ChromeやSafariなどのモバイルブラウザで深刻な脆弱性が発覚。現在、対策ができない状況。

激変するモバイル業界の情報をお届けするメディア

Technology

ChromeやSafariなどのモバイルブラウザで深刻な脆弱性が発覚。現在、対策ができない状況。

投稿日:

主要なモバイルブラウザ(インターネットを閲覧するアプリ)について、深刻な脆弱性が発見されました。それは70%程度の精度でパスコードが抜き取られてしまうもの。しかし、現状では、どのブラウザもこの脆弱性に対処できていません。

スポンサーリンク

不正なJavascriptコード

「Javascript」は様々なサイトで使われています。例えば、「記事の続きを読む」をタップするとJavascriptが呼び出され、記事を再読み込みすることなく、記事の続きを表示します。このように一般的な手段となっており、使われていないサイトはないと言っていいほど、浸透しています。

しかし、このJavascriptが標準化された頃には、まだスマートフォンがありませんでした。そのため、スマートフォン特有の情報にアクセスするためのセキュリティが考慮されていません。

touch

By Christoph Scholz

Javascriptからはタップの情報が読み取れます。当然のことで、タップしたことがわからないと、次の読み込みができないからです。同様に傾きセンサーなどの情報にもアクセスできます。悪意のあるページをみた際に不正なJavascriptをスマートフォンに忍ばせておくと、これらを複合的に悪用することで、ユーザーの行動を追跡することができます。

ニューカッスル大学の研究チームは「TouchSignatures」というJavascriptコードを作成しました。これは端末をシャットダウンしない限り実行され続け、ロック画面でのパスコード入力を読み取り、70%の精度でパスコードを解読できるコードです。

まだどこも問題解決に至っていない

もちろん、研究チームはこの脆弱性をGoogleやAppleに報告しました。しかしまだ、問題解決には至っていません。Javascriptは浸透しすぎているため、標準規格を急に変えることもできません。ユーザーとしてもJavascriptの実行をOFFにすると、通常の使用ができなくなるほど影響があります。

もし個人でできることがあるとすれば、信用できるページにしかアクセスしないことくらいでしょうか。どうしてもアクセスする必要があるページにはJavascriptの実行をOFFにしてアクセスする。しかし、これを行なっても確実に安全とは言い切れません。業界での早急な対応が望まれます。

参考URL:Science Direct

-Technology
-, ,

スポンサーリンク

最新ニュースをLINEでお届け!

友だち追加

執筆者:


comment

メールアドレスが公開されることはありません。 * が付いている欄は必須項目です

関連記事

japan

世界のネット接続、AndroidがWindowsを抜きトップに。日本はどうなってる?

StatCounterは2017年4月時点でのインターネット接続に使われるOSの調査結果を発表しました。Googleの「Android」が初めてMicrosoftの「Windows」を抜き、トップにな …

translator

最大100人まで同時翻訳できる。Microsoftの音声リアルタイム翻訳の可能性。

マイクロソフトは「Microsoft Translator」と「Skype」において、ニューラルネットワーク(AI)を活用した日本語の音声リアルタイム翻訳を提供開始しています。これまでは機械的な翻訳で …

miru-touch

SXSW賞でファイナリスト!紙製なのにタッチ操作できるVRゴーグル「みるボックス タッチ」

Google Cardboardなど段ボール製の簡易VRゴーグルは以前よりありましたが、この「みるボックス タッチ」はゴーグルのサイドをタッチ操作できるのが最大の特徴。オリジナルコンテンツやGoogl …

LAB

サイコキネシスで人を助けるヒーローゲーム!?VRと「頭脳」で操作するゲームがすごい。

ベラルーシのゲーム会社「4 I LAB」がVRとニューラルインターフェイス(脳の活動を検知するシステム)を組み合わせるというかつてないアイデアのゲームを作り出しました。これはVRハッカソンで制限時間内 …

Electified Xの外観

電動アシストに見えないロードバイク「Electrified X」が、盗難対策まですごい!

斬新なデザインで注目を浴びているオランダの自転車ブランドVanMoofが日本向けにカスタマイズされた電動アシストロードバイク「Electrified X」を発表しました。洗練されたデザインも素晴らしい …