情報処理学会 第78回全国大会講演要旨

　本研究は，ブラウザの閲覧履歴を盗聴する脅威を明らかにすることを目的とする。2011年にWeinbergらによって，ユーザの行動により履歴を盗聴するインタラクティブな方法が提案されている．ユーザにCAPTCHA(キャプチャ)を模した簡単な操作を行わせ、その結果により閲覧履歴を特定する方法だったが，1つの行動により1つの履歴しか取得出来ない制限があった。これに対して，本研究では、あみだくじのゴールをクリックさせることにより、ワンクリックで複数個の閲覧履歴を取得する脅威を提案する。提案手法の履歴取得パフォーマンスの実験結果を報告する。