セキュリティ情報 - iモードIDを用いた「かんたんログイン」のDNS Rebinding脆弱性
iモードIDを用いた「かんたんログイン」のDNS Rebinding脆弱性 HASHコンサルティング株式会社 公開日:2009年11月24日 概要 iモードブラウザ2.0のJavaScriptとDNS Rebinding問題の組み合わせにより、iモードIDを利用した認証機能（以下かんたんログイン）に対する不正アクセスが可能となる場合があることを確認したので報告する。危険度の高い攻撃手法であるので、サイト運営者には至急の対策を推奨する。 背景携帯電話のかんたんログインとは、ケータイブラウザ（たとえばiモードブラウザ）に用意された契約者固有IDを利用した簡易的な認証であり、ユーザがIDやパスワードを入力しなくても認証が可能となる。iモードIDは、NTTドコモの提供する契約者固有IDの一種で、URLにguid=ONというクエリストリングを含めることにより、端末固有の7桁のIDがWebサーバに送
第一回DeNAテクノロジーカンファレンス[DeNA][モバゲー][MySQL] - d.hatena.zeg.la
http://d.hatena.ne.jp/tokiharu/20080128/1201520133に応募して当選しましたので 昨日いってまいりました。 以下自分用のメモです インフラ回り id:tokiharuさんが司会をされていた 構成 master------------------------------------------------ | | | | backup slave slave slave サーバ台数 37系統で200台 DBサーバの環境(MySQL5.0.45) RAM 16G DB 80G Cent OS 4.4 64bit OS(CPUも) #DBサーバのCPU使用率は非常に低い Core2Duo * 2 HP、Dell masterの多重化 してない 死んだら上記のbackupと入れ換える SQLスレッド,I/Oスレッドとちがう? my.
![第一回DeNAテクノロジーカンファレンス[DeNA][モバゲー][MySQL] - d.hatena.zeg.la](https://cdn-ak-scissors.b.st-hatena.com/image/square/312940fdabf338f159bba8909380df28c2aeb233/height=288;version=1;width=512/https%3A%2F%2Fogimage.blog.st-hatena.com%2F17680117127044525658%2F17680117127044548360%2F1555521928)
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
