Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Second Life」に認証データが詐取されるおそれ - セキュリティベンダーが注意呼びかけ

仮想世界を実現する人気サービス「Second Life」にログインIDやパスワードのハッシュ値が詐取されるおそれがあることがわかった。複数のセキュリティベンダーが注意を発している。

見つかった問題は、URIハンドラ「secondlife://」を利用するもので、パラメータ「-autologin」「-loginuri」を設定し、不正なサイトへアクセスさせることで、ユーザーネームとパスワードのハッシュを詐取することが可能となるというもの。

現在、問題を避けるためのパッチなどの提供はされておらず、セキュリティベンダーなどは、信用できないサイトへはアクセスしないよう注意を呼びかけている。

(Security NEXT - 2007/09/19 ) このエントリーをはてなブックマークに追加

PR

関連記事

WordPress向けのGDPR対応プラグインに深刻な脆弱性 - 乗っ取りや改ざん被害が発生
造血幹細胞移植患者などの個人情報紛失 - 秋田大病院
@nifty装うフィッシング - メールボックスの容量超過とだます手口
ソフトバンクIPOに便乗、投資家の個人情報狙うフィッシング
富士ソフトとKDL、セキュリティサービスで協業
「Photoshop CC」に脆弱性、Windows版とMac版に影響
「みずほダイレクトアプリ」に盗聴や改ざんのおそれ - 修正版がリリース
Androidを侵入口に変える「TimpDoor」がSMSで拡散 - 5000台が感染か
海事産業のセキュリティで協業 - 日本海事協会とテュフラインランド
事件被害者のカルテを業務と関係なく職員が閲覧 - 島根大病院