「パリス・ヒルトンの公式サイトに不正な IFrame タグが挿入されていた」記事へのコメント

木を見て森を見ず

[Anonymous Coward]

IFrame タグ自体のあり方について考えるべき段階にきているのかもしれません。

たとえiframeを廃止したところで、そうなったらこんどは、攻撃者は直接攻撃コードを改竄で埋め込むようになるだけでしょう。
iframeは道具であって原因ではない。

Re:木を見て森を見ず

[Anonymous Coward]

しかも、ARPスプーフィングで挿入されていたとかだとしたら、サイト側で取り得る対応は知れていたりするからなぁ
できることは「ルータのIP/Macアドレスの対比をstaticに設定してしまう」くらいか。
(もちろん、セキュリティパッチだのはすべて当てておく前提)

件のサイトにどうやって埋め込まれていたのかはしらないけど。