クッキーは盗めますか？

質問

怪しいページに行くと自分のPC内からヤフーなどで使われているクッキーは盗まれることはありますか？
盗めるとなると勝手にウエブメールとかにログインできてしまいませんか？
また、USBメモリなどにクッキーをにコピーして他のPCに移行すれば同じように使えてしまいますか？

回答No.3

wamos101 · ベストアンサー

#2です。

>クッキーを盗まれないようにしないといけないですよね。

はい。利便性はあるんですけどね。Cookieに的を絞ったMalwareもあります。
ただし、ゲット出来たとしてもリプレイ攻撃などに使えるかどうかはサイト側にかかってると思います。

お礼

有難うございました

回答No.2

wamos101

こんにちは。

私はクラッカーコミュティー巡りや対策ソフトの性能テストなどをしております。

>怪しいページに行くと自分のPC内からヤフーなどで使われているクッキーは盗まれることはありますか？

はい、ありますし、最近ではYAHOOはもちろん、GMailやMySpaceなどマルチ対応のMalwareもあります。

ちなみに、私は以下のやつ知ってます。

http://www.itmedia.co.jp/enterprise/articles/0809/12/news021.html

>盗めるとなると勝手にウエブメールとかにログインできてしまいませんか？

はい、出来てしまうこともあるでしょう。セッション管理にCookieを使うこともありますが、普通はエンコード処理します。

>USBメモリなどにクッキーをにコピーして他のPCに移行すれば同じように使えてしまいますか？

当方では実際にやってませんが、十分可能だと思いますよ。

まあ、ここ最近はWebアプリに対する攻撃が非常に多くなってるのでセッション管理も重要課題ですね。CAPCHAなんかも破られたりしてますし。

お礼

有難うございました

補足

USBメモリなどにクッキーをにコピーして他のPCに移行すれば同じように使えてしま
うのであれば、クッキーを盗まれないようにしないといけないですよね。
よく、付箋にIDとパスを書いてその辺の見えるとこに貼っては駄目だとか
雑誌に書いてますがそれだけでは足りないですよね。

回答No.1

川原 文月（@bungetsu）

こんにちは。

＞＞怪しいページに行くと自分のPC内からヤフーなどで使われているクッキーは盗まれることはありますか？
盗めるとなると勝手にウエブメールとかにログインできてしまいませんか？

スパイウェアに感染した時・・・それもかなり「悪質」なものになると、例えば、ネットバンキングのＩＤやパスワードを盗んで、本人になり代わって預金を引き落としたりします。Webサイトへの入場も「簡単に」入られてしまいます。

対策としては、スパイゥエア対策ソフトを導入して（すでに導入されているかもしれませんが）、定期的に、または、毎日、そして、もし、ネットバンキングなどのサイトに入る時は、必ず、スパイウェアのスキャンをして、「安全」を確認してからアクセスするようにしてください。

＞＞また、USBメモリなどにクッキーをにコピーして他のPCに移行すれば同じように使えてしまいますか？

「使えます」。しかし、コピーする前に、スパイウェアが入っていないかを確認してから、コピーしてください。スパイウェアが入っていると、移行したＰＣでも感染したままの状態になります。
また、USBでなくても、ＣＤなどでもコピーして「移動」することはできます。

すでに、スパイウェア対策ソフトを導入しておられるかもしれませんが、念のため・・・。
どちらも「無料」で、それでいて、「安全」で、まあまあ多くの方が導入されている、と、思われるソフトです。

Spybot S&D：
http://enchanting.cside.com/security/spybot1.html

Ad-Aware2008：
http://www.forest.impress.co.jp/lib/inet/security/antiadspy/adawarese.html

お礼

有難うございました