EFF「Verizon の不気味な supercookie ストーカーには VPN が有効だ」~複数の広告ネットワークが今、そのプライバシーの脆弱性に便乗している(The Register) | ScanNetSecurity
2026.11.10(火)

EFF「Verizon の不気味な supercookie ストーカーには VPN が有効だ」~複数の広告ネットワークが今、そのプライバシーの脆弱性に便乗している(The Register)

Verizon はユーザーに対し、そのシステムのオプトアウトを許可しているが、そのネットワークを通した全てのHTTP リクエストにはUIDHのスタンプが押されているため、それはあらゆるウェブサーバに見える形となる。

国際 TheRegister
「インターネットで常に加入者を追いかける、Verizon の静かなる『supercookie』が、薄気味の悪い広告主によって、的を絞った広告を配信するために悪用されている」と電子フロンティア財団(以下 EFF)が語っている。

そのシステムをオプトアウトするだけでは充分な措置とならないので、人々は自身のプライバシーを取り戻すため、暗号化した VPN をデフォルトで使い始めるべきだ、と EFF は話している。

Verizon は 2 年前 から、同社のセルラーデータネットワークを通じ、加入者が閲覧する各々のウェブサイトに一意的な識別子トークンヘッダ(UIDH/unique identifier token header)をつけ始めた。名前が示しているように、その識別子は一人毎に固有であるため、それらの ID コードを利用することで、ウェブサイトのオーナーはこっそりとプロファイルを構築することができる。

《ScanNetSecurity》

関連記事

特集

PageTop

アクセスランキング

  1. ソニー生命「お客さま WEB サービス」に不正アクセス、メディケア生命保険 契約者等 約38.5万件が漏えい

    ソニー生命「お客さま WEB サービス」に不正アクセス、メディケア生命保険 契約者等 約38.5万件が漏えい

  2. 消防庁「安否情報システム」に不正アクセス、影響範囲調査のためにサービスを停止消防庁の「安否情報システム」に不正アクセス、影響範囲調査のためサービス停止

    消防庁「安否情報システム」に不正アクセス、影響範囲調査のためにサービスを停止消防庁の「安否情報システム」に不正アクセス、影響範囲調査のためサービス停止

  3. 対象は18歳以上の未就労学生 ~ NRIセキュアがCTF「SANS NetWars」開催 11月13日まで参加受付

    対象は18歳以上の未就労学生 ~ NRIセキュアがCTF「SANS NetWars」開催 11月13日まで参加受付

  4. ソニー銀行のデジタル証券に関連する外部委託先Securitize Japanに不正アクセス

    ソニー銀行のデジタル証券に関連する外部委託先Securitize Japanに不正アクセス

  5. 英政府機関、2028年までに重要インフラへのランサムウェア攻撃で AI 搭載マルウェアが使われる可能性が「非常に高い」と警告

    英政府機関、2028年までに重要インフラへのランサムウェア攻撃で AI 搭載マルウェアが使われる可能性が「非常に高い」と警告

ランキングをもっと見る
PageTop