
08/09/29 12:51:55 S39CoHyb0
what you see is what you get
416:名無しさん@九周年
08/09/29 13:24:49 z8fAJ9px0
>しかしそこに危険はないとMichiel氏はこう反論した「普通のサイトなら大丈夫だろう」
417:名無しさん@九周年
08/09/29 14:25:36 UgdSLTl60
ィ ‐―- 、__
,-‐ァ´/ ∠-―‐-、‐ 、 クリックジャッキング・・・?
〃 _,': /-――-\ ヽ
〃  ̄ ̄\ 入{≧ 7: /::../:/: ,イ}ハ:\l これって、要するにリンクを操れるって事なのかしら。
| ヾヽーく<゙{:ナ./.::..,'::/厶!:. /l:: i:::}:!:バ―― -- 、
| !l ¨ヽYl:::::::l:ハ{八X_ , l:;!ィリ:: } }´ ヽ そんなの、ポップアップやら表示した
. l l }=l:::::::l:{ ャtr-ュミ jノtrァルリ! ∠彡 /
l l ノ人fl:::::::l `ー' 、`' {´イ::| / ./ 途端に別のURLに移動したりやら、
l k≠^ヽ|:::::::l _ , 八i ::|'/ /
l ヘ\::ハ :::ハ. '´‐,‐' イ::::l|::l / 極めてごく普通に遭遇するトラップ
ヽ {ハ、::ヽ::::i> , 、.. _/:/:: / リ ./
ヽ |ヘ:::jヽ::! fヘ ヽ::::/{::./ / ページじゃないの。
丶 !| |lV j/|>‐<ヘ ヽ{ハ:{ /
|~\ i | |l |ニ二ニ! || ! / ニコ動で別の動画に飛ばされる釣り動画みたいなものね。
| | ヽ ./ | |l | l. || ! >'´
ヽ_| ヘメ | |l | l. || !/ 例えば、ある動作を了承するはいorいいえのダイアログの
_ ____l l ll | / /イ
. 〃〃 l \\ l{{T}// / 存在意義を無くせるなら、大変な問題だけど。
418:バーチャル2ちゃんねら裕子 2ch運営
08/09/29 14:27:15 zYNYR+3n0
絵のうまい漏れが どこにいるか当ててみろお!
URLリンク(www.id.yamagata-u.ac.jp)
419:名無しさん@九周年
08/09/29 14:31:20 YIT8byHt0
クリックさせたいページを自由に踏ませることでSEO的にどうにかなっていくとかそういうこともあるんだろうかね?
420:名無しさん@九周年
08/09/29 14:40:28 UgdSLTl60
/:::/:::ヽ-、
/:::::::::::::::::::::::::} ̄`ー、.,_ ,, ・・・・・・。
. /::::::::::::::::::::::::::::/::::::::::::::ヘ,\く
/:::/:::::::::::::::::::::::/::::::::::::::::::::ト、 i:::ヽ、 ニュースサイトにリンクしてあった概念実証
. i:::/:::::::::::::::::;:::::/::::::::::::::::::::::i:::i .|:::ヽ:i
|:::i:::::::::::::::::/:::::i:::::::::::::::::::::;;ィ、:レ:::::::::ii| コード、すなわちクリックジャッキングの例
. |::|:::::::::;::::/:::::i:|::::::::::::::::::<ィif.i::|:::/::::} |
i:|i:::::::::i:/:::::/リ:::::::::::::::::::/i.|Y::|:/::::/ のソースを見たけど、こんなのただのタグ
i|ヤ ト::i::::::/:::::::::::::::、,ィ<./.|_|::|'.i/
. 〉ト}:}::::/'"'’`ー".,..,ィーァ,、::| じゃない。
,.イ ノハリ \ .,ィー/ .ソ / i ト,i
/ ,,.ィ,.ニ=´ヽ, {_,__.,.,.ィ´ これのためにnoPluginとか、大袈裟過ぎるわ。
. / // \-ーキ
ZD Net Japan↓
URLリンク(japan.zdnet.com)
研究者が示したクリックジャッキングの例↓
URLリンク(www.breakingpointsystems.com)
421:名無しさん@九周年
08/09/29 14:42:16 Azieks/P0
我が家に今ピザの配達がきた
L10枚
やられたあああ
422:名無しさん@九周年
08/09/29 14:42:42 7P9vZwno0
これって、カーソルをリンク先に乗せたときに左下などに表示されるURLを見て、
クリックするか否かを判断することで回避できないものかね?
とはいえ、フラッシュなどで表示されないサイトも多い訳だけど。
423:名無しさん@九周年
08/09/29 14:46:39 gEVGcdx80
|l、{ j} /,,ィ//| / ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄
i|:!ヾ、_ノ/ u {:}//ヘ | あ…ありのまま 今 起こった事を話すぜ!
|リ u' } ,ノ _,!V,ハ | < 『おれは○○のリンクをクリックしたと
fト、_{ル{,ィ'eラ , タ人. | 思ったらいつのまにかエロサイトに飛ばされた』
ヾ|宀| {´,)⌒`/ |<ヽトiゝ | 催眠術だとか超スピードだとか
ヽ iLレ u' | | ヾlトハ〉. | そんなチャチなもんじゃあ 断じてねえ
ハ !ニ⊇ '/:} V:::::ヽ. │ もっと恐ろしいものの片鱗を味わったぜ…
/:::丶'T'' /u' __ /:::::::/`ヽ \____________________
424:名無しさん@九周年
08/09/29 14:48:54 oOXBkecaO
仮想PCとかいう次元の話じゃないんだ?汗
>>421分けてよ(*´∀`)
425:名無しさん@九周年
08/09/29 14:51:18 UgdSLTl60
/\
'"  ̄ ̄ {  ̄ ̄`丶、
カチャカチャ・・・ //: : : : : : : j: : : : : : : : : : : :\
__________ /' 7: : : : : / : : ∧: l: : : : \: :\-=ヘ_
三三三三三三三三三ミ∧ /: : : /: /: : :/: ハ:ヽ : : : : l: : : ∨:7(_厂\ >>423、おめでとう、罠リンクよ。
|lll|. /: :/ /.: :|: :⌒:/ ヽ {\⌒:| : : : ∨ │ 〉
|lll| /: ;イ:│.:.:.| :/∨ ヾ \j: : :ヽ:ハ. |l / みなさい。
|lll| Ⅳ│ |.: : :!fて汽 イう汽ス: : : l: | |:∨
|lll| V:! : :ハ! V:rリ {ト:::rリ ヘ : | :ト、ノ! :! htmlのソースを表示してみなさい。
|lll| ヘl :.:{小. ゞ'' , ''ヾ' ^∨N : ,'.:│
__, |lll| ∧ : j:人xx rっ xxxヘー/: : :/: : | っていうか、普通にエロいサイト
l│ |lll| |: ∨:|: : :`ーr-zr ァ<. //: : :/: : : |
l│ |lll| |: : : :|\:_;斗' >‐く 〃: : : :/l : : : | 巡りとかしてれば経験するわよね。
l│ |lll| |: : : :l /-―|o/ O∧o/: : : : :∧|.: : :│
l│ |lll| |: : : :|' { `| | 7: : : : :/ │: : :.| 巨乳美女の画像にマウスを乗せると
l│ |lll| |: : : :| V ̄| | O | /: : : / !: : : :|
l│ |lll| ヽ: : :| {____,| | |,' : / │: : :.| ガチホモページへ飛ばされたりとか。
426:名無しさん@九周年
08/09/29 14:53:32 EjjAniyl0
>>104
先輩を狙っていたら、いつの間にか幼なじみとできていたのかお前は・・・
427:名無しさん@九周年
08/09/29 14:54:38 UgdSLTl60
みなさい・・・。
まあ、これはアレよ(ry
>>421、C.C.がいれば良かったんでしょうけど、
確か最萌トーナメントではアレだったわ、多分。
__
, ´,r== 、ヽ
!くl人ノ从)ト、カタ…
Wリ ゚д゚ノiノ カタタタ…
_ /つ/ ̄ ̄ ̄/_
.\/ ./
428:名無しさん@九周年
08/09/29 14:55:38 gEVGcdx80
ん~、たとえばスタイルシートでもページ内の任意の場所にリンクとかボタンを持ってこれるんだよね。
それを使うのかな~。
あるいは、最近、広告が拡大するフラッシュなんかあるけど、
見えない広告が拡大する感じなのかな。
もしそうだとしたら、対策たてるのが難しそうだね。ページ内のリンクやボタンの範囲が
「表示されるべき領域」以外に表示されているかチェックしないといけない・・・。
正規のサイトでも、スタイルシートを使って任意の場所にオブジェクト移動したりしているから、
もしこの対策がうまくいったら、正規のサイトでもきちんと表示されないってことが起こるかも...。
ただ、「表示されるべき領域」以外に表示されているかのチェックはウィルス対策ソフトでもできるかもね。
動作がめちゃくちゃ重くなりそうだけど・・・。
429:名無しさん@九周年
08/09/29 15:01:26 zyysKl4U0
こういうこと(うっすらと見えるのは本当は透明だが、クリックはそのまま反映される)
URLリンク(wktk.vip2ch.com)
430:名無しさん@九周年
08/09/29 15:02:45 UU8IJMdI0
きじゃくせい(←なぜか変換できない)
どうやんの?
431:名無しさん@九周年
08/09/29 15:05:36 rhk88LqG0
これって、>>414の言うように登録制サイトで悪用する以外、特に被害はなくね?
偽名登録がデフォのねらーの方々なら問題ないな。
やったとしても、ランキングサイトのリンク踏んですぐ戻る、とかそんな感じでしょ。
クリック広告とかでやったらすぐにアカ停止だし。
432:名無しさん@九周年
08/09/29 15:06:37 ih2+dTx+0
なんで「きじゃく」と読むんだか…
>>430
コピペして再変換
433:名無しさん@九周年
08/09/29 15:07:01 ovGxYAh60
iモードなんて初期には<img src="tel:110">なんてタグ埋め込んだページ開くと
確認もなしに勝手に110通報するセキュリティホールがあったんだぞwww
434:名無しさん@九周年
08/09/29 15:10:49 rixugRjh0
>>432
ふいんき(←何故か変換できない)を壊す人って言われない?
435:名無しさん@九周年
08/09/29 15:12:35 UgdSLTl60
/ ヽ , -‐…- ヽ / >、 ______
/ / , ' " ̄ ヽ\二}ニニ!´ ol丶、 特に何の変哲も無いリンクタグね。
. / , // / ヽ ヽ ヽヽ ニ'ャ- 、]` ' ¨ ̄ ~¨└ 、ヘ
/ l |' /,' 、 ヽ | ,Xヽ ! | , , ,' 、 `くヘ SOS団のホームページからみくる
/ ii ! / ! ハ ハ!',z=| /.リ ,' l ! \ \ヘ
,' ,' ,' l !/! | / / / ″ ,|ハ ! / / | ! | ヽ 、 ヽ ヽ ちゃんの画像満載のページに飛ぶ
|│ | ! l | ,ト ー/- レ' イ | | /|/ ,ムイ ! ! } | | !
|││ ! / ! ヽ\八/,z≠ _,! レハl ̄ レヽ ム、 | l l リ | クリックジャッキングを配置しようしら!
| | ! |く ム>、 ヽ ヽ ″ 、_ r'´`|\| r==z ヽ!''く. / !│ ! l
| | | |l //l| |ヽ へ _ __ .... ヽ.」 ! .:::::::::.. r=z ∨ ハ/レ' ,' ねー、みくるちゃん。
レヘ、| |// ! !ヾ`ー ... , >-、 ヽ、 │ | , - 、.. .:::::::. /}/ /! /
ヽ! /Vハ ! | // \|___.! L ) ノ | | /
レ' リ V|〃/| //.\ ` ー' , '、 ヽ レ' ひぁあああ~!
│/ ! /// > , ー<¨ 丶 ! !
|ハ ヽ. rr、 | /イ !ヽ / | | ヽ >>433、画像を表示するタグで電話が
| | /l// /r、 r| | ト、ヽ|__r‐-、 ノレリ \
│ | 〈│!│| l !ヽ\ ` }-¨ ヽ ヽ 掛かるのは恐ろしいわね。
| ヽ ヽ! | l ヽ --L`ニ- 、____ / , ' ! ヽヽ
ヽ/ ゝ \ \ ,' | / / / i ハ | ダイヤルQ2で儲け放題じゃない。
436:名無しさん@九周年
08/09/29 15:13:00 zyysKl4U0
>>431
Amazonなんかだと、カートに入れるとこまではいくがその後の「注文する」時に
再度パスワード要求されて、何とかセーフかな。カートの中身くらい注文前にチェック
するだろうし。
あと、説明ではなんか「本体のセキュリティ設定まで云々」ってのをどっかで読んだが
まさか、なんでそんなことが可能なのか、って感じだわ。
ただ、WebベースでGUI設定するようなソフトなら、ありうるのかね。パスワード入力
して放置、なんてことはあまり無いだろうし、普通は一定時間で期限切れるだろうが・・。
437:名無しさん@九周年
08/09/29 15:14:50 duzd1wcUO
クリックジャンクス知ってる知ってる。
ハリポタに出てきた猫の名前だよな。
従兄の娘に教えてもらった。
438:名無しさん@九周年
08/09/29 15:18:11 UgdSLTl60
─==フ¨´  ̄| ``'ー- 、
/, / ,ィ'| ヽ ヽ、
// / / /〃 | | | ヽ ヾYニヽ、 >>436、それもクラッカーがAmazonのサーバーに
/,イ / / 〃/, |│!、 ',. ヽ |:.:.:ヘ:.:.\
/ / ,' / 孑|'" l !| \ } ∨:.:.:.:.:',:.:./ アクセスできる前提の話じゃないの。
/ i ,'' / j l || ヽ |`i }:.:.:.:.:.:.∨
| / |/{!7メミ、 | _ _土 l| | |:.:.:.:.:.:.:.| そんなんだったら、もっと致命的な攻撃方法が五万
| / | lム {:::::::} 'fて::;;;}7} ト、|:.:.:.:.:. 丿
|/ | │il ヒ辷 {::::::::ソ | | | ̄ ̄ | とあるわよ。
|ヽ∧} ' , ` ー'′ | /) ,' |
| | | ` 、 r‐┐ |/ノ / | Amazonのページがいつのまにか楽天へ飛ばされる
| | l |>.、`___ .. -‐'ア /l |
r‐‐'"¨¨V | | | | / \/ / | | ようになってるとか、注文単位を100倍にして異常な
≧= Ⅵ | │ /-< 〃 / | |
と´r─' _,イヽ、 ,レ'|::::::∧ / イ | | 取引を行わせるとか。
`ー┬´ | / 厂::| ∨ / │ │ |
| 丿 / /:::::::| / / | | │ まあ、後者はクリックジャック有りの方が面白いけど。
439:名無しさん@九周年
08/09/29 15:18:59 gbzzFj2+O
あぁワンピースの北米版のシャンクスのことだろ?
440:名無しさん@九周年
08/09/29 15:20:17 iyyi+MKvO
で、せっかく影響のデカサからアナウンスを控えてたのに
解決策なしのまま公表する意味は何?
441:名無しさん@九周年
08/09/29 15:20:46 Gwlr1L5XO
ネットスケープ使いのおいらは大丈夫でつか?
442:名無しさん@九周年
08/09/29 15:25:52 dH8tqKZr0
>>420
一気に危機感がなくなったwwwwww
443:名無しさん@九周年
08/09/29 15:29:35 eljypiJY0
Lynxってアタリのゲーム機だっけ?
444:名無しさん@九周年
08/09/29 15:52:17 gYSM077G0
テキストブラウザ以外全滅ってことで?
445:名無しさん@九周年
08/09/29 16:00:49 zyysKl4U0
>>438
被害者がログインしたままにしてると、「そのページを透明にして上のレイヤーに表示」させられる。
クラッカーがAmazonにアクセス出来るのではなく、形の上では被害者がアクセスし、その時の
マウスのクリック意図をクラッカーが乗っ取るという形になる。だから「クリックジャッキング」。
あくまでも、被害者がAmazonにログオンし、被害者がクリック操作をしてボタンを押してしまう。
クラッカーは、被害者が「自分がログインしたAmazonのページで操作している」と知らないままに
特定の「場所」をクリックさせるような「仕掛け」を提供するだけ。
amazonにアクセスして「こんにちは、○○さん」と自分の名前が出てきている人は、ログインした
ままになってるので、そういう仕掛けで要らぬものをカートに放り込まれる可能性はある。
446:名無しさん@九周年
08/09/29 16:32:47 0Ef92hBs0
洩れのw3mは?('A`)
447:名無しさん@九周年
08/09/29 16:36:50 VS0TG7Yl0
operaで解決
448:名無しさん@九周年
08/09/29 16:38:21 2Bg85WWH0
***恐らく多くのデスクトップが影響を受ける脅威の攻撃***
URLリンク(moech.net)
URLリンク(moech.net)
URLリンク(moech.net)
URLリンク(media.tumblr.com)
URLリンク(sylphys.ddo.jp)
URLリンク(media.tumblr.com)
449:名無しさん@九周年
08/09/29 16:45:39 5WE3HVSx0
>>447
しないよ
450:名無しさん@九周年
08/09/29 18:29:02 y/qUQ+NI0
言いたいことを>>2に言われてしまった
そういえばもしかしてw3mのローカルCGIでp2使えたりする?
451:名無しさん@九周年
08/09/29 19:27:15 owp9yc/80
悪意のあるWebサイトなら何でもできるんじゃね?
452:スレ立ててる記者は全員剥奪スレへ
08/09/29 20:45:28 IdUzdt3h0
arachneは?
453:スレ立ててる記者は全員剥奪スレへ
08/09/29 20:52:20 Jl6/VTiO0
対象スレ:【話題】Lynxを除くほぼ全てのブラウザが影響を受ける脅威の攻撃「クリックジャッキング」
キーワード:w3c
抽出レス数:0
454:スレ立ててる記者は全員剥奪スレへ
08/09/29 20:53:05 XNuvbpNw0
>>453
Amayaですね。わかります。
455:スレ立ててる記者は全員剥奪スレへ
08/09/29 20:55:19 Jl6/VTiO0
>>454
ググって今知ったw
456:スレ立ててる記者は全員剥奪スレへ
08/09/29 20:58:47 D8M1Tyx50
ぶっちゃけネットだけなら古いパソコンに何も入れないでやって、
必要あるときだけ外部のメインパソコンを使うのが一番・・
と思いつつ新パソもネット用パソコンも買わずにはや二年。
わしはいつまで学生なんじゃ・・・
457:スレ立ててる記者は全員剥奪スレへ
08/09/29 21:00:50 RF4GTU8h0
意外とw3m人気で安心した
458:スレ立ててる記者は全員剥奪スレへ
08/09/29 21:28:49 7fQKdB9o0
『ZoneAlarm ForceField』
URLリンク(www.junglejapan.com)
これの出番かw
重いらしいけどww
459:スレ立ててる記者は全員剥奪スレへ
08/09/29 21:47:29 H3BbuqOK0
なんでline mode無視したん?
460:スレ立ててる記者は全員剥奪スレへ
08/09/29 22:07:15 y/qUQ+NI0
gnome-terminalとxfce4-terminalでw3m-imgが動作しない
言及してるブログも少ないしあんまり需要無いのか…
461:名無しさん@九周年
08/09/30 03:34:17 0KGqg07B0
>>420
変態新聞糾弾のスレで、オタセンス丸出しのAAつき煽りコピペばら撒いてるのはお前かw
いつもいつも、オタ趣味がない人間から見るとセンスがズレてるぞ。
462:名無しさん@九周年
08/09/30 08:46:10 75jCsBU30
最近、寒くなってきたわねえ。
>>445、ログイン操作はクリックを掌握するだけじゃできないわよ。
ブラウザ上のサブミットボタンは、上でレスしたコードである程度押せるけど。
Amazonのような会員制の所はパスワードやIDが必要だし、
そうでない所は住所や電話番号を入力しないとならないじゃないの。
__
, ´,r== 、ヽ
!くl人ノ从)ト、カタ…
Wリ ゚ワ ゚ノiノ カタタタ…
_ /つ/ ̄ ̄ ̄/_
.\/ ./
463:名無しさん@九周年
08/09/30 10:06:28 jrvbsb+j0
>>462
>>445ではないが、>>445は、既にログインしている(最後の操作からログアウトしていない)ことを前提にしているように読めるが。
>Amazonのような会員制の所はパスワードやIDが必要だし
要らないでしょう。
464:名無しさん@九周年
08/09/30 10:53:48 6UXkCco60
例えば、今
URLリンク(www.amazon.co.jp)
のリンクをクリックしたときに、一番上に「こんにちは、(個人名)さん」と書いてあれば、
キーボードからは何も入力せずとも既に「ログインしている状態」。
カートのボタンは、すでに「あなた個人のカート」のボタン。
最低でも、IDでログインするタイプのサイトは、途中で他のことをせずに用事は速やかに
終わらせ、用事が済んだらきちんとログアウトしておこう。まあこんなスレ覗いてる人には
常識なんだろうが。
465:名無しさん@九周年
08/09/30 12:37:21 MTEb/uu/0
amazonトラップはamazonドメインのページを踏んだだけで住所流出だった気がする
パスワードもIDもブラウザが勝手に入力するとこういうまずいことが起きるけど
出先でPCを使ってる自分は手の動きでパスワード丸見えなので
省略してくれた方がむしろありがたかったりする
466:名無しさん@九周年
08/09/30 14:15:23 AjD3W1Na0
/ ヽ , -‐…- ヽ / >、 ______
/ / , ' " ̄ ヽ\二}ニニ!´ ol丶、 >>646、なぜ探偵ガリレオなのか気になる
. / , // / ヽ ヽ ヽヽ ニ'ャ- 、]` ' ¨ ̄ ~¨└ 、ヘ
/ l |' /,' 、 ヽ | ,Xヽ ! | , , ,' 、 `くヘ 所だけどそれはいいわ。
/ ii ! / ! ハ ハ!',z=| /.リ ,' l ! \ \ヘ
,' ,' ,' l !/! | / / / ″ ,|ハ ! / / | ! | ヽ 、 ヽ ヽ 前に入手が難しい古本を買った事があるから
|│ | ! l | ,ト ー/- レ' イ | | /|/ ,ムイ ! ! } | | !
|││ ! / ! ヽ\八/,z≠ _,! レハl ̄ レヽ ム、 | l l リ | アクセスしてみたけど、これって会員でも普通に
| | ! |く ム>、 ヽ ヽ ″ 、_ r'´`|\| r==z ヽ!''く. / !│ ! l
| | | |l //l| |ヽ へ _ __ .... ヽ.」 ! .:::::::::.. r=z ∨ ハ/レ' ,' アクセスしただけではログインできないようね。
レヘ、| |// ! !ヾ`ー ... , >-、 ヽ、 │ | , - 、.. .:::::::. /}/ /! /
ヽ! /Vハ ! | // \|___.! L ) ノ | | /
レ' リ V|〃/| //.\ ` ー' , '、 ヽ レ' ひゃはっ!す、涼宮さぁああ~ん!
│/ ! /// > , ー<¨ 丶 ! !
|ハ ヽ. rr、 | /イ !ヽ / | | ヽ yahooやexciteとか同じで、あくまでユーザーが
| | /l// /r、 r| | ト、ヽ|__r‐-、 ノレリ \
│ | 〈│!│| l !ヽ\ ` }-¨ ヽ ヽ 一度手動でログインした状態にないと駄目なのよ。
| ヽ ヽ! | l ヽ --L`ニ- 、____ / , ' ! ヽヽ
467:名無しさん@九周年
08/09/30 14:19:26 AjD3W1Na0
_ ─` l 、 `r< ̄:::/
/ , 〉. 、 \__j:::::::\_|_
∠ -─ フ´ l ./|ヽ_ヘ\__\ 、\:::::::::::::::::\ したがって、セキュリティ上の問題性は
r'/ / || ! ヘl \_`ヽ \ヽ、::::::::::::/
〉 / -7l.! l ヽ \ ヽ ヽ、ヽ:::::::::人 さほど大きいとは言えないわ。
.' ,' ! i l __,rz ヽ} ヽl `::/ \
l /:l | | _,,z ==" rへヘー!´ヽ, ‐, \ IDはクッキーで自動入力される所も
K__| ヽ ハ彡" _ __,イ` rヘ / /. \
l /入!、! く 冫 / ! ! l i' /っ、 \ 多いでしょうけど、パスワードは
. ∨/ / .>、 _____ /l´ヽ、j/ f { `l ヽ \
. ,' / / ! | /:::;j_ /:::::::/ A そ_,ヘ \. \ たいてい手入力だもの。
l / / | イ:::::|´ `!:::::::/ //::ヽ/ ハ、_ \ \
|/ , |,ハ:ヽ::::| ,'::::::/ //:;;//'/ノ l \. \ シマンテックの更新を
/ , !ヘ〉、ヽ:! .,':/// /. \// / ヽ \ \
/ ,' ノ///}_ヘ!.!/´// ,' _ `l、/ } \ \ してない方がまだ
,' , /k ' ' トV/'// l i、`ヽ、 / \ \ \
. ! l イヽ、ヽ、△ヽイ/! ! \  ̄ ̄ しも問題性が高いわよ。