過去ログ表示


過去ログ 304 を表示

トピック内全 5 記事中の 1 〜 5 番目を表示
[ 最新記事及び返信フォームをトピックトップへ ]
このトピックの全ページ / [0]

マスターパスワードのダイアログボックス
(#47033) このトピック中1番目の投稿
(環境: WinXP SP3/Firefox3.0)

マスターパスワードを設定してます。

Google Reader のような、認証が必要なページ、及び認証が不要なページ http://www.exmaple.com/ を開いた状態でブラウザを開いている。
このとき http://www.exmaple.com/ が current tab になっている。
セッションを保存し、ブラウザを終了し、再起動する。
Googleの認証のページと http://www.exmaple.com/ が開かれる。後者が current tab である。
Firefoxが "Please enter the master password" というダイアログボックスを表示する。

このダイアログボックスを表示しているのがFirefoxなのか、悪意があるかもしれないページ http://www.exmaple.com/ なのか、どうすれば知ることができますか?

Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.9.0.8) Gecko/2009032609 Firefox/3.0.8 (.NET CLR 3.5.30729)

質問者です
(#47035) このトピック中2番目の投稿
(環境: WinXP SP3/Firefox3.0)

言い忘れました。
この件は2ちゃんねるで先日質問したのですが、よくわからなかったので、ここで質問することにしました。

Re[1]: マスターパスワードのダイアログボックス
(#47036) このトピック中3番目の投稿
(環境: WinXP SP3/Other)

> このダイアログボックスを表示しているのがFirefoxなのか、悪意があるかもしれないページ http://www.exmaple.com/ なのか、どうすれば知ることができますか?

ダイアログのタイトルバーに urlが無ければ 正当なダイアログです。
ダイアログのタイトルバーに urlがある場合は閲覧ページのJavascriptによるダイアログです。
何れもFirefoxが出しているものです。

Flash等のプラグインが出力するダイアログでは 見え方を全く同じにできるためその場合見た目で偽装を判断することは困難でしょう。

プロセス上のハンドルを探ることで可能とは思われる。

Re[2]: マスターパスワードのダイアログボックス
(#47038) このトピック中4番目の投稿
(環境: WinXP SP3/Firefox3.0)

質問者のArtSaltです。
むりさん、どうもありがとうございます。大変参考になりました。

Re[3]: マスターパスワードのダイアログボックス
(#47066) このトピック中5番目の投稿
(環境: WinXP SP3/Firefox3.0)

閉めます。
済!

このトピックの全ページ / [0]

返信不可


- Child Tree -