top


総投稿数 本 
no_

スポンサーサイト

 --------
上記の広告は1ヶ月以上更新のないブログに表示されています。
新しい記事を書く事で広告が消せます。
カテゴリ :スポンサー広告 トラックバック(-) コメント(-)
no_661

IE8 クリック・ジャッキング対策機能:すべてのWebサイトでの対応が必要で、啓蒙活動に時間がかかる可能性!? ・・・ 【ブラウザ】

 2009-01-29
 昨日の「IE8]の記事投稿の流れで・・・

 そこにも書いたが、IE8 RC1 の特徴とも言える
 「クリック・ジャッキング対策機能
 ・サイト側で タグの準備などを行い、それを元に
  IE8 が機能する というもの

 これは果たして有効なのか?
同じように疑問に感じられてますねぇ。
IE8のクリック・ジャッキング対策機能はほんとうに有効か
 ( by COMPUTERWORLD )
IE8のクリック・ジャッキング対策機能はほんとうに有効か 「Internet Explorer 8(IE8)」に、
 「クリック・ジャッキング」攻撃
 を防止する機能を搭載
 しかし
 セキュリティ専門家の間からは、
 その有効性を疑問視する声



 そもそも「クリック・ジャッキング」とは?
 もう一度おさらい・・・

※引用転載
 ・攻撃者が
   特殊なWebプログラミングの手法を用いて
   ユーザーをだまし、
   本人が気付かないうちに
   Web上の任意のボタンをクリックさせる手法


 今回の IE8 の対策アプローチは?

※引用転載
 ・Webページに特殊なタグを追加し、
  Webボタンが悪用されるのを防ぐ


 疑問視されている憂慮される点とは?

※引用転載
 ・IE8の機能は、
  すべてのユーザーが適切な対策を
  講じることではじめて有効性を発揮
 ・啓発活動には何年もかかるはず
 ・「IEを使っているので
  クリック・ジャッキングの心配はない」
  という誤った意識を
  ユーザーが抱いてしまう危険性


 対抗馬、として
 Firefox のアドオン「NoScript
 があるわけですねえ。

 ※IE で、
  多くの優れたFirefoxのアドオンが使えるように
  なればいいのに・・・

FC2ブログランキングにほんブログ村 IT技術ブログ Webサイト構築へブログ王ランキング人気ブログランキング人気ホームページランキングへ


commentsコメント
comment_post












管理者にだけ表示を許可する
commentトラックバック
トラックバックURL:
http://metaboy.blog23.fc2.com/tb.php/661-1332951d
ようこそ
Add to Google 創るmetaboy:RSSフィード
My Yahoo!に追加
最新記事のRSS | 問い合わせ

仕事検索、アルバイト検索、依頼仕事の検索ポータル - 仕事検索.COM - www.jobkensaku.com ツクルン

創るmetaboy - WEB創る、サイト創る、何創る - 創ったmetaboy

 

リンク集

 

最近の記事

 

ブロとも申請フォーム
Sponserd by

さくらのレンタルサーバ さくらのレンタルサーバ
大容量・高機能レンタルサーバー heteml 大容量・高機能レンタルサーバー heteml
XREA (ValueDomain)
お名前.com お名前.com
名づけてねっと名づけてねっと
ムームードメインムームードメイン

 

上記広告は1ヶ月以上更新のないブログに表示されています。新しい記事を書くことで広告を消せます。