スラッシュドット・ジャパン | GmailのセッションIDを自動的に盗むツールが登場 - The Diigo Meta page

• 21 Aug 08
  

  neota g

  gmail hack crack defcon 後で読む

• 20 Aug 08
  

  E Min
  • Gmailにアクセスする際にブラウザはクッキーを送信している。Gmail上の単なる画像にアクセスするだけでもクッキーは送られているのだが、Gmailはセッション情報をクッキーで管理しているため、悪意ある者がhttp://mail.google.comの画像をメールやウェブページに紛れ込ませることでセッションIDを得ることが可能である。一旦セッションIDを手に入れてしまえば、パスワード無しにログインすることが可能になる。
     
     このツールは２週間後にリリースされる予定

Would you like to comment?

Join Diigo for a free account, or sign in if you are already a member.