パスワードを忘れた? アカウント作成

こちらは、tamchan0069さんのユーザページですよ。 アナウンス:スラドとOSDNは受け入れ先を募集中です。

17903 submission
セキュリティ

「クロスサイト・プリンティング」攻撃が発見される

タレコミ by Arc Cosine
Arc Cosine 曰く、
ITProより

Webアプリケーション関連セキュリティを扱うブログ「ha.ckers.org」は,Webサイト閲覧中のパソコンからネットワーク・プリンタに許可なく印刷できる攻撃手法「Cross Site Printing」(クロスサイト・プリンティング)を紹介した。
(中略)
Cross Site Printingで細工されたWebサイトにアクセスすると,パソコンを接続しているネットワーク内のプリンタに印刷ジョブが送られ,意図しない印刷が行われる。
との事。公開された資料を見ると、単に印刷する以外にPostScriptの実行やFAX送信も出来るようです。
その他に本文では

この手法を考案したAaron Weaver氏は,プリンタがスパムの送信手段として悪用されると考える。
と書いてあり、 
「*未承諾広告* 主人がオオアリクイに殺されて1年が過ぎました」
などと言うタイトルで始まるSPAMが延々と出力されるシーンを想像してしまいました。
/.Jのアレゲな方々ならどんなアレゲ事をしますか? :-D

情報元へのリンク
typodupeerror

犯人は巨人ファンでA型で眼鏡をかけている -- あるハッカー

読み込み中...