Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

フィッシング防止する新認証に対応したブラウザを開発 - 産総研

産業技術総合研究所とヤフーは、新しい認証プロトコルを組み込んだウェブブラウザとApache用モジュールを開発し、公開した。

両者はフィッシング詐欺などを防止することを目的に、認証プロトコル「HTTP Mutualアクセス認証」の開発を進めており、今回、同技術をFirefox 3へ組み込んだウェブブラウザ「MutualTestFox」と、同ブラウザにより認証を行うためのApache用追加モジュール「mod_auth_mutual」を開発、公開したもの。

新しい認証プロトコルでは、サーバ側の認証だけでなく、ブラウザ側にサーバーを認証する機能を実装したことにより、サーバ側にパスワードがあらかじめ登録されているか確認を実施。パスワードが登録されていないフィッシング詐欺サイトとの認証を防止。パスワードは、PAKE方式の暗号プロトコル利用することから盗聴も不可能で、プロトコル上、中間者攻撃の認証も成功しないという。

また、同プロトコル専用のパスワード入力欄をブラウザのアドレスバー領域に設置。認証成功時には、ユーザー名がアドレスバー領域に緑色の背景で表示されるなど、認証の状況を視覚的に確認できるよう工夫した。

産総研は、新認証プロトコルの技術評価を目的として、Firefox 3ブラウザの改変部分とApache用モジュールをオープンソースライセンスで提供し、「Yahoo!オークション」で2008年6月より実証実験を開始する予定。今後は同プロトコルの標準化作業を進め、各ブラウザに標準搭載されるよう開発者のコミュニティへ働きかけていく。

(Security NEXT - 2008/04/23 ) このエントリーをはてなブックマークに追加

PR

関連記事

「MUFGカード」装うフィッシング - 「持続する」ボタンに短縮URL
悪意あるメール、クリックの半数超が受信1時間以内 - 朝夕に増加傾向
企業の約8割が「BEC」を経験 - 件名に「Re:」「Fwd:」追加が1.5倍
大阪北部地震へ便乗するサイバー攻撃や詐欺などに警戒を
「W杯」便乗のサイバー攻撃に注意を - 選手の検索結果に危険が潜む場合も
LINEら4社が「サイバー防災訓練」 、テーマは「フィッシング詐欺」 - アルコ&ピース平子祐希さんも登場
わずか6グループで偽ショッピングサイト2万件を設置 - APWGも脅威として定義追加へ
教職員29アカウントが乗っ取り被害、メール3500件を攻撃者へ転送 - 横浜市立大
2段階認証の設定に見せかけた「LINE」のフィッシングが再度発生
2017年のフィッシング報告は前年から減少 - 誘導先URLは1.7倍に