NTT持株、アカウント名特定する新たな脅威「Silhouette」発見（NTT）
NTTは、ソーシャルウェブサービス（SWS）に対する新たなプライバシー脅威「Silhouette」を発見し、そのリスクを評価する手法を開発したと発表した。
脆弱性と脅威
脅威動向
この脅威は、何らかの方法で本来SWSと全く関係のない悪意あるWebサイトへアクセスしてしまった際に、その悪意あるサイトがSWSへの通信を裏で行うことで、ユーザのSWSのアカウント名を特定してしまう。特定が成立してしまう条件は、PCやモバイル端末のWebブラウザにおいて、本脅威に対して脆弱なSWSへのログイン状態を保持しているユーザが、悪意ある第三者の設置したWebサイトに訪問すること。
一般的なSWSでは、ログアウトを明示的に実施する等の操作によってブラウザのCookieが削除されるまで、自動的にログイン状態を保持する仕組みになっているため、過去に一度でも脅威の対象となるSWSを利用した経験のあるユーザは、特定の対象となってしまうおそれがある。NTTは、この脅威に対してSWSが脆弱であるか評価する手法を確立。また、世界的に著名な複数のSWSにおいて実際にアカウント名が特定されうる状態にあることを解明し、SWSの事業者に対して脅威の詳細や対策方法の共有と、対策の有効性を検証する実験協力を行った。
関連記事
![[学術研究] 主要セキュリティ対策の費用対効果ランキング 画像](/imgs/p/VBQCg88_AM0-DSZSF4-0dQsJwAfOBQQDAgEA/24902.jpg)
この記事の写真
/
