HTMLバグがもたらすセキュリティの危険性（InfoWorld.com）

　コンピュータ関連の情報サイトInfoWorld.comが報じたところによると、スパム・メールに埋め込まれたHTMLバグが悪意あるハッカーの格好な攻撃手段となる恐れがある。その手法とは、スパマーのサーバにある1ピクセルの小さな画像に繋がるリンクをHTMLメールに埋め込むこ

国際海外情報

2000.12.21 Thu 12:00

　コンピュータ関連の情報サイトInfoWorld.comが報じたところによると、スパム・メールに埋め込まれたHTMLバグが悪意あるハッカーの格好な攻撃手段となる恐れがある。その手法とは、スパマーのサーバにある1ピクセルの小さな画像に繋がるリンクをHTMLメールに埋め込むことだ。

　被害者がそのメッセージを読もうとすると、メッセージ・ウィンドウに画像を表示させるため電子メールクライアントがスパマーのサーバからその画像を引き出す。画像は極小であるため被害者はその画像を視認できない。従って電子メールクライアントが自動的にスパマーのサーバと通信を行っていることに気づかないのである。そしてスパマーはログからどの電子メールアドレスもしくはIPアドレスがスパマーのサーバに接続し、その画像を探しているのかを知る。つまり、スパマーはその電子メールアドレスが有効か否かを確認できるのである。これは非常に悪質な手法で、スパムメールの中に埋めこまれているリンクをクリックしない、または返信しないという通常の防御策は役に立たないだろう。さらに、JavaScriptもしくはActiveXを使って、悪意あるサイトに向かわせている間に被害者のドライブ上にクッキーを落とし、その動向を追跡するといった事も可能だ。

　InfoWorld.comは、この手法（単にスパムメッセージの本文に1ピクセルの画像を埋めこむこと）が悪意あるハッカーにネットワークもしくはマシーンのリモート・アクセス権を与えるということに関し、まだ確信には至ってないが、「ハッカーが個人もしくは企業に対しそれらの技術を実際に使用するようになるのは時間の問題だろう」と述べた。

《ScanNetSecurity》