質問: よくクッキーを盗むサイトがあると聞きます。クッキーとはTemporaryInternrtFilesの中のデータをさすのでしょうか? 最近、YAHOOのフリーメールに訳のわからないセールスメールが届き、差出アドレスが私自身のなっています。素人考えで色々試したら以下のようなことに気がつきました。YAHOOメールにログインする時に「標準モード」で「次回からID入力を省略」にチェックマークを入れてログイン。ブラウザを閉じて、TemporaryInternrtFilesの中にあるhtmデータを順番にクリックしたら、その中のひとつがいきなりフリーメールログイン状態になりました。このhtmデータを名前をつけて保存でフロッピイに入れて他のPCで開いたらやはりメールログイン画面に飛びました。一度TempデータをからにしてSSLでログインすると問題となるようなhtmデータは保存されません。 素人なり考えたのですが、YAHOOメールを標準>ID省略でログインした後、ネットサーフィンするとしっかり自分のメールアドレスは盗まれてしまうのではないかと。大変不安なので詳しい方、Cookieを盗まれるとフリーメールアドレス流出するのかどうか教えてください。ちなみにgooではそのような状態は起こらないようです。
回答: 「この投稿は、盗みを増長するもの」ではありません。 「盗まれる可能性があることを念頭に置いてメールを扱って下さい」と警鐘を鳴らさせて頂きます。 結論から言います! HOTMAIL(2005年5月の時点)に関して云えば「ホットメールをやり取りする時に使われたCookieが盗まれた場合」は被害者のホットメールは盗み読みとられる可能性を否定できません。 被害者が「ホットメールをやり取りした後にLOG-OFFの操作を怠る」とホットメールをやり取りした時に使用された記録(即ち、クライアント側のCookieと照合するため)が24時間くらい後までHOTMAILサーバに残ります。 とは云うものの、ごく一般的な人が「被害者側に残されたCookieを盗む事」はかなり難しいです。 被害者側のHTTPクライアント(IE6,NS)のセキュリティが不十分であり、尚且つ、被害者が盗人のホーム・ページ等に誘い込まれて「盗人のホーム・ページを閲覧すると、そこに仕組まれている(PHP等で製作された)Cookie-Logger」が被害者のCookieを盗み取る事が可能になります。盗人は盗み取ったCookieを利用して被害者のホットメールを盗み読できます。 しかしながら、このクラスの技量を持った御仁は「ネット素人一般人のメールを盗み読みするほど暇では無い」と思います。