気に入った記事をブックマーク
- 気に入った記事を保存できます
保存した記事の一覧は、はてなブックマークで確認・編集ができます
- 記事を読んだ感想やメモを書き残せます
- 非公開でブックマークすることもできます
エントリーの編集
エントリーの編集は全ユーザーに共通の機能です。
必ずガイドラインを一読の上ご利用ください。
記事へのコメント32件
- 注目コメント
- 新着コメント
t-murachi
Firefox3 のオレオレ警告で例外追加時に表示されるメッセージ「本物の銀行、ショップ、その他公共サイトがこの操作を求めることはありません。」は画期的だね。企業、公的機関への啓蒙をも兼ねている。
nilab
高木浩光＠自宅の日記 - オレオレ警告の無視が危険なこれだけの理由:ログイン中のセッションをハイジャックされる:オレオレ警告は1度しか出ない点に注意:Firefox 3 の「セキュリティ例外を承認」
lovely
各種ブラウザのオレオレ警告例 <q>「重要な情報さえ入れなければいいのだから」という認識で、オレオレ警告を無視して先を見に行ってしまうと、ログイン中のセッションをハイジャックされることになる。</q>
andalusia
『証明書の内容を表示させて確認し、発行先が「www.cns-jp.com」であることを目視確認すれば、見に行っても大丈夫だと言うことも可能だ』 → http://takagi-hiromitsu.jp/diary/20060912.html と矛盾。後で調べて書く。
kmachu
「HTTPのリクエストが cookie付きで送信される」←HTTPSじゃないのかなぁ。HTTPSだとしても結論は同じだけど。 / なるほどHTTP over TLSということですねid:HiromitsuTakagi / 偽のサーバと暗号通信しても無意味ということでは？>id:NOV1975
rev-9
"Firefox 3 の「セキュリティ例外を承認」の機能は、興味本位で見に行くためのものではない。Firefox 2 までの「このセッションの間だけ一時的に証明書を受け入れる」（図3）の機能は廃止された。"
注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています
いまの話題をアプリでチェック！
- バナー広告なし
- ミュート機能あり
- ダークモード搭載
関連記事
高木浩光＠自宅の日記 - オレオレ警告の無視が危険なこれだけの理由
警告を無視して先に進むと、その瞬間、HTTPのリクエストが cookie付きで送信される。 もし通信路上に盗... 警告を無視して先に進むと、その瞬間、HTTPのリクエストが cookie付きで送信される。 もし通信路上に盗聴者がいた場合*2、そのcookieは盗聴される。セッションIDが格納されているcookieが盗聴されれば、攻撃者によってそのセッションがハイジャックされてしまう。 「重要な情報さえ入れなければいいのだから」という認識で、オレオレ警告を無視して先を見に行ってしまうと、ログイン中のセッションをハイジャックされることになる。 今見ているのとは別のサイトへアクセスしようとしているのかもしれない さすがに、銀行を利用している最中でオレオレ警告が出たときに、興味本位で先に進む人はいないかもしれないが、銀行を利用した後、ログアウトしないで、別のサイトへ行ってしまった場合はどうだろうか。通常、銀行は数十分程度で強制ログアウトさせる作りになっているはずだが、その数十分の間に、通信路上の盗聴者により、
ブックマークしたユーザー
すべてのユーザーの
詳細を表示します
詳細を表示します
2008/08/06 リンク