EFF「Verizon の不気味な supercookie ストーカーには VPN が有効だ」~複数の広告ネットワークが今、そのプライバシーの脆弱性に便乗している(The Register) | ScanNetSecurity
2026.02.02(月)

EFF「Verizon の不気味な supercookie ストーカーには VPN が有効だ」~複数の広告ネットワークが今、そのプライバシーの脆弱性に便乗している(The Register)

Verizon はユーザーに対し、そのシステムのオプトアウトを許可しているが、そのネットワークを通した全てのHTTP リクエストにはUIDHのスタンプが押されているため、それはあらゆるウェブサーバに見える形となる。

国際 TheRegister
「インターネットで常に加入者を追いかける、Verizon の静かなる『supercookie』が、薄気味の悪い広告主によって、的を絞った広告を配信するために悪用されている」と電子フロンティア財団(以下 EFF)が語っている。

そのシステムをオプトアウトするだけでは充分な措置とならないので、人々は自身のプライバシーを取り戻すため、暗号化した VPN をデフォルトで使い始めるべきだ、と EFF は話している

Verizon は 2 年前 から、同社のセルラーデータネットワークを通じ、加入者が閲覧する各々のウェブサイトに一意的な識別子トークンヘッダ(UIDH/unique identifier token header)をつけ始めた。名前が示しているように、その識別子は一人毎に固有であるため、それらの ID コードを利用することで、ウェブサイトのオーナーはこっそりとプロファイルを構築することができる。

《ScanNetSecurity》

関連記事

特集

PageTop

アクセスランキング

  1. 通行中の市民がごみステーションで生活保護受給者の申請書を発見

    通行中の市民がごみステーションで生活保護受給者の申請書を発見

  2. ソリトンシステムズ「準備はできている」~多要素認証ニーズの変化はサプライチェーンリスク対策

    ソリトンシステムズ「準備はできている」~多要素認証ニーズの変化はサプライチェーンリスク対策PR

  3. GMOサイバーセキュリティ byイエラエが製造業向けに「欧州サイバーレジリエンス法(CRA)対応状況アセスメントツール」提供

    GMOサイバーセキュリティ byイエラエが製造業向けに「欧州サイバーレジリエンス法(CRA)対応状況アセスメントツール」提供

  4. 「サイバー犯罪者は Claude を愛用」Anthropic が報告書で公式に認める

    「サイバー犯罪者は Claude を愛用」Anthropic が報告書で公式に認める

  5. 懲戒解雇処分に ~ 阿波銀行の元職員、87,410 円着服と 666 件の顧客情報持ち出し

    懲戒解雇処分に ~ 阿波銀行の元職員、87,410 円着服と 666 件の顧客情報持ち出し

ランキングをもっと見る
PageTop