ドコモ謹製Android用メディアプレイヤーのIMEI問題 - oops

音楽・動画 | サービス・機能 | NTTドコモ 担当者はさっさと切腹してください。 にわかに話題になっていますが、「どういう時に何の情報が抜かれるのか」が分かっていない人がかなり多そうなので簡単に解説。 ■まず、なにが「できない」のか こちらの方を勘違いしている人が多いので列挙しておきます ・一般のアプリが無許可でIMEIを抜くこと IMEIへのアクセスにはREAD_PHONE_STATEという許可が必要で、アプリインストール時に許可を取っていないとIMEIにアクセスした途端にアプリがエラーで落ちます。ユーザがREAD_PHONE_STATEを承認しなければ抜けません。 (ただしREAD_PHONE_STATEの説明文が分かりにくいとか、承認範囲をもっと細分化すべきといった指摘はあります。とりあえず今回の問題とは別です) ・ドコモ謹製メディアプレイヤーがインストールされていないA

[bouncing]

詰まるところは「製造番号脳」が直っていないということか。インシデントが起こらない限り直らないかもなぁ。

[Kanasansoft]

担当者は切腹しなくていいのでここと→ http://www.hyuki.com/techinfo/uniqid.html を読んでください。読んで何が問題か理解できないのならさっさと切腹してください。

[OKIIZO]

こういうクールなコメント素晴らしいですね。

[nharuki]

それ自体は個人情報ではない(という風潮が強い)IMEIを平文で送出することのリスク

[totttte]

これはまずい

[river2470]

ドコモ謹製Android用メディアプレイヤーのIMEI問題 - oops

[htsign]

今更読んだ。ドコモさんも堕ちたね。

[airj12]

わかりやすっ

[ysync]

プリインスコアプリの殆どがアンインスコ出来ないのもガラスマの大きな問題だよな。消せずに勝手に立ち上がるアプリ入れといて、実装メモリは少なめとか頭オカシイんじゃないかと。

[k-holy]

IMEIをHTTPヘッダで垂れ流し問題の分かりやすいまとめ。ありがてぇ、ありがてぇ…

[lemon_tea906]

ＰＣ

[rgfx]

tuboroidのnarazakiさんによる親切なまとめ。そしてサイトをしれっと書き換えるドコモ。

[mongrelP]

これを機に全部SIMフリーにすればいいんじゃないかな（ぇ

[naga_sawa]

docomoプリインストール・デフォルト設定のメディアプレイヤーがIMEIをHTTPでダダ漏れさせる問題

[atyks]

ドコモ謹製Android用メディアプレイヤーのIMEI問題 - oops

[mgkiller]

これはあかんわ…

[gyu-tang]

キャリアが端末情報を公開するアプリをプリインストールとは、防ぐのが難しそうだなあ。

[sima_reverse]

IMEI問題のわかりやすいまとめ

[Haaaa_N]

ドコモはもうSIMフリー端末専用でいいよ・・・

[librevie]

Androidの問題じゃなくてドコモの問題なのに、なんか飛び火してて気の毒。

[tmf16]

ドコモが悪い

[tukanana]

IMEIが垂れ流しになるとどういう問題が考えられるかの良いまとめ。

[zooooosan]

『IMEIを使って簡単ログインをさせたかった』とあるけど、それ以外にIMEIをキーにする事で端末以外での配信コンテンツの利用に制限をかけたいんじゃないかな？とりあえずユーザーにはメリットがない仕様だと思います。

[sophizm]

ドコモ謹製Android用メディアプレイヤーのIMEI問題 - oops

[biggdogg]

あとで読む android

[Dursan]

ここが一番わかりやすかった＞ドコモのプリインストメディアプレイヤー問題

[kamei_rio]

なるほど

[FTTH]

わかりやすい

[masabossa]

SIMカードなしのときの緊急呼でSIM内のIMSI代わりにIMEIを使う。そんな網との加入者識別で使うIDをアプリで使えるってどうなの？警察になりすましイタ電できたりしちゃわない？

[nezuku]

ユーザによるインストール前のパーミッション確認も、プリインストールアプリの前には無力? / 更に/data/appでなく/system/appに入れてくるようだと厄介さはさらにアップか

[sugibuchi]

「悪意あるサイトには多大な利用価値があり、善意のサイトには何の恩恵もない」これに尽きるなぁ。