1. トップページ
  2. カスタムURIスキームを利用して異なるWebブラウザーにわたりユーザー追跡を可能にする手法

カスタムURIスキームを利用して異なるWebブラウザーにわたりユーザー追跡を可能にする手法

登録日 : 2021.05.19 掲載サイト : スラド
ニュース・コラム
headless 曰く、カスタムURIスキームを利用することで、異なるWebブラウザーにわたるユーザーの追跡が可能になるという「scheme flooding」脆弱性をFingerprintJSが公開している(FingerprintJSのブログ記事、 Ghacksの記事、 HackReadの記事、 デモページ)。 この脆弱性はカスタムURIスキームを使用して外部プロトコルのハンドラー呼び出しを試...
記事を読む

関連キーワード

脆弱性 アプリケーション Wi-Fi サイバー攻撃 NAP Tor 攻撃 不正アクセス インストール Firefox Safari Windows Linux アプリ

関連記事

ニセ代表取締役「5000万円送金して」──上場企業の子会社が詐欺被害　虚偽のメールに社員がだまされる
ITmedia NEWS セキュリティ
不動産情報の「アットホーム」に不正アクセス、利用者の個人情報など一部漏えいか
ITmedia NEWS セキュリティ
テキストエディタ「Notepad++」のアップデートツールが乗っ取り被害　バックドアの配信に悪用　中国APT集団が関与か
ITmedia NEWS セキュリティ
auじぶん銀行で障害　ネットバンキングやアプリにログインできず
ITmedia NEWS セキュリティ
Google、世界最大級の悪性プロキシ「IPIDEA」を無力化　数百万台のデバイスを解放
ITmedia NEWS セキュリティ