• GIZMODO
  • FUZE
  • DIGIDAY
  • gene
  • gene
  • cafeglobe
  • MYLOHAS
  • Glitty
  • roomie
  • machi-ya
  • GIZMODO
  • DIGIDAY
  • gene
  • cafeglobe
  • MYLOHAS
  • Glitty
  • machi-ya
  • roomie

ゲストライター  - ,,  04:00 PM

Safariの自動入力機能からアドレスブックのカード情報が漏れていた!

Safariの自動入力機能からアドレスブックのカード情報が漏れていた!

100722_prefs.jpg


セキュリティのエキスパート、Jeremiah Grossmanのブログで、これはちょっとマズイのでは? と思わされるような、Safari 4と5のバグが明かされていました。

Safariの自動入力機能では、アドレスブックのカード情報を自動的に使用して、Webサイトのフォーム入力を行うのが、デフォルトです。普通に考えれば、これは便利な機能なのでいいのですが、悪意あるWebサイトなどでは、このせいで、何も入力していなくても簡単に情報を取られてしまうというのです。

 


悪意あるWebサイトでは、Safariのアドレスブックのカード情報を、こっそりと抜き出すために、よく使われていそうな名前でテキストフォームを作成し(しかも目につかないように)、そしてJavascriptを使って、キーボード入力しているようなイベントを実行します。自動入力機能があるため、これでアドレスブックのカード情報が送られてしまうのです。

こんな話を聞いてしまったら、いくら楽でも、そのままにしておく訳にはいきませんよね。Safariをよく使う人は、今すぐ自動入力機能を確認して、オフにしておいた方がいいと思います。この情報について、もっと詳しく知りたい場合は、以下のリンクから、チェックしてみてください。


[Jeremiah Grossman]

Adam Pash(原文/訳:的野裕子)

 

  • ,,,,, - By

    香川博人

    LIKE

    2020年に向けて進むキャッシュレス化。 企業にとっての「電子決済」のメリットとは?

    Sponsored

    2020年に向けて進むキャッシュレス化。 企業にとっての「電子決済」のメリットとは?

    2020年に向けて進むキャッシュレス化。 企業にとっての「電子決済」のメリットとは?

    先日、政府は2017年度から公共料金や備品経費の支払いを全面的に電子決済にすることで、30億円の人件費削減が期待できるという発表をしました。 電子マネーやクレジットカード、ネットバンキングの普及により、私たちは現金だけではなく、時間と手間のかからない電子決済を活用する機会が増えていますが、それは企業や法人にとっても大きなメリットがあるようです。 そこで今回、現金決済から電子決済へとキャッシュレス  05:00 PM

MORE FROM LIFEHACKER

powered by
    
    
    
  

lifehacker

Recommended

© mediagene Inc.