KDDIの新GWで「かんたんログイン」なりすましの危険性あり直ちに対策された
au/KDDIの2011年秋冬モデル（現時点ではF001のみ）にてEZwebとPCサイトビューア（以下PCSV）のゲートウェイが統合されたことに伴い、かんたんログインを実装しているサイトに対して、F001のPCSVからJavaScriptを用いた「なりすまし」攻撃ができる状態でした。この問題をKDDIに通報したところ、直ちに対策が取られ、現在は安全な状態です。以下、詳しく報告します。 目次概要 経緯 何が問題か 経緯説明(1)基本的なチェックは対処済みだった 経緯説明(2)ハイフンをアンダースコアに変えるトリックは対策済み 経緯説明(3)海老原氏が発見したトリックとは 経緯説明(4)KDDIに連絡→翌日に対処 実証例 外部からJavaScriptを実行できる条件 影響を受けるサイトの条件 影響 対策 今回の問題は、端末あるいはau設備の脆弱性なのか まとめ 概要以前、「EZwebの2011
yebo blog: モバイル決済サービス「カードケース」は面白い
2011/11/16 モバイル決済サービス「カードケース」は面白い Squareという会社のモバイル決済サービス「カードケース」が注目されているそうだ。日本でのモバイル決済は、ほぼFelicaを用いた電子マネーが中心だが、「カードケース」は非常にユニークだ。スマートフォンを操作したり読み取り装置にかざしたりする必要が無い。レジで名前を名乗るだけで支払いが済んでしまうのだ。その仕組みはこうだ。利用者は、スマートフォンにカードケースのアプリをインストールする[itunes (USのみ)]。そして、カードケースで支払いができるお店ではレジで名前を告げる。レジ係はiPadで店舗用のアプリを使い、名前と顔写真を確認。これで支払いが完了する。レシートはスマートフォンに送られてくる。カードケースのアプリ(iPhoneとAndroid用がある)はジオフェンシング (Geo-fence)技術を使っており、ア
エフセキュアブログ : Webアドレスは慎重に見るべし
Webアドレスは慎重に見るべし 2011年05月25日21:38 ツイート mikko_hypponen ヘルシンキ発 by：ミッコ・ヒッポネン 何とばかばかしいフィッシングサイトだろう。 このサイトは躍起になって、ユーザがアクセスしているURLが「accounts.craigslist.org」であることを再確認させようとする。 もちろん、違うのだが。 これは私がこれまで見た中で、最高に馬鹿げたフィッシング攻撃の一つと言える。 こんなものに誰も引っかかりはしない。 一部のケースを除いては。 ご存知のように、最近では誰もが自分のコンピュータで電子メールを読まなくなっている。携帯電話で読んでいるのだ。そのため、フィッシング詐欺メールも自分の電話で受信し、自分の電話で詐欺サイトをオープンすることになる。 iPhoneやAndroid、Nokiaの端末で同サイトがどのように見えるか、確かめてみ
もはやネットブックは不要か、安価なノートパソコンは3万円台前半が主流に
2008年に日本国内でも発売された「EeePC」を皮切りに、「ネットブック」が安価なパソコンの代名詞として一躍脚光を浴びたことを覚えている人は多いのではないでしょうか。 ネットブックは安価な反面、マイクロソフトがOSを安価に提供する条件としてハードウェアスペックに制約を加えたため、市場には「1024×600の10.1インチディスプレイ、IntelのAtomプロセッサ、1GBメモリ、HDD容量160GB、光学ドライブ無し」といったスペックのネットブックが溢れかえり、機能面の向上はあまり望むことができませんでした。 しかし現在、ネットブックではない「普通のノートパソコン」が、ネットブック全盛期の価格に匹敵する、3万円台前半という低価格で販売されています。詳細は以下から。 大手価格情報サイト「価格.com」のノートパソコンカテゴリーによると、海外メーカー製ノートパソコンを中心に3万円台前半という
スマートフォンなどを複数回充電できる大容量外付けバッテリー「PES-6600」発売決定、コンパクトな軽量モデルに
昨年7月にスマートフォンや携帯電話、携帯ゲーム機、音楽プレーヤーなどの携帯機器をガンガン充電できる安価な大容量バッテリー「PES-8800」が発売されましたが、多彩な対応機種はそのままに、コンパクト化・軽量化を実現した新モデル「PES-6600」の発売が決定しました。 詳細は以下から。 アウトドアバッテリーPES-6600 | ナビポタ.com 井村デザイン事務所と共同で外付けバッテリー「PES-8800」を手がけたムーブオンの公式ページ「ナビポタ.com」によると、同社は4月上旬から外付けバッテリー「PES-6600」を発売するそうです。価格は8800円。 「PES-6600」は6600mAhの大容量バッテリーを搭載したモデルで、スマートフォンや携帯電話、携帯ゲーム機などを複数回フル充電できるとのこと。また、「PES-8800」がサポートしていなかったiPadの急速充電などにも対応してお
計画停電時の携帯電話基地局（ソフトバンクモバイル広報部コメント） - WirelessWire News（ワイヤレスワイヤーニュース）
東京電力は3月14日から、地域ごとに順番に送電を止める「計画停電」を実施すると発表した。携帯電話基地局の運用についてソフトバンクモバイル広報部に電話で問い合わせたところ、以下の回答を得た。 ・基地局は予備バッテリーを備えており、状況により異なるが、停電しても数時間から数十時間（その基地局の設備による）は使用可能である。 ・よって、1日3時間程度の停電であれば、携帯電話は使えると思われるが、地域や、状況によっては、使用しづらくなったり、一時的に使用できなくなる場合もある。 状況によって、というのは、バッテリーの容量、利用者の数（利用者が多いとバッテリーが早く消耗する）などによるとのこと。計画停電時には、不要不急の通話・通信は控えた方がよさそうだ。 板垣 朝子（いたがき・あさこ） WirelessWire News編集長。独立系SIerにてシステムコンサルティングに従事した後、1995年か
jQuery Mobile [基礎編]
日頃より楽天のサービスをご利用いただきましてありがとうございます。 サービスをご利用いただいておりますところ大変申し訳ございませんが、現在、緊急メンテナンスを行わせていただいております。 お客様には、緊急のメンテナンスにより、ご迷惑をおかけしており、誠に申し訳ございません。 メンテナンスが終了次第、サービスを復旧いたしますので、 今しばらくお待ちいただけますよう、お願い申し上げます。
100915 HTML5とか勉強会発表資料
This document discusses Sencha Touch, a JavaScript framework for building mobile web applications. It highlights that Sencha Touch uses HTML5, CSS3 and JavaScript to build applications for iOS and Android devices. It also mentions features of Sencha Touch like gestures, transitions, GUI components and being lightweight at under 75kb minified.Read less
EExt Japan - Sencha Touch登場 - モバイル用HTML5フレームワーク
Ext CoreはダイナミックなWebサイト構築に最適な軽量かつ高機能なクロスブラウザー対応のJavaScriptライブラリです。その特徴は： ファイルサイズがコンパクトな約25kb (ext-core.jsをgzip圧縮した場合) 柔軟かつ利用しやすいオープンソースライセンスのMITライセンス Ext開発メンバーにより執筆された体系的かつ網羅的な75ページのマニュアル これまでのExt JSを同じ使い慣れた直感的なAPI Ext JS 2.2 Ext JSはリッチインターネットアプリケーション開発のためのクロスブラウザ対応JavaScriptライブラリです。 高性能でカスタマイズ可能なユーザーインターフェイス 優れた設計、文書が豊富、拡張性の高いコンポーネントモデル 商用ランセンスとオープンソースライセンスが利用できます Ext JS 3.0とExt GWT 2.0が
HootSuite Japan （フートスイート ジャパン） : Reach The Finish Line ～HootSuite携帯版(パブリックβ)リリース！～
今年も残すところ数日となり、新年の足音が聞こえてくるようになりました。HootSuite日本語版をリリースさせて頂いてから早くも半年が経とうとしています。この半年間に、Pro・Basicプランへの移行など数々のアップデートなどを行い、その間に皆様からご意見やご要望などを沢山お寄せして頂きました。 12月9日にスタートしたHootSuite携帯版(プライベートβ)が 数々のハードルを越え、第四コーナーを抜けたと先日お知らせさせて頂きました。そして遂に皆様にお届けするというゴールテープを切る時がやって参りまし た！数多くの声援・叱咤激励に支えられここまでやって来ることが出来ました。数々のご支援ありがとうございました。HootSuiteスタッフ一同感謝し ております。 HootSuite携帯版(パブリックβ)リリースです！ HootSuite携帯版(パブリックβ)をご利用になる為に、上のQRコ
『Skype』の戦略にだまされるな！ 『Skype』は禁断のアプリではない|ガジェット通信 GetNews
今回はOrcaさんのブログ『デジタル@備忘録』からご寄稿いただきました。 『Skype』の戦略にだまされるな！ スカイプは禁断のアプリではない つい先日、KDDIが“禁断のアプリ”などと鳴り物入りで『Skype au』を発表しましたが、まったく禁断ではないかと。『Skype』の戦略とKDDIの戦略とが一致しただけの話。 お互いに美味しいわけです。禁断などと誇大宣伝もホドホドにしてほしい（『iPhoneと』は違い『Skype au』は国内の固定電話や携帯向け発信はできないようになる見込み）。 別に『Skype』に恨みがあるわけでも何でもないのですが、『Skype』＝超激安！ みたいなイメージだけが先行しているようなので『Skype』の知られざる？ 実態を報告 （『Skype』は利用方法によっては非常にメリットがありますが、メリットだけが先行しているので問題点を指摘）。 語弊があるかもしれませ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
https://jp.techcrunch.com/2011/11/26/20111125why-quad-core/
携帯各社、SMSの相互接続サービスを7月13日スタート
AndroidのNFC機能でFeliCaの読み書きをする | −ゆめログ− | ゆめみスタッフブログ
AndroidのNFC機能でFeliCaの読み書きをする | −ゆめログ− | ゆめみスタッフブログ