パスワードを忘れた? アカウント作成
この議論は賞味期限が切れたので、アーカイブ化されています。 新たにコメントを付けることはできません。

ドコモ携帯の「かんたんログイン」の脆弱性、「発覚」」記事へのコメント

  • by Anonymous Coward on 2010年01月13日 13時54分 (#1702025)
    DNSへの攻撃が成功してる時点で、どうなの?
    • Re:ん? (スコア:2, 参考になる)

      by jobsa (39063) on 2010年01月13日 14時09分 (#1702045)
      DNSを攻撃してるわけではなく、自分のサイトのDNSを短期間に変えてるってことでしょう。

      自分のサイトにアクセスさせ、自分のサイトのDNSを攻撃先のIPアドレスに向け、そのまま自分のサイトにアクセス(javascriptを利用しアクセス指示)したことは、攻撃先にアクセスしたことになり、そこでのやりとりを盗み出す、ってこと。
      親コメント

普通のやつらの下を行け -- バッドノウハウ専門家

処理中...