【セキュリティ】Google Chromeに情報窃取の脆弱性

1 ：ののの ★：2017/05/18(木) 01:35:38.05 ID:CAP_USER.net

後藤大地　[2017/05/17]
5月16日(米国時間)、Threatpostに掲載された記事「Chrome Browser Hack Opens Door to Credential Theft ｜Threatpost｜The first stop for security news」が、
Google Chromeにユーザー名およびハッシュ化されたパスワードの漏洩につながる脆弱性が存在すると伝えた。
この脆弱性からSMBリレー攻撃につなげていくことが可能とのことで、注意が必要。

この脆弱性はSCFと呼ばれる種類のファイルを処理する仕組みを利用したもので、DefenseCodeというベンダーのセキュリティエンジニアが発見した。
攻撃者はこのファイルへアクセスするリンクを踏ませることで攻撃を実施できると説明がある。
一旦攻撃が成功してユーザー名とハッシュ化されたパスワードが攻撃者に取得されると、
攻撃者はこのデータを使って別の攻撃を仕掛けていくことが可能だとされている。

本稿執筆時点では、アップデートが実施された最新のWindows 10およびGoogle Chromeを使っていたとしても、
この脆弱性の影響を受けると説明がある。今後のセキュリティアップデートに注力するとともに、アップデートが提供された場合は迅速に適用することが望まれる。

※本記事は掲載時点の情報であり、最新のものとは異なる場合があります。予めご了承ください。

http://news.mynavi.jp/news/2017/05/17/286/

2 ：名刺は切らしておりまして：2017/05/18(木) 01:50:27.86 ID:b0W+PsGS.net

仕様だろ

3 ：名刺は切らしておりまして：2017/05/18(木) 01:58:57.81 ID:/tXc+y0I.net

むしろ大手で抜いてないとこあるのかと

4 ：名刺は切らしておりまして：2017/05/18(木) 02:09:08.69 ID:Cye/k0RN.net

それ以前にすごい勢いで送りまくってるだろｗ
プライベートproxyとか使うとがっくりくるぐらいchromeが
わけわからん通信してる

5 ：名刺は切らしておりまして：2017/05/18(木) 02:13:43.54 ID:75FSoP6i.net

スパイウェアの王者Googleなんだから仕様でしょw マジでw

6 ：名刺は切らしておりまして：2017/05/18(木) 02:17:57.35 ID:geTi58uv.net

>>4
Vivaldi使え

7 ：名刺は切らしておりまして：2017/05/18(木) 02:34:26.87 ID:sO6oEfdl.net

windows版だけ？

8 ：名刺は切らしておりまして：2017/05/18(木) 03:19:09.09 ID:HA0ZgF0C.net

>>4
え、サブブラウザで常時起動してるんだけどChromeそんなやばいの？

9 ：名刺は切らしておりまして：2017/05/18(木) 03:44:59.28 ID:OwPdN2S1.net

クロームの売りは高速なはずなのに
グーグルちゃんのメタデータ搾取が遅い原因になってるからな

10 ：名刺は切らしておりまして：2017/05/18(木) 06:04:36.94 ID:SFZ/MG0L.net

vivaldiは、Vistaに対応してないし。

11 ：名刺は切らしておりまして：2017/05/18(木) 06:41:15.73 ID:NAEVpe5V.net

セルフ監視社会に、日本政府がしちゃった（墓穴）からなｗ

あざーす

12 ：名刺は切らしておりまして：2017/05/18(木) 06:44:34.97 ID:NAEVpe5V.net

予め、セルフでそうしないと、お前らの悪事は始められないからなｗ

お前らの世界である、日本の世界（土星のコア）は、本当の精神異常者の世界。

精神異常が酷い者ほど世界の上に立っている世界だから、当然、そうなるわな
（アメリカの最初の核実験を全会一致でやり、滅びモードに戻し固定されたから）

13 ：名刺は切らしておりまして：2017/05/18(木) 23:21:13.76 ID:Yv+cByx1.net

黒夢

14 ：名刺は切らしておりまして：2017/05/21(日) 01:25:41.16 ID:uEJM7R87.net

https://goo.gl/Qeiyem#.m4a https://goo.gl/cwVKYR#.m4a https://goo.gl/kjF7hN#.m4a
https://goo.gl/5SSEJj#.jpg https://goo.gl/Wfv6bc#.jpg https://goo.gl/xNPp3t#.jpg

15 ：名刺は切らしておりまして：2017/05/23(火) 13:13:25.28 ID:Nqt5V4MK.net

　___　_
　 ヽo,´-'─ 、　♪
　　 r, "~~~~"ヽ
　　 i. ,'ﾉﾚノﾚ!ﾚ〉　☆ 日本人の、婚姻数と出生数を増やしましょう。そのためには、
　__ '!从.ﾟ ヮﾟﾉﾙ　　　年金制度と生活保護を段階的に廃止して、満18歳以上の日本人に、
　ゝﾝ〈(つY_i(つ　　 ベーシックインカム（BI）の導入は必須です。お願い致します。☆
　 ｀,.く,§_,_,ゝ, 　　
　　　~i_ﾝｲﾉ