悪質な「公開プロキシー」に注意、パスワードなどを盗まれる恐れあり

図2 プロキシサーバー側では、ユーザーが送信したユーザーID（jackhacked@live.com）とパスワード（apple1）を盗聴できる（同社の発表資料から引用） セキュリティベンダーの米ウェブセンスは2008年2月26日、インターネット上の「公開プロキシー（匿名プロキシー、匿名串）」の利用に関して注意を呼びかけた。悪質な公開プロキシーを利用すると、通信を盗聴されて、パスワードなどを盗まれる恐れがあるという。 企業や組織の多くでは、フィルタリングソフトなどを使って、業務とは無関係なサイトへのアクセスを禁止している。そこでユーザーの一部は、公開プロキシーを利用して、フィルタリングソフトなどを回避するという。 公開プロキシーとは、インターネットで公開されていて、誰でも利用できるプロキシーサーバーのこと。ユーザーは、フィルタリングの対象となっていない公開プロキシーを経由して、本来は禁止され

[itochan]

あたりまえ。こんな常識すらなしにプロクシつかってるの？

[ardarim]

技術的には至極当たり前すぎる事実なのだが。一般人にはわかんないのか～

[atoh]

そりゃ、やられるわなぁ。Webメールのサービスで、他のPopメールを取り込む設定してる人も勇気あるなぁ。

[sankaseki]

悪質な「公開プロキシー」に注意、パスワードなどを盗まれる恐れあり：ITpro

[ysenda]

匿名串は危険だよ、という。当たり前ですが。危険かどうかを見分けるのが経験によるものになるかもしれませんが、YahooメールやGoogleメールが安全である、という決め付けもよくない気がしてきました。

[kirara_397]

悪意あるプロ棋士