WASForum Conference 2010: どうするケータイ認証 | 水無月ばけらのえび日記

公開: 2010年5月31日0時45分頃 WASForum Conference 2010、ソフトバンクの脆弱性の話に続き、産総研の高木浩光さんによる「どうするケータイ認証」。 ケータイWebの世界従来、WASForumではあまり扱ってこなかった分野。その理由は…… 独自方式、仕様が明確でないNDAの壁 (特に公式サイト)契約で縛った独自世界なら、キャリアが責任を持つべき。部外者は何かを言うべき立場にないしかし、昨今では…… ケータイ独自方式が一般サイトにまで侵出2008.3 iモードIDがスタートスマートフォン対応の活発化 ログイン認証の欠陥ID (契約者固有ID) による認証を JavaScript + DNS Rebinding で突破される問題海外ではあまり問題にならないDNS Rebindingという手法は古くから知られていたのだが、そんな認証は日本でしか使われていないため、海外

[rikuo]

『しかしなによりこのセッションで驚愕したのは、おおっぴらにセッションハイジャックが行われたこと。』

[zorio]

"おおっぴらにセッションハイジャック"

[y2_naranja]

うーわー。今月末以降、何が起こるかわからなさすぎる(汗)

[nilnil]

日記のおさらいを中心とした話とセッションハイジャックの実演

[tsupo]

「かんたんログイン」言うなキャンペーン // docomo ID: Open ID なのに、iモードIDが取れる / ボイコットしましょう // このセッションで驚愕したのは、おおっぴらにセッションハイジャックが行われたこと

[pochi-p]

セッションハイジャックｗ

[kits]

「おっぴらにセッションハイジャックが…」なるほど。

[whirl]

セッションハイジャックワロタ