ドコモ携帯、情報流出の恐れ…最新２９機種 : ニュース : ネット＆デジタル : YOMIURI ONLINE（読売新聞）

ＮＴＴドコモの携帯電話のうち、インターネット閲覧ソフト「ｉモードブラウザ２・０」を搭載した最新２９機種を通じて、利用者の個人情報を不正取得される恐れのあることが、専門家の指摘で明らかになった。 同社は携帯サイトの運営者にパスワード認証などの安全対策を呼びかけている。携帯電話の機能が高機能化するにつれ、こうした危険は増しており、利用者も注意が必要になってきた。 高機能ソフトを悪用 該当機種は、昨年５月以降に発表されたプロシリーズやスタイルシリーズなど。ｉモードブラウザ２・０は、ジャバスクリプトと呼ばれる機能が組み込まれており、携帯用のインターネットサイトと自動で情報をやりとりできる。 悪意ある携帯用サイトは、接続してきた利用者の携帯のジャバスクリプトを使って、利用者が会員になっている別のサイトに一瞬だけ接続させることができる。その時、この会員サイトに利用者の住所など個人データが登録されている

[ka-wara]

利用者ＩＤの件

[itochan]

＞だが携帯サイト側に危機意識は薄い。

[cubed-l]

一般紙に載ったか

[CavalleriaRusticana]

　　「ＮＴＴドコモの携帯電話のうち、インターネット閲覧ソフト「ｉモードブラウザ２・０」を搭載した最新２９機種を通じて、利用者の個人情報を不正取得される恐れのあることが、専門家の指摘で明らかになった。」

[mainyaa]

ジャバスクリプトには誰も突っ込まないのか

[miruto824]

何を今更……iモードブラウザ2.0が発表された時点で……

[ockeghem]

関連→http://www.hash-c.co.jp/info/20091124.html

[tsupo]

高木浩光主任研究員は、「利用者IDがあらゆる携帯サイトに自動で送られ、認証に使われる仕組みは問題だ」と指摘 / 「多くの関係者が技術情報を議論し、安全性を高める必要がある」

[anhelo]

ＮＴＴドコモの携帯電話のうち、インターネット閲覧ソフトｉモードブラウザ2.0搭載した最新29機種で、利用者の個人情報を不正取得される恐れ。利用者ＩＤだけで携帯用サイトに認証、手動入力を省略できる機能にjavascript

[nilnil]

「京セラコミュニケーションシステムが２００８年に４４サイトの安全性診断を行った」<これも徳丸さんの成果かな?