「niftyに偽装した悪意のあるサイトが登場」記事へのコメント

いくら警告しても……

[Anonymous Coward]

>※下記のURLのページには悪意のあるスクリプトが含まれているため、ご注意を。

こういうことをちゃんと書いておいても、
「『ご注意を。』なんて書いてあるからクリックしたらパソコンが壊れたじゃないか！（怒」
なんて言って怒鳴り込む奴がいるんだよなぁ。(´ー`)y-~~~

スラッシュドットに偽装URLをたれ込める脆弱性が発見される

[kappie (9734)]

タレコミにソースが示されていないじゃないですか。
悪意のある人が自分で偽装サイトを構築して、
「○○という偽装サイトが発見された。怖いですね」
と書くことで、いろんな人が訪れてしまい、
中には引っかかる人も出てくる、という攻撃はどうでしょうね。

--

/K

Re:スラッシュドットに偽装URLをたれ込める脆弱性が発見される

[Artane. (1042)]

それは既にfusianasan機能 [wikipedia.org]などを使った「裏2ちゃんねる釣り」とか、無料サイトの振りをしてクリックさせて個人情報取り込んで金脅したりspammerに情報流したりとかというって形で良く使われている、
今となっては極めて古典的なソーシャルハッキングの手法ではないかと(;´Д`)

Re:スラッシュドットに偽装URLをたれ込める脆弱性が発見される

[kappie (9734)]

編集者が介在しているところが新しいわけですよ

--

/K

Re:スラッシュドットに偽装URLをたれ込める脆弱性が発見される

[fluffy_nns (4030)]

おめー、それタレコみ人と編集に対して失礼だとか思わんのか？

Re:スラッシュドットに偽装URLをたれ込める脆弱性が発見される

[Artane. (1042)]

>編集者が介在しているところが新しいわけですよ

ふむ…確かに「新しい」と言うか編集者の所で水際防御可能ではありますね、理論的には
…と言うことは、逆に、編集者の誰がいつ、どこで、なにをやっているかだけでなく、個人情報まで抜けるというさらに新しいメソッドが Σ（￣□￣；）！！