なんですかこれは！ New attack bypasses HTTPS protection on Macs, Windows, and Linux DHCP につなぐと PAC ファイルがダウンロードされて HTTPS であろうとアクセス先の Full URL は漏れるですって？ Web Proxy Autodiscovery ですって？ チョットニホンゴデオネガイシマス ってことで、まぁこれが実際どれくらい簡単に実現できる攻撃パターンなのかは他のセキュリティ業界の方々に後で聞くとして、この記事でも触れられてる OpenID Connect とか OAuth2 への影響について、ちょっとまとめておきましょうか。 Authorization Request & Response が漏れる response_mode=form_post なんていうのも一部ありますが、基本 OAuth2 /
タグ
- すべて
- 2ch (512)
- 3Dプリント (10)
- COVID-19 (201)
- ChatGPT (86)
- DPI (4)
- EC2 (22)
- FPGA (1)
- GAE (17)
- IPv6 (18)
- ISP (183)
- IoT (26)
- LLM (279)
- LangChain (1)
- MMORPG (50)
- MTB (1)
- NFT (4)
- OpenCV (4)
- R (7)
- SQL (17)
- SVG (3)
- TV (261)
- VR (73)
- WebRTC (4)
- ajax (37)
- amazon (53)
- android (96)
- angular.js (10)
- ansible (34)
- apple (35)
- arduino (3)
- aurora (4)
- aws (109)
- azure (4)
- backbone.js (4)
- bitcoin (26)
- blog (285)
- bootstrap (11)
- c# (20)
- c++ (22)
- cakephp (102)
- cgi (5)
- chef (13)
- chrome (32)
- cms (44)
- colab (25)
- colinux (5)
- coreos (3)
- css (120)
- cygwin (26)
- db (122)
- deeplearning (1752)
- dify (3)
- dns (119)
- docker (98)
- eclipse (27)
- electron (3)
- emacs (82)
- enchant.js (11)
- evernote (4)
- excel (15)
- facebook (200)
- firebase (1)
- firefox (77)
- flash (34)
- fon (3)
- gadget (212)
- game (674)
- gcp (38)
- git (147)
- github (30)
- gmail (53)
- golang (28)
- google (540)
- google home (1)
- google+ (19)
- googlegears (2)
- googlemap (4)
- gpgpu (2)
- greasemonkey (26)
- groonga (9)
- groovy (2)
- grunt (1)
- hadoop (8)
- hard (387)
- haskell (6)
- hatena (209)
- html (15)
- html5 (61)
- instagram (1)
- ipad (41)
- iphone (205)
- ipod (17)
- java (279)
- javascript (542)
- jenkins (5)
- joomla (7)
- jquery (113)
- jsp (4)
- julia (2)
- jupyter (12)
- k8s (1)
- kaggle (1)
- keras (9)
- kindle (2)
- kinect (5)
- kotlin (7)
- lambda (26)
- lifehack (257)
- line (67)
- linux (464)
- mac (118)
- mahout (2)
- mail (617)
- markdown (4)
- microsoft (50)
- mixi (60)
- mysql (139)
- net (995)
- netbeans (5)
- nginx (9)
- node.js (105)
- notion (1)
- nseg (46)
- nyagos (1)
- oauth (5)
- onnx (13)
- openid (28)
- openstack (2)
- p2p (62)
- pc (615)
- perl (145)
- photoshop (9)
- php (301)
- phpstorm (19)
- picasa (6)
- plagger (2)
- playframework (2)
- postfix (62)
- processing (2)
- programming (818)
- puppet (4)
- python (188)
- pytorch (28)
- rails (12)
- react (1)
- react native (1)
- react.js (8)
- redmine (6)
- robot (1)
- rss (7)
- ruby (126)
- rust (4)
- scala (26)
- scratch (2)
- security (2580)
- selenium (9)
- seo (230)
- server (631)
- silverlight (3)
- ski (870)
- sleipnir (6)
- sns (284)
- soft (241)
- soho (3)
- spam (1819)
- stablediffusion (16)
- sublimetext (2)
- subversion (18)
- svm (6)
- swift (21)
- tensorflow (100)
- terraform (2)
- tips (289)
- titanium (6)
- togetter (157)
- tool (224)
- twitter (594)
- unity (22)
- unix (133)
- ustream (32)
- vagrant (43)
- vba (6)
- vm (16)
- vmware (25)
- vscode (43)
- vue.js (5)
- web (598)
- web2.0 (32)
- webサービス (702)
- webデザイン (223)
- web制作 (399)
- web素材 (13)
- web開発 (309)
- wiki (91)
- windows (562)
- wordpress (73)
- wsl (9)
- xamarin (3)
- youtube (85)
- zend (3)
- あとで読む (87)
- いいはなし (119)
- これはすごい (475)
- これはひどい (1078)
- はてな (8)
- はてなダイアリー (7)
- はてなブックマーク (173)
- はてなリング (4)
- まとめ (328)
- もめごと (301)
- よみもの (7)
- アイコン (24)
- アウトドア (8)
- アニメ (134)
- アフィリエイト (71)
- アプリ (78)
- アプリ開発 (2)
- インタビュー (63)
- インターフェイス (48)
- エコ (45)
- オープンソース (183)
- オーマイニュース (16)
- カメラ (23)
- キャンプ (2)
- クラウド (62)
- コミュニケーション (308)
- コミュニティ (25)
- ステマ (3)
- スポーツ (245)
- スマホ (7)
- スマートスピーカー (1)
- スマートフォン (444)
- タブレットPC (37)
- ダウンロードサイト (4)
- ツール (79)
- テスト (82)
- ディープラーニング (1)
- デザインパターン (3)
- デジカメ (13)
- ドローン (14)
- ニコニコ動画 (81)
- ニコニコ技術部 (2)
- ネタ (2707)
- ビジネス (172)
- フォトグラメトリ (4)
- フォント (34)
- フリー素材 (10)
- フレームワーク (68)
- プレゼン (19)
- プロジェクションマッ (1)
- ペアプロ (1)
- ポリコレ (2)
- マスコミ (438)
- マスゴミ (93)
- マネジメント (10)
- マンガ (414)
- マーケティング (94)
- メタブ (5)
- メディア (414)
- メディアリテラシー (137)
- モバゲータウン (6)
- ユーザビリティ (26)
- ラズパイ (9)
- レシピ (129)
- ログ解析 (1)
- ロボット (16)
- 事件 (587)
- 事故 (109)
- 人 (396)
- 人生 (378)
- 仕事 (676)
- 仮想化 (12)
- 仮想通貨 (31)
- 会社 (107)
- 会計 (2)
- 何か質問ある？ (10)
- 個人情報 (158)
- 健康 (131)
- 写真 (169)
- 初音ミク (52)
- 勉強会 (243)
- 動物 (177)
- 動画 (327)
- 医療 (375)
- 原発 (160)
- 司法 (93)
- 国際 (861)
- 地域 (38)
- 地方 (225)
- 増田 (360)
- 増田文学 (17)
- 天気 (1)
- 子ども (99)
- 子供 (58)
- 学習 (31)
- 宗教 (12)
- 家 (56)
- 家電 (54)
- 将棋 (34)
- 強化学習 (1)
- 心理 (286)
- 悪徳商法 (34)
- 技術 (393)
- 投資 (38)
- 携帯 (245)
- 政治 (894)
- 教育 (412)
- 数学 (90)
- 文化 (153)
- 文法最速 (4)
- 料理 (4)
- 旅行 (19)
- 映像 (29)
- 映画 (57)
- 本 (242)
- 株 (46)
- 機械学習 (1285)
- 歴史 (411)
- 法律 (262)
- 災害 (214)
- 炎上 (4)
- 物理 (54)
- 物理エンジン (8)
- 特許 (1)
- 犯罪 (170)
- 環境 (11)
- 環境問題 (18)
- 生活 (264)
- 生物 (165)
- 男女 (233)
- 画像 (517)
- 疑似科学 (187)
- 発言小町 (47)
- 白馬 (415)
- 社会 (2076)
- 科学 (644)
- 税 (8)
- 米販売 (29)
- 素材 (40)
- 経営 (34)
- 経済 (365)
- 考え方 (320)
- 考察 (74)
- 脳 (15)
- 自動運転 (2)
- 艦これ (1)
- 芸術 (1)
- 英語 (89)
- 著作権 (336)
- 行政 (347)
- 観光 (138)
- 設定 (71)
- 詐欺 (218)
- 読み物 (408)
- 車 (48)
- 運営 (2)
- 運用 (49)
- 酒 (4)
- 量子コンピュータ (2)
- 長野 (451)
- 開発 (592)
- 雑学 (236)
- 電子書籍 (3)
- 震災 (135)
- 静岡ITPRO勉強会02 (2)
- 音声 (186)
- 音楽 (198)
- 食 (231)
- 食べ物 (41)
- ネタ (2707)
- security (2580)
- 社会 (2076)
- spam (1819)
- deeplearning (1752)
- 機械学習 (1285)
- これはひどい (1078)
- net (995)
- 政治 (894)
- ski (870)
ブックマーク / oauth.jp (1)
-
stealthinu 2016/07/28
id:rryuさんのブ米が大変参考になった。釣り用のWiFiに繋いでしまうとそのDHCP設定でProxy設定が掛けられてSSL通信でもGETのURLが漏れるからOpenID/OAuthの認証コードが漏れてなりすまし可能になる場合ありとのこと。- security
- openid
リンク -
1
公式Twitter
- @HatenaBookmark
リリース、障害情報などのサービスのお知らせ
- @hatebu
最新の人気エントリーの配信
処理を実行中です
キーボードショートカット一覧
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
設定を変更しましたx