【警告】ESファイルエクスプローラーでSDカードの中身が外部から見られてしまう恐れ【要検証】 - satoweb_log
Android端末のファイルマネージャーとして 1・2を争うぐらい 便利に使える ESファイルマネージャーなのですが 特定条件で 外部からファイルが参照できてしまうようです。 事の発端はSGS2をいじっているときに ESファイルエクスプローラーの」NETタブでDropBOXをマウントし 音楽ファイルを再生すると ファイル名の欄に 127.0.0.1:～のアドレスが表示され 「もしかして ローカルに鯖たててる？！！！」 と 不安に思い検証してみました。 IPアドレスが 自宅Wifiで振られたIP ポート番号は 決め打ちです はい。。。 SDカードの中身がまるっと見えちゃいました。。。画像などもぜんぶ参照できちゃいます。 特定条件でしか発動しないとはいえどうなのよこの仕様。。。 Bloger的には画像が参照しやすくていいですが WANからも見れてしまう場合完全にセキュリティホール。 検証1:
UDID送信とか本来一切使い道がない。
藁科 英司 @hamanako UDID送信とか本来一切使い道がない。開発中にクライアント見分けるのだって独自にコードでいい。収集してしまったらブラックな活用方法しかない。やめましょうよ、本当。そして総務省はちゃんと取り締まってください。無益な手法でも、損をしないから蔓延してるんでしょう。ペナルティ課すしかない 藁科 英司 @hamanako これだけ問題点を指摘されて、数々の有名アプリで実装が発覚してるのにまだ端末固有番号の収集を疑われる行為を続けるのは「自警団的な活動なら無視してやる」というメッセージとして受け取る他ない。「(携帯)電話なら当たり前！」を明言する開き直りも酷いが沈黙の戦術も同等以上に非難さらるべき
高木浩光（@HiromitsuTakagi）さんによる『UDIDやIMEIの取得について「ハッシュ化すればOK」の考察』
高木浩光（@HiromitsuTakagi）さんが2012年2月5日につぶやいた『UDIDやIMEIの取得について「ハッシュ化すればOK」のような主張が見られるので、この点について検討。』をまとめました。
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
まとめよう、あつまろう - Togetter
