楽一楽ちん、楽天での1オクを楽に楽しくするソフトのページでしたが、、、

Keyword Search

▼キーワード検索

Calendar

第25回最後!?のしりオク無事終了

< 新しい記事

新着記事一覧(全367件)

過去の記事 >

2003年12月17日

タイトルはマイクロソフトのページからです。

成りすましたウェブサイトに騙されない方法について
http://www.microsoft.com/japan/security/incident/spoof.mspx

アドレスバーやステータスバーに表示されているURL(アドレス)と、実際に表示されているサイトが違ってしまう場合があることを警告しています。
たとえば、楽天のページを見ているように見えるけど、どこか別のサイトだったりしたら、IDやパスワードを盗まれてしまうかもしれません。
重要な情報を入力するときには、鍵付きサイトであることを確認し魔性という警告になています。
Webブラウザ(IE)の問題なので、修正されれば問題なくなるはずなのですが、、、。

関連記事がこちら。
IEにURLを偽装できるパッチ未公開の脆弱性が発見される
(Internet Watch， 2003.12.11)
http://internet.watch.impress.co.jp/cda/news/2003/12/11/1451.html

http://www.st.ryukoku.ac.jp/%7Ekjm/security/memo/2003/12.html#20031211_IE

IT Proにも記事があって、これがわかりやすいのですが、会員登録(無料ですが)をしないと読めません。

URLを偽装できるIEのセキュリティ・ホールは危険，「プロパティ」情報も信用できない
新たな“手法”が次々と公開，IEのセキュリティ設定では回避不能
今週のSecurity Check [Windows編]　（第109回，2003年12月17日）
http://itpro.nikkeibp.co.jp/members/ITPro/SEC_CHECK/20031216/1/

注意しましょう。

追記
成りすました Web サイトか見分ける手順について
http://support.microsoft.com/default.aspx?scid=kb;ja;833786

というページがマイクロソフトのサポートページに公開されました。
JScript コマンドを使う方法と履歴バーと比較する方法が紹介されています。
履歴と比較する方が簡単そうです。

追記 18日

INTERNET Watch
IE脆弱性を悪用するアドレス詐称サイトに注意！
http://internet.watch.impress.co.jp/cda/special/2003/12/16/1522.html

Mainichi INTERACTIVE、DIGITALトゥデイ
IEなどにURLを偽装できる脆弱性発見　MS
http://www.mainichi.co.jp/digital/network/archive/200312/17/1.html

お気に入りの記事を「いいね！」で応援しよう