はてなブックマーク - auスマートフォン「IS01」にBCCの内容が受信者に開示される不具合、NTTドコモの「LYNX（SH-10B）」でも同様に発生

auスマートフォン「IS01」にBCCの内容が受信者に開示される不具合、NTTドコモの「LYNX（SH-10B）」でも同様に発生 - GIGAZINE

gigazine.net

タグ : Android これはひどい security IS01 au セキュリティ KDDI mobile メール docomo

コンピュータ・IT 139 users

Android 2.1以降へのOSアップデートが打ち切られることが発表されたauの「IS01」について、標準メールアプリを使ってメールを送信する際、BCCにアドレスを入力するとある特定の条件下でその情報が受信側のヘッダ情報に表示されてしまうという不具合が、読者からのタレコミによって明らかになりました。 IS01のユーザーでなくとも、PCメールを普段から使っている人であれば、本来相手に見せたくないから利用するBCCの内容が筒抜けになっているというのはかなりの非常事態であることが分かることと思います。この件に... > このページを見る

最終更新時間: 2010年12月16日20時31分

▼ブログで紹介する

みんなのブックマーク人気（0）新着

pochi-p k-tai, これはひどい
「SHARPさんのケータイ用ソフトウェアにマトモなのあるの？」がよくあらわれてるなー。 / 良いハード出しても、後継機で改悪＆迷走(キー配列変更)とかするわ、何と言う目の付け所…。 2011/01/31
umiusi45 kddi, 携帯, 企業, バカ
こういう対応があたりまえなニッポン 2010/12/24
kuracom これはひどい
auの回答がなんともモヤモヤする…… 2010/12/21
yukikeiichi GIGAZINE, 携帯, Android, KDDI, Security
「携帯キャリア2社の情報セキュリティに対する認識の甘さ」 / 「かんたんログイン」なんてものを作った会社にいまさら何を求めてるんだやら 2010/12/21
doplxyz
隠す→ユーザーやGIGAZINE等ネットメディアにスッパ抜かれる→利用者はそもそもそういうネット利用層→やっぱこの企業駄目だ→製品買い控え(今ここ) 2010/12/20
guldeen これはひどい, これはこわい, なんだかなぁ, security
壁に耳あり、どころではない、筒抜けの怖さ。 2010/12/18
ninten
KDDIひどいwww 2010/12/18
nanoha3
アホか 2010/12/18
mkusunok
お粗末だなあ。だからカスタムアプリは程々にすべきなんだ 2010/12/1819 RT
19 RT
- @igi3 RT @masanork …だからカスタムアプリは程々にすべきなんだ
  - @nakonako あららやっぱり…RT @igi3 RT @masanork …だからカスタムアプリは程々にすべきなんだ
    - @YoshiN66 この話、昨日職場でも話題にしたなぁ… RT @nakonako: あららやっぱり…RT @igi3 RT @masanork …だからカスタムアプリは程々にすべきなんだ
- @rkmu PCのソフトも。レガシーから抜けられなくなる。 RT @masanork: お粗末だなあ。だからカスタムアプリは程々にすべきなんだ
- @ohwada 不具合は仕方ないとしても、その後の対応はなんだな。 RT @masanork お粗末だなあ。だからカスタムアプリは程々にすべきなんだ
  - @MasaGon Bccって本来メーラーで処理すべき仕様なんだっけ？ RT @ohwada: 不具合は仕方ないとしても、その後の対応はなんだな。RT @masanorkお粗末だなあ
- @kirimbom 国内メーカーのスマフォはカスタム過剰なのはまぁいいとして、カスタムした部分にこんな致命的ミスがあるとたまらんなぁ/ au「IS01」にBCCの内容が受信者に開示される不具合、ドコモ「LYNX（SH-10B）」でも同様 - GIGAZINE
- @NiceUsa これ、最悪なバグ。携帯はまず信頼性が先で重要。だからAppleは段階をおいてバージョンアップしてきたはず。だから嫌なのよAndroid＞ au IS01にBCCの内容が受信者に開示される不具合、LYNX SH-10Bでも同様に発生
kabiy is01, au, mobile, security, bad
これはひどい。条件ぐらい公開しろよ 2010/12/18
sato774 これはひどい, セキュリティ
KDDI という企業のCSR の実態 2010/12/17
mujisoshina
不具合よりも（ここに書かれているやり取りが本当なら）対応が最悪。やりとりは別にしても、BCCの不具合を公開しないのは酷い。 2010/12/17
satomi_hanten
みんなau叩いてるけどドコモも同じじゃん・・・と思って中身見てったらそういうことか。では皆さんBlackBerryへいこうと言うコトで。コレも個別カスタムの弊害・・・？ 2010/12/17
rgfx wtf, security
KDDIのセキュリティホール報告先窓口が酷かった（そして多分今も酷い）件。 2010/12/17
Assume
悪用(失笑)？ / 常識的に利用者が隠し事を失敗させられるだけでしょう。 / 不具合自体はDelivered-To:ってかBcc:から受取人エンベロープアドレスを生成したときにBcc:フィールドを削除忘れたと。 2010/12/171 RT
1 RT
- @hogiri ふたまたかけてておはようメール送ってばれるとか？ｗ RT @Assume_CS: 悪用(失笑)？ / 常識的に利用者が隠し事を失敗させられるだけでしょう。(略)
BRITAN これはひどい, android
対応に呆れる… 2010/12/17
itochan これはひどい, IT商法, ケータイ
「GIGAZINE：今後、ホームページ上などで告知は行うのでしょうか。　NTTドコモ広報：個別にこの現象について公表する予定はございません。」auも同じひどさ。／　送信者にはわからず、受信者に被害があって初めてわかる 2010/12/17
nextworker
メーラーなんて基本的なものを、いったい何度、再発明、再コーディング、再デバッグを繰り返さないといけないのかねえ。 2010/12/17
penguin_man
これは酷い 2010/12/17
takuya_1st
au も立派な大企業体質になったね。稲森さんが泣いてるよ。 2010/12/17