Back

@enjoyLifeVC Chrome 128系からクッキー保護のために、App-Bound Encryptionが導入されているけど、これを突破する攻撃があるようですね。

@gorn
イタチごっこなんですよね。
結局、エンドユーザーは、どうすれば良いのかは、示唆して欲しい気はします。

@enjoyLifeVC まず、月並みですが、信用できないコードを実行するパスは塞ぐ、ブラウザなどは最新版にするですね。
あとは、これは特に企業が気を付けなければならないのは事故が起きた時の対応ですね。事故を起こした人間に罰を与えてというのはよくないです。心理的安全性がないと情報は出てこないので。
昔は、隙のあった人間を罰していけばよかったんでしょうが、今は騙しのテクニックも高度化していますからね。罰を与えることに狂奔していては誰も対応しなくなります。