「Google ChromeやSafariのセキュリティの粗さ」を指摘する調査結果

insiderman 曰く、

Chapin Information Services社が、「Google ChromeやSafariのパスワード保護機構は最悪」という調査結果を明らかにしている。

これは、「Google Chrome」や「Safari」が備えている、パスワードマネージャ（ログイン用フォームなどに入力したIDやパスワードを記憶しておく機構）に問題がある、というもの。同社は2年前にFirefoxとIEに偽のログインフォームを使って、IDやパスワードを盗むことを可能にする脆弱性が存在するとの報告をしているが、Google ChromeやSafariのパスワードマネージャにも同様の問題があるようだ。

詳細については上記の調査結果記事を確認してほしいが、この問題は、パスワードマネージャがフォームの送信先をチェックせずに保存していたIDやパスワードを入力してしまうことが原因に挙げられている。これにより、送信先を偽装したフォームなどを用意することで、ユーザーのログイン情報を盗み取られてしまう可能性が考えられる。

とりあえず対処としては、パスワードマネージャを使わない、ということが考えられる。Google Chrone/Safariユーザーの方は注意が必要だ。

つまり・・・

[Anonymous Coward]

同一ドメインサイトにXSSやフォームを埋め込まれる脆弱性が有ったら、パッシブにユーザーIDやパスワードまで一緒に盗まれると。

# WebKit由来の脆弱性？安易な類似機能の実装がもたらした脆弱性？

次の脆弱性

[Ringeril (37169)]

パスワードマネージャを使わないことによって、ユーザーがログイン情報を忘れる脆弱性が。

--
Ringerilの3%は気の迷いで出来ています。

Re:次の脆弱性

[Anonymous Coward]

そこで、ネットワークに対して完璧な強固さを誇る付箋紙式のパスワードマネージャーが活躍する訳です。

Re:次の脆弱性

[Chiether (20555)]

シナプスがパケットロス起こしたり
よくわからないブロードキャストのやつを受け取ったり。
最強には程遠いです。

えっと。ところで。この付箋紙は、何のパスワードだっけな。
あれ、スラドのアカウント情報は、どれだっけ。
これだっけ。　いや、こっちかな？

--
==========================================
投稿処理前プレビュー確認後書込処理検証処理前反映可否確認処理後……

Re:

[Anonymous Coward]

付箋式はネットワークに対しては強固だけど、掃除代行屋や電気工事技師になり済まして
オフィスを徘徊してのパスワード収集、コピー用紙はシュレッダーにかける人が多いけど
付箋はそのままゴミ箱へ廃棄の人が多いのでゴミ袋をあさる
等の古典的ソーシャルハックに弱いと古代より指摘されています。

Re:次の脆弱性

[okky (2487)]

で、それに対処するために、紙の裏面前面にがっちりと接着剤を塗りたくって…あれ? 剥がれないよ??!

しょうがない。こっちのモニターは「パスワード記録用」にして、もう一つモニターを買うか…
# こうして景気は回復するのである。

--
fjの教祖様

Re:次の脆弱性

[C0FFEE (36377)]

>こっちのモニターは「パスワード記録用」にして、もう一つモニターを買うか…

一方、ロシアは「パスワード記録用」コルクボードとピンを使った

＃そもそも付箋式パスワードマネージャはだな…

Re:次の脆弱性

[genkikko (36404)]

＞付箋はそのままゴミ箱へ廃棄

ログイン情報を書いた付箋をゴミ箱に入れる時ってのは、
パスワードを変更したときだから大丈夫！

# あれ？おかしいな。ここに貼ってた付箋、誰か知らね？

MS信者の調査

[Anonymous Coward]

会社のサイト [info-svc.com]にはMSのロゴが2つもあります。

Re:MS信者の調査

[Novikov (33090)]

ただの資格取得証明じゃん。
今回の調査に何か不当な点でも？

Re:MS信者の調査

[Anonymous Coward]

この件に関しては公正とみなしても差し支えないでしょう。
> 2年前にFirefoxとIEに

Re:MS信者の調査

[tectaro (28890)]

IEだってテスト項目の1/4しかクリアできてないのにMS信者じゃないでしょう。

しかし、テスト項目の半分をクリアしたブラウザがないって言う方が問題じゃないだろうか。
事の大小はあるだろうけど。

Re:MS信者の調査

[gk (35543)]

これだから素人は…
我々だったら、わざわざ脆弱性を教えてあげるような親切はしないぜ。

Re:

[Anonymous Coward]

ACSAに価値がどの程度あるのかな？
MCSEとかのMS系資格と比較したらつい最近の資格だもの、そりゃ普及してなくて当然。

後発の癖に過去のIEとFxの失敗を学んでいないという点が問題なんで指摘者がMS資格持ってようと関係ないでしょ？

Re:

[Anonymous Coward]

元コメだけど
(スコア:2, おもしろおかしい)

の1分後に

(スコア:0, フレームのもと)

とスコアが変わったが、これはモデ無制限の編集者の仕業? それとも偶然同じ理由で2回モデられたの?

Re:MS信者の調査

[little( (31297)]

コメントのリンクをクリックすれば詳細も表示されるよ。

モデレーション -1
      フレームのもと=3, 興味深い=1, おもしろおかしい=1, Total=5

となってる。

>これはモデ無制限の編集者の仕業? それとも偶然同じ理由で2回モデられたの?

偶然同じ理由で３回モデられたんだよ。
コメントの内容からみても、別段不思議な事ではないと思うよ。

すべては等価交換

[Anonymous Coward]

速さと引き換えに何かをなくしてる可能性があることを考えるべき。

Re:すべては等価交換

[Anonymous Coward]

GoogleやAppleだと甘いねぇ

Re:

[Anonymous Coward]

「速い」ことを売りにしているプロダクトには気をつけろ、大事なことをはしょってる可能性があるぞ、という意味じゃないんですか？

Re:すべては等価交換

[bero (5057)]

どちらかと言えば早さ、つまり製品が出てから枯れるまでの時間の問題じゃないかな

Re:すべては等価交換

[Anonymous Coward]

実際リリースするまでの早さってのも、この頃のAppleのソフトなんぞはちょっとやり過ぎでクオリティ落しているって気がする。

Googleに至っては、永久ベータに馴染みすぎただけって気も。

Re:

[Anonymous Coward]

林檎の木は枯れはしないさ

Re:

[Anonymous Coward]

は、ハゲちゃうわっ！

楽をしてもクロー、クロー

[Anonymous Coward]

>Google Chrone/Safariユーザーの方は

s/Chrone/Chrome/