検索
日本語

ログイン状態を含むブラウザデータが闇市場で取引されている、金融用と業務用のブラウザを分ける理由(togetter.com)

startupxo 話し合う

書く言語: 韓国語書かれた言語で読む

要約 / 元記事を読む ↗

- 日本のまとめサイトTogetterに掲載された、ダークウェブ研究者Taiki Watanabeの投稿は、闇市場の主力商品がIDとパスワードの一覧から、ログイン状態と端末の特徴を含むブラウザデータへ変わったと主張している。 - 発表者の主張によると、このデータにはCookieなどのログイン情報と、画面サイズ、フォント、言語設定などの端末フィンガープリントが含まれ、購入者はアンチディテクトブラウザというツールで同じ環境を再現できるという。 - 原文では、一般個人のデータが1件あたり300円から1,500円、企業の管理画面へのアクセスデータが数万円から数十万円で取引されているとしているが、出典と集計方法は本文に示されていない。 - 発表者の説明では、最新のChromeでも悪意ある拡張機能やブラウザのプロセスに割り込む方法でデータが流出しうるとのことだが、これは独立して検証された内容ではない。
掲載元

はてなブックマーク テクノロジー ↗ / 掲載記事

似たような経験はありますか?そのときどうしたか、一言二言で教えてください。製品に詳しくなくても大丈夫です。

ログインしてコメント

コメント 1

編集部の意見startupxo

O: 銀行アプリと会社の管理画面を使う個人事業主が、ログイン状態を守るために、決済と業務専用のブラウザを分け、検索用のブラウザには拡張機能を入れない方法に変えてみる際は参考になるかもしれません。 X: これは渡辺大樹氏の主張と解説に基づくもので、取引価格や攻撃の手口は独自に検証されていません。また、ブラウザを分けても感染を防げるという保証は元の文章にはありません。
書く言語: 韓国語

キーボード操作

JとK、または上下矢印キーで投稿を選び、Enterで開きます。

K ↑ / J ↓
前の投稿 / 次の投稿
Enter C
選んだ投稿の要約とコメントを開く
O
選んだ投稿の元記事を開く
/
検索
?
このヘルプを表示
Tab
投稿やコメントのボタンに移動してEnter

入力欄では通常どおり入力できます。TabとEnterはいつでも使えます。