あたしンちのおとうさんの独り言〜2010.12.23

フィッシング詐欺も巧妙になって、見た目では本物サイトと区別つかなくなっているようですね。
とりあえず、お金のからむサイトにログインするときには、他のウインドウは閉じておいた方がよいようです。
まぁ、それ以前に、あやしいサイトはアクセスしないということですね。
ただ、だんだん巧妙になってきて、何が怪しいのかわからなくなってきてますよね。。。

主要Webブラウザにポップアップウィンドウ偽装の脆弱性、フィッシング詐欺につながるおそれ　ITmedia 2004/12/08

デンマークのセキュリティ企業Secuniaは12月8日、Internet Explorerをはじめ複数のWebブラウザに、ポップアップウィンドウの内容を偽装される恐れのある脆弱性が存在するとし、アドバイザリを公開した。
　この脆弱性は広範なWebブラウザに存在している。少なくとも、IE 5.01／5.5／6（Windows XP Service Pack 2を適用していても影響を受ける）のほか、Mozilla 1.7.3、Firefox 1.0、Opera 7.54、Safari 1.2.4、Konqueror 3.2.2-6で確認されたほか、他のバージョンでも影響を受ける恐れがあるという。
　この脆弱性を悪用されれば、「信頼できる」Webページからポップアップウィンドウを開いたはずなのに、その内容が他のサイトに「ハイジャック」されてしまう。つまり、金融機関、オンラインショッピングなど何でもいいが、本来のWebサイトをクリックして開いたポップアップウィンドウの内容が、悪意ある攻撃者が用意したものに差し替えられてしまう。
　脆弱性が実際に発動するには、攻撃者がポップアップウィンドウのターゲットネームを把握している必要がある。また犠牲者が、正当なWebサイトを訪問する前に攻撃者のWebサイトにアクセスし、そのウィンドウを開いたまま別のウィンドウで正当なWebサイトを開くなど、いくつかの条件が必要になる。