れですも色々

フリーページ

SF講和条約後の「A級戦犯」

< 新しい記事

新着記事一覧(全10696件)

過去の記事 >

全て | カテゴリ未分類 Vine | セキュリティ雑記 | ゴソゴソ | (`Д´)ノ | ぼそぼそ | *UNIX | NorthAD | (´･ω･`) | メモ | セキュリティｰ特亜 | インスパイア | 政治 | Tool | にゃんこ | 左巻き | ヽ(´ー｀)ノ | 経済 | J-NSC

2002.09.09

知らされない情報漏洩。

始めにお断りしておくが、ここ「楽天」の話ではない。

ネットを始めてすぐに行き始めたサイトがある。
そこでは今でも細々ながら交流があり、私もほぼ毎日書き込みを続けている。

かれこれ1年半利用している事になる。

ここと違い認証が甘く、セキュリティに関心を持ち始めるとそこの標準の機能はなるべく使わないようになった。

どうやらそこはつい最近まで、XSSを利用したなりすましによって、本体とは違うサーバーに情報が送られていた節がある。

勿論会員が多いので、全員に対して仕掛けられていた物ではない。
ごく一部の何か恨みを買った人間に対して行われていた。

しかもこのサイトは3年前に公表されているサーバーOSの脆弱性パッチも、使用しているPHPのバージョンも利用者が指摘するまで修正しなかった。

まあこれは「やられる」サイトに共通の現象だが。

今の所は実害もない（と思い込んでいる）し、サーバーが無事に動いているからいいだろう・・・という安易な考えが結果として利用者を危険に晒すはめになっている。

一番恐ろしいのは一見何の異常もなさそうに思えるが、実は・・・というパターンだ。

反論を承知であえて書くが、ハードディスクの中身を消去してしまうウィルスはまだ親切なくらいだ。
仕掛けられたら気が付く。

よく何の対策もしていない人が「困る情報は何も入っていないから大丈夫」
と仰るが、それはネットに繋がずにいる場合であって、現在のようにネットに出るのが当たり前の状況でそれを言い放つのは無責任極まりない。

お気に入りの記事を「いいね！」で応援しよう