self XSS とウェブコンソール

Google Photos でブラウザのウェブコンソールを開いたらこんなメッセージが出てびっくり。

これは Self XSS と呼ばれている ユーザーに JavaScript を張りつけさせることでアカウントを乗っ取る攻撃を防ぐための警告文のようです。こんなソーシャルエンジニアリング的な手口があるというのは知りませんでした。

昔はウェブコンソールは専用のツールをインストールしないと表示させることはできませんでしたが、モダンなブラウザであればウェブコンソールは標準搭載されていますからね。

† 参考

こんな記事もあります「Self XSS 警告文」

トラックバックについて

Trackback URL:

お気軽にどうぞ。トラックバック前にポリシーをお読みください。[policy]

このエントリへのTrackbackにはこのURLが必要です→https://blog.cles.jp/item/11341

Trackbacks

このエントリにトラックバックはありません

Comments

愛のあるツッコミをお気軽にどうぞ。[policy]
古いエントリについてはコメント制御しているため、即時に反映されないことがあります。

コメントはありません

Comments Form

コメントは承認後の表示となります。
OpenIDでログインすると、即時に公開されます。

OpenID を使ってログインすることができます。

サイト内検索

検索ワードランキング

へぇが多いエントリ

閲覧数が多いエントリ

cles::blog