http://agilecatcloud.com/2015/09/30/cookies-can-bypass-https/

[ockeghem]

基本的にはここで書いた内容で既知の問題かと http://blog.tokumaru.org/2013/09/cookie-manipulation-is-possible-even-on-ssl.html

[n_231]

生地の寝かしが足りないと加熱時に割れる、みたいなネタ記事かと思ったらマジのようだ。

[KoshianX]

中間者攻撃でニセのcookie埋め込めちゃうよって話じゃなかったけこれ。「経路は信頼する」「公衆Wi-Fi等経路が信頼出来ない場合はhttpsでつなぐ」という対策が取られてきたけど、不完全だからHSTS使いましょうという営業?

[kefi3104]

クッキーの脆弱性が判明： HTTPS のセキュリティを突破する、攻撃が成り立ってしまう！

[bleu-bleut]

「HTTP ブラウジング･セッション（プレーン･テキスト）を行っている人を攻撃者が悪用することで、セキュアな HTTPS 暗号セッションで使用することになるクッキーに侵入できてしまう」ってよく分からん。

[hirata_yasuyuki]

Railsのセッションは署名 or 暗号化されているから、それを使う限りは大丈夫かな。 Browsing: “クッキーの脆弱性が判明： HTTPS のセキュリティを突破する、攻撃が成り立ってしまう！”

[studio_one]

クッキーの次かー。

[LOFT]

Web ブラウザ内に保持されているクッキーが、セキュア･セッションをバイパスするリモート攻撃を許し、さらには、個人情報を流出させるという可能性

[runeharst]

ぐっ・・・読みづらいが・・・大事なことだ

[fujitsuka]

だからビスケットにしとけって言ったのに(違う

[ranobe]

クッキーばばあの脆弱性　one mind

[blueboy]

原文と翻訳は、見映えを変えてほしい。次のように。　① 色を変える　② インデントする（ CSS で）

[coppieee]

これ昔から言われてたよね。実際HSTS使えればいいんだけど、使っているサイト見たことない。

[kitamati]

よし！HTTPならこの脆弱性はないから安全だな！（錯乱）

[yuhi_as]

(追記)徳丸先生によると中間者攻撃でのCookie強制と同事象とのこと / めも：不正Cookie値対策(攻撃文字列対策、ログイン後セッションID再割当、セッション乗っ取らせを警戒)、Cookie強制自体を防ぎたければHSTS

[datemakio]

ブラウザの実装の問題で既にメジャーなブラウザは対策済みだから最新のものを使ってれば問題なし

[cvshin]

これは偉い人と続報待ちだな。。。 クッキーの脆弱性が判明： HTTPS のセキュリティを突破する、攻撃が成り立ってしまう！: @Agile_Catさんから

[uunfo]

仕組みがよくわからないが、HTTPS Onlyにしないと安全ではないということか。

[deep_one]

secureのフラグが突破されてるのが問題？／↑徳丸さんのコメント通りだと、単にセッション固定の問題なのか。…って、大手サイトがセッション固定にひっかかるの？

[hat_teejay]

ばーちゃんに新しいのを焼いてもらえばいいじゃん。

[toaruR]

ひょっとして激震?!＼(^o^)／http死亡?!

[oooooo4150]

実際に攻撃するところまでやったのか。/"て興味深いのは、この研究者グループに、精華大学と Huawei が参加している点"←確かに興味深い

[digitalglm]

クッキーの脆弱性が判明： HTTPS のセキュリティを突破する、攻撃が成り立ってしまう！ | Agile Cat --- in the cloud: Cookies can bypass HTTPS in web browsers…

[longroof]

今時 #cookie 無効にしたままだと不便なんだけどさ(´・ω・｀) まぁいっか

[stealthinu]

うーん、なんかよくわからん。とりあえずHTTPSとHTTPが併用可能なサービスの場合にクッキーの脆弱性を突いてなりすましが可能ということか。対応策とかどうなるんだろ。わからん…

[hc0001]

日本語訳付き

[masayoshinym]

俺はどうすればいいのか具体的に言ってくれ。

[sugatti]

え、でどうすりゃいいんすか？

[hikaru515]

ほえー

[tak4hir0]

クッキーの脆弱性が判明： HTTPS のセキュリティを突破する、攻撃が成り立ってしまう！