JavaScriptを悪用した攻撃手法--セキュリティ研究者らが発見

JavaScriptを使って家庭や企業におけるネットワークの構成を把握し、接続されたサーバやプリンタ、ルータなどのデバイスを攻撃する方法を、セキュリティ研究者らが発見した。 こうした悪質なJavaScriptが埋め込まれたウェブページを一般のブラウザ上に表示すると、スクリプトが何の警告も表示しないまま実行されてしまうと、研究者らは述べる。また、これはユーザーのブラウザ上で動作するため、ファイアウォールなどのセキュリティ対策も回避するという。 ウェブセキュリティを専門にするSPI DynamicsのリードエンジニアBilly Hoffman氏は「われわれは、ネットワークをスキャンして見つかったすべてのウェブ対応デバイスを識別し、これらのデバイスに攻撃を仕掛けたり、コマンドを送信したりする技術を発見した。このテクニックを使えば、ファイアウォールで守られた企業のネットワークもスキャンできるように

[webmarksjp]

security

[I11]

ウェブアクセスの基本はJavaScriptオフ。

[hiragisan]

JavaScriptを使えば、事実上何でもできる。XSSと組み合わさると…という話

[suVene]

CSSだけじゃなくても、信頼サイトとそうでないサイトの切り分けがあいまいだし、これが公開されるとあっぶないなぁ。適当なレンタルサーバ借りて仕込めばいいだけだし。

[kdaiba]

う～む

[cubed-l]

詳細が知りたい

[wacky]

セキュリティ研究者が、JavaScriptを利用して家庭や企業のネットワーク構成を調べて攻撃する方法を発見。ファイアウォール内のネットワークもスキャン可能。

[tsupo]

この記事を読んでも詳しいことが何もわからない〜 / ネットワークをスキャンして見つかったすべてのウェブ対応デバイスを識別し、これらのデバイスに攻撃を仕掛けたり、コマンドを送信したりする技術 → ActiveX?

[ques9]

jsでネットワークのスキャンができるのか？