［1］なりすましの攻撃手法

横浜市のサイト「市民からの提案」は、市民から様々な意見を集める目的で運営されている（写真1）。なりすまし犯行予告により、無実の一般市民が相次いで誤認逮捕された一連の事件では、ここが犯行現場の1つになった。2012年6月、横浜市立の小学校を襲撃するという予告が書き込まれたのだ。 大きな実害はないはずの問題が… 用いられたのは、クロスサイトリクエストフォージェリー（CSRF）という攻撃手法である。犯人は匿名掲示板2chなどを介して、一般市民の被害者を罠サイトに誘導し、そこに仕掛けたJavaScriptを実行させた。すると被害者が知らないうちに横浜市のサイトに襲撃予告が書き込まれ、あたかも被害者が書いたかのように見せかけられた。具体的には、被害者のWebブラウザーからのアクセスによって、被害者PCのIPアドレスが横浜市サイトのアクセス履歴に残ったのだ。捜査当局はそのIPアドレスをたどって、被害者

[tarchan]

＞そもそも今回の事件では、IPアドレスだけに頼るという捜査自体に問題があった。

[pmakino]

「CSRF…従来…大した実害はないと考えられ…誰でも書き込める掲示板や送信フォームに、何かを書き込まれても、通常は嫌がらせ程度にしかならないから…ところが今回は…誤認逮捕という事態にまで発展してしまった」

[raimon49]

[[自治体][警察]

[ockeghem]

本日から毎日5回に分けて公開されます。本日は導入です。5回目(3/1)は北河拓士(@kitagawa_takuji)さんによるTorの解説です。お楽しみに

[MinazukiBakera]

「“誤認逮捕”を防ぐWebセキュリティ強化術 ［1］なりすましの攻撃手法 」