高木浩光＠自宅の日記 - ケータイWebはそろそろ危険

■ ケータイWebはそろそろ危険 これまでの背景と最近の状況変化 「安全なWebサイト利用の鉄則」にある通り、フィッシングに騙されずにWebを安全に使う基本手順は、（パスワードやカード番号などの）重要な情報を入力する直前に今見ているページのアドレスを確認することなのだが、しばしば、「そのページにアクセスする前にジャンプ先URLを確認する」という手順を掲げる人がいる。しかし、それは次の理由で失当である。 ジャンプ先URLを確認する手段がない。ステータスバーは古来よりJavaScriptで自由に書き換えられる表示欄とされてきたのであり、ジャンプ先の確認に使えない。 ジャンプ先URLを事前に確認したとしても、それが（任意サイトへの）リダイレクタになっている場合、最終的にどこへアクセスすることになるか不明。 そもそも、アクセスする前から、アドレス確認の必要性を予見できるとは限らない。普通は、アクセ

[rna]

EZweb検索がやばい

[ziguzagu]

PC文化圏からみたケータイ文化圏。やばいのは事実。

[takopons]

auユーザだけど、ケータイでWebをほとんど見ない私。／EZwebだけアドレスを載せないのは、いったい何を守りたいのだろう？＞KDDI

[Bookmarker]

『昨年12月から今年5月にかけて、3回ほど、「auお客様センター」に電話して、問題の所在と修正すべき点（「EZweb」サイトについてもURLを表示すること）を意見として伝えたが、半年経っても対処されていない』

[w2allen]

引用：しかし、これはPCのWebでの話である。携帯電話世界のWebでは話が違ってくる。EZwebの検索結果になぜかURL表示がない。

[webmarksjp]

security

[sakidatsumono]

「携帯電話の場合、幸いなことにHTMLメールというものがない。」デコメってそんなに新しかったっけ?

[mlhshino]

ご指摘の通り。対応策はあるのかな。

[shutaro]

とっくに危険。URL表示したら今度は偽装とか。怪しくてもページソースも見れないしリスクのあるWebデバイスという前提で利用しないと。

[mattarin]

すでに危険

[stealthinu]

検索で怪しいところが上位に来てしまうことがありうるのにURLの確認が出来ない。URL確認できてもあまり改善策とはならない気もするが。

[walkinglint]

> 「auお客様センター」の言い分としては、「EZweb」（と検索結果で分類されている）ページは、EZwebの所謂「公式サイト」であり、一定の審査基準をパスしたサイトであるから、アドレスを表示する必要はないのだという。

[bunoum]

ドコモi-mode searchの検索結果ではｕｒｌ表示されず。Yahoo!モバイル、Googleモバイルでは表示アリ。

[hiby]

見える必要がないから、現行の仕様だとタイヘンなURIになってるサイトも多々あるしなあ。

[nilab]

高木浩光＠自宅の日記 - ケータイWebはそろそろ危険

[fk_2000]

「NTTドコモとソフトバンクモバイルがどうなっているかはまだ調べていない。」しびれる～そしてあこがれる～

[ag-commerce]

携帯電話のWebでは、アドレスバーがないため、入力の直前に確認することがほとんど行われていない一方、携帯電話では「あまり遠くへ行かない」という使われ方をしているため、ジャンプ前に確認する方法で十分に偽サイ

[justsize]

自分はお気に入りに追加ボタンを押してURIを確認したりする。

[yoshiii]

どかん！「その前提に立って修正されたのが、「au携帯電話のバーコードリーダでジャンプ先URLが偽装される（2005年4月）」の脆弱性だった。」

[hiro_y]

ケータイでwebを閲覧する場合のセキュリティ。

[starsky5]

確かに怖い気がする。

[staki]

言ってくれた。GJ。

[k_wizard]

携帯でのフィッシング

[shidho]

URL表示機能もないんだっけ?EZは。それ聞いて以来AUへMNPする意欲を失った自分がいる。

[shigeo-t]

ひろみちゅ

[IGA-OS]

分かっていたことではあるが・・・あまり公式メニュー以外使ってこなかったヒトに危機感はなかった。

[morrich]

「EZwebのサイト」だからURL出す必要がないということかな。モバイルサイトのセキュリティはもっと根本的なところから問題あるけど。

[fuki1234]

まぁ、公式サイトで問題があった場合は自信満々の審査を行ってるキャリアが全て責任を持つってことなんだろぉ。

[ono_matope]

しばらくは混乱しそう