アカウント名:
パスワード:
Slackユーザーの（生きている）Cookieを抜き取る手段としては、
(1) オフィスや社員宅から廃棄・盗難されたPCから抜き取る、もしくは物理的に侵入して抜き取る(2) Slackの脆弱性を利用して抜き取る(3) ブラウザの脆弱性を利用して抜き取る(4) 何らかのマルウェアを経由、もしくはWindowsの脆弱性を利用して抜き取る
のいずれかになると思う。(1)ならEAやその社員がマヌケ。(2)(3)だと大問題になるが、とりあえず今のところそういう話は出ていない。（未知の脆弱性ということはあり得る）一番ありそうなのは(4)なんだが、そんなことができるならCookieを抜き取って$10で売るようなしょっぱい商売をせずともそのバックドア自体をもっと高値で売れそうな気もする。「Cookieなら$10、PCを丸ごと乗っ取れるバックドアなら$10,000」みたいな値付けだったのかもしれないが、そこまでは記事に書いてないな。
(5) フィッシングでSlackの資格情報（ID・パスワード）を手に入れた可能性は？資格情報を販売するなら売り切りにせざるを得ないから、ログインcookieだけ小出しに売って長く稼ごうとしたりとか。
(6) 電車の中で拾ったSlackのCD-ROMをインストールしたら中に入ってたのはマルウェアだった
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
ハッカーとクラッカーの違い。大してないと思います -- あるアレゲ
Cookieを売る理由とは (スコア:0)
Slackユーザーの（生きている）Cookieを抜き取る手段としては、
(1) オフィスや社員宅から廃棄・盗難されたPCから抜き取る、もしくは物理的に侵入して抜き取る
(2) Slackの脆弱性を利用して抜き取る
(3) ブラウザの脆弱性を利用して抜き取る
(4) 何らかのマルウェアを経由、もしくはWindowsの脆弱性を利用して抜き取る
のいずれかになると思う。
(1)ならEAやその社員がマヌケ。
(2)(3)だと大問題になるが、とりあえず今のところそういう話は出ていない。（未知の脆弱性ということはあり得る）
一番ありそうなのは(4)なんだが、そんなことができるならCookieを抜き取って$10で売るようなしょっぱい商売をせずともそのバックドア自体をもっと高値で売れそうな気もする。
「Cookieなら$10、PCを丸ごと乗っ取れるバックドアなら$10,000」みたいな値付けだったのかもしれないが、そこまでは記事に書いてないな。
Re: (スコア:0)
(5) フィッシングでSlackの資格情報（ID・パスワード）を手に入れた可能性は？
資格情報を販売するなら売り切りにせざるを得ないから、ログインcookieだけ小出しに売って長く稼ごうとしたりとか。
Re:Cookieを売る理由とは (スコア:0)
(6) 電車の中で拾ったSlackのCD-ROMをインストールしたら中に入ってたのはマルウェアだった
Re:Cookieを売る理由とは (スコア:1)