Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

フィッシング防止する新認証に対応したブラウザを開発 - 産総研

産業技術総合研究所とヤフーは、新しい認証プロトコルを組み込んだウェブブラウザとApache用モジュールを開発し、公開した。

両者はフィッシング詐欺などを防止することを目的に、認証プロトコル「HTTP Mutualアクセス認証」の開発を進めており、今回、同技術をFirefox 3へ組み込んだウェブブラウザ「MutualTestFox」と、同ブラウザにより認証を行うためのApache用追加モジュール「mod_auth_mutual」を開発、公開したもの。

新しい認証プロトコルでは、サーバ側の認証だけでなく、ブラウザ側にサーバーを認証する機能を実装したことにより、サーバ側にパスワードがあらかじめ登録されているか確認を実施。パスワードが登録されていないフィッシング詐欺サイトとの認証を防止。パスワードは、PAKE方式の暗号プロトコル利用することから盗聴も不可能で、プロトコル上、中間者攻撃の認証も成功しないという。

また、同プロトコル専用のパスワード入力欄をブラウザのアドレスバー領域に設置。認証成功時には、ユーザー名がアドレスバー領域に緑色の背景で表示されるなど、認証の状況を視覚的に確認できるよう工夫した。

産総研は、新認証プロトコルの技術評価を目的として、Firefox 3ブラウザの改変部分とApache用モジュールをオープンソースライセンスで提供し、「Yahoo!オークション」で2008年6月より実証実験を開始する予定。今後は同プロトコルの標準化作業を進め、各ブラウザに標準搭載されるよう開発者のコミュニティへ働きかけていく。

(Security NEXT - 2008/04/23 ) このエントリーをはてなブックマークに追加

PR

関連記事

11月のフィッシング報告は414件増の1396件 - 「Apple」関連が7割
セキュリティ対策の注意喚起メールが実はマルウェアメール - 実在するアナウンスを盗用
減少傾向続いたフィッシング攻撃、増加に転じる
偽「NHK」からのメールに注意 - 有料配信サービスの利用請求を偽装
10月のマルウェアメール、7カ月ぶりに減少 - 新種マルウェア5000万件割る
「会員情報変更」を装う偽楽天メール、11月6日ごろより増加
偽bitFlyerによるフィッシング攻撃 - 「アカウント凍結」で不安煽る
10月のフィッシング報告は982件 - 「Apple」関連が7割
LINEを装う「雑な」フィッシング攻撃が発生
「アカウントで利用規約違反」と不安煽る偽Amazonに注意