砕けたスーパークッキー:憎まれていた不死身のストーカーの抹殺を Verizon が約束~今回のオプトアウトは、本当にオプトアウトだそうだ(The Register) | ScanNetSecurity
2026.10.18(日)

砕けたスーパークッキー:憎まれていた不死身のストーカーの抹殺を Verizon が約束~今回のオプトアウトは、本当にオプトアウトだそうだ(The Register)

この「加入者ごとのヘッダ」は包括的な性質のインジェクションであり、さらに取り除くことができないため、プライバシーを尊重する人々による悪評を呼んだ。EFF の活動家たちは、このヘッダの義務的な性質に異議を唱えた。

国際 TheRegister
いわゆる不滅の「スーパークッキー(super-cookie)」を利用して加入者の指紋を採取する行為から、Verizon が手を引いた。

その米国の通信企業は 2012 年から、「ユーザーが Verizon のネットワークを介してウェブサイトに送るすべての HTTP リクエスト」に、固有の識別ヘッダー(UIDH)の注入を開始した。それにより狡猾な広告代理店は、サイトからサイトへと移動する人々を識別することができ、おそらくは個人の趣味に合わせた広告を表示することができた。

あなたがすべての cookie をブラウザから削除しても、あるいは Chrome のシークレットモードのようなものを利用しても、そのヘッダを抹殺することにはならない――なぜなら、それはキャリアによって自動的に挿入されているからだ。

《ScanNetSecurity》

関連記事

特集

PageTop

アクセスランキング

  1. 三井不動産への不正アクセス、攻撃者による資格情報の不正利用を確認

    三井不動産への不正アクセス、攻撃者による資格情報の不正利用を確認

  2. Linux カーネルのネットワーク機能におけるページキャッシュの上書きが可能となるデータ検証不備の脆弱性(Scan Tech Report)

    Linux カーネルのネットワーク機能におけるページキャッシュの上書きが可能となるデータ検証不備の脆弱性(Scan Tech Report)

  3. IPA、不正アクセスによる漏えい等の事案を踏まえ速やかに実施すべき対策を公表

    IPA、不正アクセスによる漏えい等の事案を踏まえ速やかに実施すべき対策を公表

  4. 楽天モバイルの複数のスマートフォンの Android Verified Boot 機能で既知のテスト用鍵がそのまま使用されている問題

    楽天モバイルの複数のスマートフォンの Android Verified Boot 機能で既知のテスト用鍵がそのまま使用されている問題

  5. 創刊 26 周年記念キャンペーンのおしらせ(4)特典『 Black Hat USA 2024 参加者用バックパック』

    創刊 26 周年記念キャンペーンのおしらせ(4)特典『 Black Hat USA 2024 参加者用バックパック』

ランキングをもっと見る
PageTop