コラム　鴨志田昭輝のセキュリティ事件簿〜シティも見過ごした　アクセス制御の脆弱性
日経SYSTEMS　第221号　2011.9.1

この記事の情報
掲載誌	日経SYSTEMS　第221号（2011.9.1）
ページ数	1ページ　（全1853字）
形式	PDFファイル形式　（266kb）
雑誌掲載位置	7ページ目

横のアクセス制御の脆弱性と、筆者らが呼んでいるセキュリティリスクがある。これは、Ｗｅｂブラウザーのアドレスバーに表示されたＵＲＬ中のＩＤをユーザーが勝手に書き換えることで情報漏洩が起こる、というもの。例えば、通販サイトの顧客が注文履歴の参照画面においてＵＲＬ中の注文ＩＤを書き換えてアクセスすると、他人の注文内容が表示されることがある。この脆弱性が原因と思われる、大規模な情報漏洩事件が米国の大手金融…