高木浩光＠自宅の日記 - かんたんログイン方式で漏洩事故が発生

■ かんたんログイン方式で漏洩事故が発生 ガラケーからiPhoneに乗り換えた人々が「ガラケーサイトが見れない!!」とご不満らしいという話は、聞いたことがあったし、そういう方々向けに「ガラケーサイトを閲覧できる」と謳うスマホ用の専用ソフトが提供されたというのも、どこかで見た記憶があった。 そんな10月9日の夜遅く、ある方から、「iPhone用のSBrowserというアプリで、クロネコヤマトのサイトを使ったら、知らない人の個人情報が出てきてびっくりした。どうしたらいいか」という相談が舞い込んできた。 早速、iTunes Appストアで「SBrowser」の商品説明ページを見に行ったところ、数々の雑言レビューが付いており（図1）、この種のアプリの需要とユーザ層が見えた。

[nomonomo8]

iPhone用のSBrowserというアプリで、個体識別情報の一致による事故

[hiro_y]

かんたんログインを当然と思ってる一般ユーザーにどうやって説明するか考えないとね。

[hansolo0621]

「iPhone用のSBrowserというアプリで、クロネコヤマトのサイトを使ったら、知らない人の個人情報が出てきてびっくりした。」

[chlono]

ニュースサイトは「iPhoneこわい」みたいな書き方してるところが多くてげんなりした。問題はそこじゃないだろうに

[micdonalds]

かんたんログインの脆弱性

[moftpit]

@hermer iPhoneのケータイブラウザエミュレータで、個体識別番号の問題があがってたねぇ。たぶんそのあたりと関係あるんじゃないかな。

[Arthur7]

ヤマトからメールが来たので高木さんが通報して詳細がまとめられているだろうと思いきてみたら

[el_flamen]

無知識層にこそ安全を提供しなくてはならない。

[site159]

これ　笑い事じゃねーわ

[jaa03012]

ケータイセキュリティ

[o_hiroyuki]

かんたんログイン方式に関する脆弱性

[setagayatagayase]

高木浩光＠自宅の日記 - かんたんログイン方式で漏洩事故が発生

[apo-co]

Aさんが番号NNNNに設定してサイトXに登録。Bさんが同じく番号NNNNに設定してサイトXにアクセス。結果、BさんがAさんのサイトXに対する登録情報を見えてしまうケース。

[Kesin]

最近なりすまし問題のニュースが多いなぁ。SNSが流行ってきたからだろうか

[magi00]

まぁ、これからは徐々に減るんでしょうね。どんなに警告しても問題になって初めて変化するのが社会というもの

[mure]

『ケータイIDを使わず、cookieを使うよう、一般のPCと同じ技術でWebアプリを構成するようにすればよい』

[abcb2]

長いので最後だけ読んだ。「簡単ログイン使うな。」

[bb_river]

実際に事故が起きて話題になったことでサイト関係者の意識も変わるだろう（というよりも、これで変わらなかったらまずい）/ドコモがCookie非対応端末の排除に積極的になるのが一番早いけど、無理だろうな

[deep_one]

最近のドコモブラウザーはクッキーを食うのか。／本来、簡単ログインは「クローズなマシンがつながるクローズドなネットワーク」で成り立つようになっているんだがなぁ。

[nakamurataisuke]

かんたんログインがセキュリティ的に危ないのは有名だと思ってたんだけど…/モバイル系の人ってそこらへんしらないのだろうか。

[kiyotune]

高木さんのドヤ顔が浮かぶようですが、ガラケー＆スマホ問わず携帯端末ユーザーは一度は読むべき。

[tohokuaiki]

やっぱ連絡してたのか。

[fnm]

ヤマトは「かんたんログイン」使っているせいとはいえ、さもヤマトだけが悪いように報道されてかわいそうだな。というより報道機関こそきちんと「原因はかんたんログインにあり」と報道すべきだろう。

[yuichi0613]

”最も効果的な方法は、「かんたんログイン」というUI自体を撲滅して、愚かなサイト運営者に真似をさせないこと／ケータイIDを使わず、cookieを使うよう、一般のPCと同じ技術でWebアプリを構成するようにすればよい”

[warau-uichi]

かんたんログインの脆弱性について

[rhosoi]

関係ないけどjbeef先生は「スマホ」と書いている

[Lunacat]

脆弱性の報告書はこう書くのね

[Kimura]

高木浩光氏によるヤマト運輸の携帯サイトのセキュリティホールについて、その発見から公表されるまでのまとめ。問題を再現する課程まで書かれていて大変恐ろしいです。

[ksd6700]

.

[mumincacao]

そんなにさくさくかぶるなんててきとうに設定されてる初期設定のまま使うひとが多かったのかなぁ？ って思ってたけど Random seed の初期化をしてなかったですか！？Σ（´ロ【みかん