- Kasperskyは、空のWebページがユーザーを監視していると指摘しており、実際の調査結果もこの警告を裏付けています
- パーキングドメインの90%以上が、現在では訪問者を悪意あるサイトへ誘導しており、Cookieを削除しても対策にはなりません
- 空白のページも問題です。多くの「近日公開」というプレースホルダーが、密かにデバイスのフィンガープリントを取得しています
Kasperskyは、脅威アクターの間で利用が増えている、あまり報じられていない攻撃手法を明らかにしました。それは、登録済みでありながらまだ開発されていないWebサイトを悪用し、無防備な被害者から個人データを収集するというものです。
今回の警告が焦点を当てているのは「パーキングドメイン」、つまり登録済みではあるものの背後に実際のWebサイトが存在しないWebアドレスです。ユーザーが無害だと見なして気にも留めない空白の画面や「近日公開」のプレースホルダーが、実は裏で頻繁に何らかの処理を行っていると同社は指摘しています。
同社によると、こうしたページを読み込むだけで、訪問者のIPアドレス、おおよその位置情報、User-Agent文字列、Cookie識別子が密かに収集されるトリガーとなる可能性があります。さらに運営者はほかの手法を組み合わせてブラウザフィンガープリントを構築し、その結果を広告ネットワークに提供することで、ユーザーの同意なしにターゲティング用のプロファイルを作り上げているといいます。
許可を得ないブラウザフィンガープリンティング
Kasperskyが説明する仕組みは理解しておく価値があります。フィンガープリンティングは、多くの読者がこれまで馴染みのなかった部分であり、また従来のプライバシー対策の習慣では防ぎきれない部分でもあるからです。
参考までに、Cookieとは端末に置かれるファイルであり、削除することでトラッキングを制限できます。一方フィンガープリントは、端末にまったく保存されません。特定のハードウェアとソフトウェアの組み合わせが、テスト画像をどのようにレンダリングするか、3Dグラフィックスをどう描画するか、音声信号をどう処理するかといった特性から導き出される値であり、無関係な複数のサイトをまたいで同一の端末を識別できるほど特徴的な値になります。
こうしたデータを取得するブラウザセッション内の手法であるブラウザフィンガープリンティングは、トラッカーにとって非常に魅力的な手段です。なぜなら、通常の方法では容易に振り払うことができないからです。プライベートブラウジングウィンドウを使えば、端末に訪問履歴のローカル記録が残ることは防げますが、ハードウェアがテスト画像をレンダリングする方法自体は変わらないため、そこから生成されるフィンガープリントはほぼ同じものになってしまいます。
こうしたドメインは、単に情報を広告主に売り渡すだけでなく、より直接的な被害をもたらすこともあります。Kasperskyによれば、脅威アクターはスクリプトを埋め込み、訪問者を詐欺サイトやアダルトコンテンツ、オンラインカジノへと誘導しているとのことです。同社は特に、タイポスクワッティングを深刻なリスクとして挙げています。これは、有名ブランドのドメインと1〜2文字違うだけのドメインを使い、入力ミスによるアクセスを捕捉する手口で、フィッシングページへの誘導やドライブバイダウンロードの発生につながります。
この問題が報告されたのは今回が初めてではありません。最近発表されたInfoblox社による調査でも、大規模な実験の結果、パーキングドメインへの訪問者の90%以上が、違法コンテンツや詐欺、スケアウェア、偽のアンチウイルスサブスクリプションの罠、マルウェアへと誘導されていたことが判明しています。
Kasperskyは、リスクを軽減するためのいくつかの対策を推奨しています。不審なリンクを避けること、意図せずアクセスしてしまった場合はキャッシュとCookieを消去すること、Webトラッキングをブロックするソフトウェアを利用することなどです。
ただし、Cookieの消去については注意が必要です。これはKasperskyが挙げるCookie識別子への対策にはなりますが、同社自身が説明している通り、フィンガープリンティングに対してはまったく効果がありません。そもそも端末側に消去すべきものが保存されていないためです。
一見何もしていないように見える空白のページも含め、パーキングドメインはもはや単なる「デジタルのゴミ」ではなく、犯罪インフラの一部として日常的に利用されるようになっています。そのため、注意を払って扱う必要があります。運が良くても、意図した以上の情報を提供してしまうことになりますし、最悪の場合、思いもよらない攻撃の被害者になってしまう可能性があります。
