【Firefox】実はIEより脆弱だった

Firefoxってスパイウェアの温床じゃまいか？
IEは反応しないのに、Firefoxからパスワードがダダ漏れだった。。。orz
セキュにファイアーウォール使ってなくて、アンチウィルスしか使っていない人は、使わない方がいいぜ。

どういうパスワードがどう漏れたのか説明してもらおうか

Firefoxが脆弱ってより、Windowsが脆弱なんじゃないのか？

HTMLレンダラもクソ。
FireFoxはHTMLの文法解釈が厳格だからとか言っておきながら、中の人が書いたCSSを流用したページをFireFox上で表示させても、中の人が主張するような動作はしてくれない。

>>196
IPを調べるとヤフーなんだが、一々やフーがヤフー以外のパスワードを要求するってもの変だよね？

http://oshiete1.goo.ne.jp/kotaeru.php3?q=1951515
↑
詳しくはこれと同じことが起こってたってことなんだが。
Spybotで検索するとひっかかるんだが、削除しても削除してもFirefox上には以前出没する。
つまり、Firefoxでヤフーを閲覧するとかならず、スパイが作動するッ津古とだと思うんだけど。

おっと、とうとうIEでも反応した。
やっぱりクレジットのパスワードだった。
NIS外してたんだけど、久しぶりに入れたら反応。

なんだこりゃーーーーーーーーー

>>200
IEでもFirefoxのせいでもないような。NISが悪いんじゃないの？
Spybotはどんな反応しているの？

とりあえず
両方のブラウザでパスワード保存するような設定にしているなら、
キャッシュクリアして保存しない設定に変えた方が良いと思うけど。

IE
(1)ツール→インターネットオプション
→全般
　・Cookieの削除
　・ファイルの削除
→コンテンツ→個人情報→オートコンプリート
　・「オートコンプリートの使用目的」のチェックをすべて外す。
　・フォームクリア、パスワードクリア
→詳細設定
　・「スケジュールに従ってオフライン項目の同期をとる」の
　　チェックを外す。

Firefox
(1)ツール→プライバシー情報の消去
(2)ツール→オプション
→プライバシー→フォームデータ
　・「webページのフォームや検索バーで入力した内容を保存する」の
　　チェックを外す。
→プライバシー→パスワード
　・「パスワードを記憶する」のチェックを外す。

( >>195-197>>199>>201 + http://oshiete1.goo.ne.jp/qa799902.html etc. )

>>201
わりい、それやっても変わらない、
それにNISは悪くないと思う

今まで個人情報の設定をファイヤーウォールで設定してこなかった。
つまり、HPの中にスパイｿﾌﾄがあって、それまで警告がされずにクッキーばらまき、パスもばら撒いていたってことだと思うよ。

ついにはヤフオクから送られてくるアラートのメールでも反応した。
同じようなメールは沢山くるんだが、スパイ反応するのとしないのがあった。
おそろしやおそろしや((((；ﾟДﾟ)))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

キャッシュに残ってるからSpybotの検索にはひっかかるんだけど、流出の防御まではしてくれないよね。
だから同じページをみると、また検出される。

なんとまあヤフーのトップにも反応していたよ。
即刻ヤフーにメールで質問を叩きつけたよ。

いちおうこれがログ
↓
日時: 2006/10/27 4:26:46
ユーザー: ●●
処理: 遮断しました
種類: HTTP
カテゴリ: クレジットカード
データ: ****
送信先: http://●●●/images/ybb/rightbox/ryohkin_****31_f.gif
↑
そいでここを開こうとするとUSAのus.rd.yahoo.comに飛ばされる。
もちろんその間、なんども警告が出る。

っとここまで書いて書き込もうとしたら、また警告が出た。
なぜドメイン部分を●●●と書いたかというと、警告が出るためです。
その部分はこれ↓

どうもこのドメイン「i.yimg.jp」ごと、のページが関係しているようだ

yimgっという文字に反応してるんだろうか？
これも試しに送っているスマソ

>>204で反応してしまった。NISで設定している人は、まるで誤作動のように反応するかもしれない。

そんで>>205で無反応

http://をつけた時点で反応するのかな。。。