タグ

携帯に関するMuneOchiのブックマーク (4)

  • クイックログインに“穴”、ヤマト運輸の携帯Webサイトに脆弱性

    ヤマト運輸は10月25日、同社が提供している会員制サービス「クロネコメンバーズのWebサービス」の携帯電話版で、特定のスマートフォンから特定のアプリケーションを利用し、「クイックログイン機能」を使った場合に、人と別のユーザーのページにログインができてしまう問題があったと発表した。現在は、クイックログイン機能を修正し、パスワードの入力が必須となっている。 同サービスは、荷物の集荷依頼や再配達依頼などがWeb経由で可能にするもの。同社が調査したところ、1人のユーザーのページに、別の2人がログインしており、メールアドレスや住所、電話番号などを閲覧できる状態になっていた。該当のユーザーには個別に対応しているという。 問題となったのは、ログインID/パスワードを入力せずに認証を行う「クイックログイン機能」(かんたんログインと表記するサイトもある)。多くの携帯電話向けサイトで実装されているこの機能は

    クイックログインに“穴”、ヤマト運輸の携帯Webサイトに脆弱性
    MuneOchi
    MuneOchi 2010/10/26
    クイックログイン機能を提供するには、携帯電話端末からのアクセスを前提とし、携帯キャリアのIPアドレス範囲に限定するなどの防御が必要だが、これだけではなりすましを完全には排除できないとされている。
  • シックス・アパート、携帯向けコンテンツ表示モジュールを無償公開

    Windows SQL Server 2005サポート終了の4月12日が迫る、報告済み脆弱性の深刻度も高く、早急な移行を

  • ついに「iPhoneキラー」となる携帯電話端末「Instinct」が登場

    Samsungが「iPhoneキラー」の端末として、「Instinct」という携帯電話端末を発表しました。 すべての操作を行うことができるタッチパネルを搭載することで、直感的な操作が可能になっているほか、音楽再生などのマルチメディア機能を備えているとのこと。 詳細は以下から。 Sprint | News Release: Samsung Instinct(TM), Exclusively from Sprint, Brings Speed, Simplicity and a Fully Integrated Touch-Screen Experience to Wireless Marketplace このリリースによると、今回発売されたSamsungの「Instinct」という携帯電話端末は3.1インチのタッチスクリーンや200万画素のカメラ、Bluetooth、GPSなどを搭載しており

    ついに「iPhoneキラー」となる携帯電話端末「Instinct」が登場
  • ソフトバンクの「予想外割」は本当に安いのか

    通話料・メール代0円を掲げるソフトバンクの孫氏 23日にソフトバンクモバイルが発表した新料金プランは、月額2,880円で音声通話無料、メールも無料とインパクトのあるキャッチコピーが並んだ。従来の料金プランから大きく変わることになるため、26日のサービス開始を前に一部で情報が錯綜しているようだ。稿では、新料金プランの情報を整理していく。 ■ 予想外割 発表時にキャッチーな名称で注目された「予想外割」は、新料金プランの「ゴールドプラン」と新割引サービス「新スーパーボーナス」、期間限定キャンペーン「ソフトバンク大創業祭キャンペーン」を組み合わせたものだ。複数のサービスを組み合わせたことで、“予想外な割引を提供する”といった意味があるようだ。 ■ ゴールドプラン 指定の時間帯(21時~24時59分)は完全な無料ではなくなる 「ゴールドプラン」は、月額9,600円でソフトバンク携帯電話同士の通話が

  • 1