【レポート】Black Hat USA 2006 - ハッカーにとっても便利なRSS、購読がゼロディ攻撃に (1) まだ誰も真剣に考えていないRSSの攻略、... - The Diigo Meta page

• 08 Aug 06
  

  nirvash

  rss security

  • 配信情報にJavaScriptを埋め込めば、PCユーザーに購読情報を読んでもらうだけで、ウイルス対策やスパイウエア対策ソフトに検知されることなく様々タイプの攻撃を実行できる。同氏はこれをフィード・インジェクションと呼び、「想像力を働かせれば、いくらでも可能性は広がっていく」と述べる

Page Comments

• 
  nirvash on 2006-08-08
  LDR はスクリプト埋め込みされた RSS はどう処理してるのかなー。

Would you like to comment?

Join Diigo for a free account, or sign in if you are already a member.