メール内のデータ漏洩リスク、CSSの脆弱性が原因か
secure-clip_編集担当
ライター
この記事のポイント
- CSSがメールからのデータ漏洩に悪用される新しい攻撃方法が発見されました。
- Webメールサービスの一部ベンダーが十分な対策を講じていない状況が懸念されます。
- 社員のメール利用環境のセキュリティ対策状況を今一度確認することが重要です。
研究者らが、デザイン機能として使われてきたCSSが、Webメールシステムから機密情報を盗み出すために悪用される可能性を警告しています。攻撃者はCSSの特定の機能を活用し、ユーザーが気づかないうちにメール内容を外部に送信することができるとされています。問題なのは、複数のメールサービスプロバイダーがこうしたリスクへの対策を十分に実施していないという点です。特に機密情報を扱う企業では、従業員が使用するメールサービスのセキュリティ水準を確認し、必要に応じて追加の対策を検討する必要があります。
よくある質問
- CSSとはどのような技術ですか？
- CSSはWebページの見た目やレイアウトを整えるデザイン言語です。通常は無害ですが、悪用されると機密情報を盗み取る手段になり得ることが今回の研究で明らかになりました。
- 我社のメールが狙われるリスクはありますか？
- Webメールを使用している場合、利用しているサービスの対策状況によってはリスクがあります。提供元に対策状況を確認し、機密情報をメールで送受信する際は慎重になることが大切です。
- 企業として何をすべきですか？
- 使用しているメールサービスのセキュリティ対策を提供元に確認してください。同時に、重要な情報は暗号化して送信するなど、メール利用時のルール強化も検討しましょう。
情報源：darkreading
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
