takeの電気式日記

https://jp.bloguru.com/take

ログイン中のSNSの検出

10月

24日

昨日、ちょっとGIGAZINEの記事で気になった
現在ログイン中のSNS等が分かるというツールサイト。
悪用しようとすればキリがないですが、メモとします。

ログイン中という情報は、
クリックジャッキングやプロフィールジャッキングの
攻撃を行う入り口として悪用される可能性があるとの事。

攻撃を防ぐ対策として、
・サードパーティクッキーを削除する
・Privacy Badger(Chrome)、uMatrix(Firefox)、などのプラグインをインストール

自分がログインしているサービスが表示されてしまうデモンストレーションサイト
Your Social Media Fingerprint (あなたのSNSの指紋)