ブラウザにGoogleのPREFクッキー入ってるやつヤバイぞ！今すぐ消せ！

NSA が、監視対象者のトラッキングに Google クッキーを利用
米国家安全保障局（NSA）が、Google クッキーを利用し、監視対象者の追跡をしていた。

The Washington Post による記事は、NSA の元契約社員 Edward Snowden 氏がリークした
資料をもとにしており、NSA がどのようにクッキーを活用していたかについて説明している。

Hansen 氏によれば、Google によるトラッキング機能は優れたものであり、
政府による監視対象者の追跡に十分に活用可能なものだという。
「我々は Google は利用者を現在のような方法でトラッキングすべきではないと主張し続けてきた。
トラッキングすれば、その情報が敵対者に悪用されてしまうからだ。
実際のところ、トラッキング情報が少なくとも1つの政府機関によって利用されていたことがわかった現在でも、
Google は利用者のプライバシーを守ることはできない。トラッキングは Google の年間400億ドルに及ぶビジネスの基盤だからだ」

Hansen 氏は、今回の件は、セキュリティコミュニティが長年に渡って警告を続けてきた、
最悪のシナリオであると付け加えた。利用者をトラッキングすれば、その情報が彼らの意に反して利用されてしまうことはありうる。
The Washington Post によれば、NSA は Web ブラウザセッション利用者の嗜好を保持する「PREF ID」と
呼ばれる特別な Google クッキーを利用していたという。
AccessData の企業防御アーキテクトである Lucas Zaichkowsky 氏は、PREF クッキーからは、
多くの情報を収集可能だと述べた。
「非常に興味深いのは、PREF がリモートエクスプロイトに利用可能であると書かれている点だ。こ
れは一般的な例だが、Web ページの中には、利用者が Web ページに毎回ログインしなくても済むように、
ログイン情報を直接クッキーに保存して、利用者の認証に利用しているものがある」
Zaichkowsky 氏は、そのようなタイプのクッキーが盗まれた場合、NSA やその他のアタッカー組織は、
パスワードなしで、その Web ページにログイン可能になると述べた。

http://japan.internet.com/webtech/20131212/2.html
依頼者
31 名前: 番組の途中ですがアフィサイトへの転載は禁止です投稿日: 2013/12/22(日) 01:37:45.05 ID: ry6tp2hp0

月に一回クッキー全消ししてるは

リークされまくりだな

ビスケットでクッキー管理してるけど
Googleに関しちゃ諦めてる。いちいち消してたら不便で堪らんからな

ヤフーのお漏らしでそのものズバリな個人情報漏れすら慣れてるだろ俺ら
トラッキングくらいなんくるないさ

もうネットしてる限り個人情報はしょうが無いだろ

ワシントン・ポストの元記事
NSA uses Google cookies to pinpoint targets for hacking

リークされたNSAの資料
Google PREFID　to enable remote exploitation　と書いてある
http://www.washingtonpost.com/blogs/the-switch/files/2013/12/NSA_GooglePREFID.png

資料のソース左に解説、右に該当文章が対比できる
http://apps.washingtonpost.com/g/page/national/nsa-signal-surveillance-success-stories/647/

ニュースのソース
http://www.washingtonpost.com/blogs/the-switch/wp/2013/12/10/nsa-uses-google-cookies-to-pinpoint-targets-for-hacking/

追跡するほどの価値がない奴ほど騒ぐよな

もう諦めました
みんなで丸裸になれば怖くない

2ちゃんでチンポマンコくらいしか書いてない俺のデータに何の価値があるというのか

MicrosoftやMacのOSを使ってる時点で諦めろよ
OSSなら大丈夫？はぁ？

基本的にnicovideo以外のクッキーは受け入れてない

やっかいなクッキーだな。マルウェアを防ぐ機能をオフにしないと
PREFクッキーオフにできないんだと
A Wall Street Journal article

despite not being an advertising cookie – contains a unique
identification number and can not be disabled without disabling
Google’s phishing and malware protection feature.

Basically what is happening, Soltani explained, is that other browsers are periodically pinging Google for updated lists of dangerous sites
. In turn, Google responds by installing this PREF cookie on user machines. This is how the cookie ended up in Frankel’s unused Safari browser.

Googleの説明だとPREFクッキーは利用者の位置を把握して利用者に
適切な言語で表示される機能を担ってる。　
これって日本からYoutube にアクセスするとデフォルトで日本語表示
英語圏からYoutubeにアクセスすると英語でって機能のことかな。

the company notes that the PREF cookie gives Google the ability
to determine user locations so that Web-content is displayed in the user’s preferred language
http://threatpost.com/nsa-using-google-non-advertising-cookie-to-spy/103162

>>13
住んでる地域に近い情報がググルと出たりするじゃん
それの事じゃね

クッキーおばさんはやってたよね

2chは書き込み全部紐付けされて誰が何書いたか把握されてる。
アンケスレとか実名で書いてるようなもんだ。
Google相手にお漏らししてた方がマシだな

あんがと。
店を探すと市内の店舗が検索結果の右側にgooglemapが表示される機能か！

ブラウザ閉じる時にクッキー自動削除の設定にしてる

2ちゃんのせいでクッキー消せない

で？対策はどうやるの？

クッキーなんて基本的にログインが要るサイトだけ許可すりゃいいだろ

フリーソフトで　Baseline Shield　みたいなのって無いのか？

「行動ターゲティング広告」これも問題
こんなの海外では業界団体が一括拒否できるツール配布してるのに
日本じゃ Google、Yahoo、楽天、価格com、などなどなど・・・
サイトごとに個別にオプトアウト設定しなきゃいけない
しかもその設定ページにたどり着くまでにひどく苦労する
要するにコイツらが糞すぎる
↓
インターネット広告推進協議会JIAA　http://www.jiaa.org/

目くらましにランダムに適当なサイトにアクセスしたり、無駄な検索してくれるサービスないの？

今朝ノートンが激しく反応したから消した

ブラウザ終了するたびにクッキー削除する設定にしない奴いるの

これかー
AOLメールにアメリカ合衆国からのアクセスが週一あるのは
そのつどパス変えさせられてるよ
もぅウンザ(´･ω･｀)

>>20
GoogleChromeの設定でマルウェアを防ぐ機能をオフにする。

>>21
マルウェアを防ぐ機能をオンにてると存在するクッキーらしい。
他所じゃなくてchrome事態が作るクッキーなんでねえの

>>26
お前みたいに暇な奴ならともかく
いちいちログインするの面倒じゃん

FirefoxならCookieCuller入れて必要なのだけ保護して終了時に自動的に消えるようにすればいい

こういうのノートンさんが自動にやってくれれば良いのに

chrome使ってる時点でクッキーなんか気にしても…

CCleanerのオプションで保持するクッキー以外は削除すればいいじゃん

FirefoxだけどクッキーはSelf-Destructing Cookiesつーアドオンで削除してるわ

ちょっと話それるけどapis.google.comって何なの？
色んなサイトで読み込んでるみたいなんだが

>>34
そのまんまgoogleのAPIだろ

すでに10年くらい入ってると思うが
今更病的に反応する奴は10年分の足跡を消さなくていいのかい

普通のクッキーと何が違うん？

だってさ
後は頼んだよノートンさん

大丈夫だよ
おまえらごときNSAが相手すると思ってるのかよｗｗｗｗ
どうせお前らのトラフィックなんてフィルターのカスだからｗｗｗｗ

Adblock Edge
Google Disconnect
Disconnect
NoScript

記事読んでもわからん。
単にセッションcookieのことじゃないのか？
でnsa（）はセッションハイジャックしていたと。
あれ犯罪じゃん。

Chromeだとprefs.google.comというのがそもそも表示されんな

https://www.google.co.jp/webhp?hl=ja
ロゴがきもい

米帝NSAがセキュリティー会社に金を払い欠陥暗号化アルゴリズムを使わせていた
http://engawa.2ch.net/test/read.cgi/poverty/1387639056/

>>35
アプリの広告かなんかだと思ってた
ニコ動とかYouTubeで読んでるのはそういうことか

>>41
国家安全のためにはなにやっても合法

こないだわが国にもそんな法律が作られた

Android OS 3.0～4.1.xに刻な脆弱性 Webページを閲覧するとアプリ実行やパスワードが読み取りられる
http://engawa.2ch.net/test/read.cgi/poverty/1387614205/

日本人が１年以上前に日本の関係機関に報告したのに対策されたのは最近

こういうのも利用してたんだろうなあNSA

●の一件以来どうでもよくなった

クローム使ってる奴は死亡か

脱Google！

>>46
流石テロと闘ってるアメリカ、こわいわ。
そういえば日本でもヤバイ法案が可決されたような…

ていうか、これ外せなくねえ？
簡単に言うとGoogleの設定ファイルだよな？Chromeだけじゃなくて全てのブラウザに入ってるものだと思うんだけど

どうしたらいいんだよ・・・絶望

多様性の欠如は一つのウィルスで絶滅する可能性もあると

>>26
いちいちログインしなおして何が楽しいの

反政府活動とかテロ活動でもしてない限り問題ないだろ
それとも嫌儲民は何か心当たりがあるのか？

今更じゃん
プライバシーポリシー改定の時に散々騒がれただろ

クッキーの仕様決めた奴らも今考えると怪しいわ
インターネット関連は世界の天才が考えてこの仕様にしたの？馬鹿なの？っての多いけど全ての謎が解けたわ

>>29
そんな頻繁にブラウザでログインするものなんてあったっけか

> NSA の元契約社員 Edward Snowden
契約社員にどんだけ情報を与えてんだよ
大丈夫かよアメリカの情報管理

white_house_blast_plan_20xx_01_01.zip
とかをクラウドディスクに置いてたらすっ飛んできますか

>>61
ちなみに２ちゃんのサーバホスティングしてる会社の社長は
米軍情報関連の出身。ヤバイコードぶっこんで●流出させたとこと
●を売ってたとこも同じ

>>61
その書き込みした時点で
エシュロンにIPと書き込み拾われてCIAとNSAに情報送信されてることは確か

その後24のクロエみたいな上級分析官がアナライズするわけだけど、
単なる無職のたわごとと判定される為
お前の所には諜報員も何もこないから安心しろ

マジかよ
クッキババア消してくる

これだからgoogleは信用できねえんだよ

取り敢えずPREFは保護対象から外してみた
不便無かったらそのままにする

そもそもcookieもJavaScriptも許可してねえからな
どっちも必要なサイトで必要なのを一時的に許可してるだけだし

fire foxのプライベートブラウジング機能でいいんだよね？
あとアドオンのこれとか
https://addons.mozilla.jp/firefox/details/369716

>>59
いちいちパスワード手打ちで打ち込む方法しか知らない情弱なんじゃね

>>68
標準機能でCookieを拒否して例外で一部許可すればいい

ぼくはWebIT土方でクッキー機能を使わせないといけないんだけど、どうしたらいいの(´・ω・｀)

GoogleはDo Not Trackだけで弾けるから騒いでるのは素人
Google自体がNSAとつながってるんだから嫌ならサービス自体利用するべきじゃないし

>>72
Do Not Trackとか意思表示してるだけだよ
実際の効力なんて皆無
少なくともGoogleは弾いてないぜ。一貫してDo Not Trackオンにしてる俺が
クッキー保護出来てるんだから

>>68
そのアドオンが怪しさ満載なんだけど

今のgoogleのトップきめえな

>>73
DNTでクッキーは保存されるけどトラッキング情報は保存されないはずだよ

おまえらが見事に飼い慣らされててワロタw

PREFで検索したら、google.comもco.jpもあったわ
俺の趣味を見ても別に何もないで

>>76
このスレの趣旨はPREFクッキーについてだと思うんだけど

>>79
Googleが提供するサービスは全部NSAが利用可能でしょ
リモートエクスプロイトに利用可能であるとトラッキングしているとの間には大きな溝があると思うよ

>>80
このPREF IDってやつ、延々と変わらないから、
トラッキングはトラッキングでもネットの使用履歴が年間どころか、
そいつの文字通りネットの使用歴、全てが紐付けしてわかるレベルだぞ。
おまけに個人を特定した上で。

ネット接続してGoogle使わない人なんてほとんどいない。
それどころかFirefoxやChromeじゃ最初にセキュリティ機能の名目で勝手にGoogleのサーバーと接続する機能がデフォルトでついている。
ただのトラッキングとはひと味もふた味も違うぜ。

なんぞこれ。
こんなの許される訳ねえじゃん。

ますますシークレットモード、プライベートモードが重要になってくるな。

>>60
スノちゃんは優秀だったんだろ。Wikipediaぐらいしか読んでないが。

それで重要な情報に関われた、と。