IUC 33 October 2009 Chris Weber chris@casabasecurity.com Casaba Security Unicode TransfSecurity Vulnerabilities IUC 33- October 2009 © 2009 Chris Weber • Visual spoofing • sfsecurity.com What’s this about? IUC 33- October 2009 © 2009 Chris Weber • Why you should care about Visual Integrity… – Branding – Identity – Cloud Computing www.casabasecurit
はてなブックマーク（以下「はてブ」）がリニューアルされ、ブラウザからブックマークレットでブックマーク登録（以下「ブクマ登録」）しようとすると、図1の画面が現れるようになった。「こちらから再設定をお願いします」と指示されているが、この指示に従ってはいけない。ここで提供されている新型ブックマークレットは使ってはいけない。（この指示には従わなくてもブクマ登録はできる。） 新型ブックマークレットを使用すると図2の画面となる。ブクマ登録しようとしているWebサイト（通常、はてな以外のサイト）上に、はてブの画面のウィンドウが現れている。これは、Ajaxと共に近年よく使われるようになった「ページ内JavaScriptウィンドウ」である。（ポップアップウィンドウとは違い、ウィンドウをドラッグしてもブラウザの外に出すことはできず、あくまでも表示中のページ上のコンテンツであることがわかる。）
セキュリティ研究者が，すべての主要なデスクトッププラットフォームに影響のある，新たな恐ろしいブラウザに対する脅威に対する警告を発している。その対象となるのは，Microsoft InterApple Safari，Opera，そしてAdobe Flashだ。 この脅威は「クリックジャッキング」と呼ばれるもので，OWASP NYC AppSec 2008カンファレンスで議論されるはずだったものだが，Adobeやその他の影響を受けるベンダーの要望で，包括的な修正が準備されるまではこの話題を公にすることが取りやめられていたものだ。 これを発見したのは，Robert Hansen氏とJeremiah G
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
