「ドコモ携帯の「かんたんログイン」の脆弱性、「発覚」」記事へのコメント

ん?

[Anonymous Coward]

DNSへの攻撃が成功してる時点で、どうなの？

Re:ん?

[jobsa (39063)]

DNSを攻撃してるわけではなく、自分のサイトのDNSを短期間に変えてるってことでしょう。

自分のサイトにアクセスさせ、自分のサイトのDNSを攻撃先のIPアドレスに向け、そのまま自分のサイトにアクセス(javascriptを利用しアクセス指示)したことは、攻撃先にアクセスしたことになり、そこでのやりとりを盗み出す、ってこと。