ユーザーのログイン情報を盗む Google Chrome エクステンションのコード

ユーザーのログイン情報を盗む Google Chrome エクステンションのコード
insiderman 曰く、 本家 /. 記事によると、ユーザーのログイン情報を盗む Google Chrome 向けのエクステンションのコードが公開されたとのこと (作成者のブログ記事) 。このエクステンションは Chrome のセキュリティ上の問題を実証するために開発されたとのことで、Web サービスへのログインの際に使われるフォームに入力された ID やパスワードを盗み、Ajax を使って特定のサイトに送信するというものだそうだ。ブログ上でコードの解説も行われている。作成者である Andreas Grech 氏が記事で補足しているが、このエクステンションは Google Chrome のリポジトリにアップされている訳でもなんでもなく、自分の環境で実行した結果を示しただけで、各種アカウント情報を盗んだりは一切していないとのこと。また、これは Google Chrome の重大な脆弱性を指摘するようなものではなく、サードパーティ製のアプリケーションをインストールする際に留意するべき点を気付かせ、Google Chrome を「最も安全なブラウザ」として盲信しないよう注意を喚起するためである、としている。 すべて読む | セキュリティセクション | セキュリティ | Google | プライバシ
ttp://slashdot.jp/security/article.pl?sid=10/07/13/0140213
PICKUP
すねに傷を持つ

義損金詐欺/詐欺被害を防ぐ

ワット・アルン

東京メトロ南北線飯田橋駅

口紅の跡 浮気・不倫調査

アダルトサイト詐欺/詐欺被害を防ぐ

消費者金融からの借金で自己破産

懸賞で高額賞品ゲット！

高級中華料理の上海蟹のスープ

シミ対策情報