高木浩光＠自宅の日記 - ケータイ脳が大手SI屋にまで侵蝕、SI屋のセキュリティ部隊は自社の統率を

■ ケータイ脳が大手SI屋にまで侵蝕、SI屋のセキュリティ部隊は自社の統率を 昨年示していた、 やはり退化していた日本のWeb開発者「ニコニコ動画×iPhone OS」の場合, 2009年8月2日の日記 日本の携帯電話事業者の一部は、「フルブラウザ」にさえ契約者固有ID送信機能を持たせて、蛸壺の維持を謀ろうとしているが、iPhoneのような国際的デファクト標準には通用しないのであって、今後も、他のスマートフォンの普及とともに、蛸壺的手法は通用しなくなっていくであろう。 そのときに、蛸壺の中の開発者らが、このニコニコ動画の事例と同様のミスをする可能性が高い。「IPアドレス帯域」による制限が通用しない機器では、アプリケーションの内容によっては特に危険な脆弱性となるので、関係者はこのことに注意が必要である。 の懸念が、今や、さらに拡大し、ケータイ業者のみならず、一般のシステムインテグレータの思考

[pochi-p]

「iモードの仕様のせいでケータイ脳になったのでなく、もともとケータイ脳レベルの技術力だった」で同意が得られそう…。同意したくないのに。

[lli]

固定IDが固有であることを担保できないならそもそも認証に使っちゃダメってことで。

[wasai]

自分用メモ。まあこんなものは作ってないけどね。

[wisboot]

まるで進歩していない…（セキュリティの意識が）／いつになったらセキュリティをコストセンターと見なさなくなるのやら…

[mumincacao]

なんだか最近『鍵まーくがあるからだいじょーぶ』を含めて自称高せきゅりてぃは地雷にしか見えなくなってきたのです（´・ω【みかん

[takkada]

「問題なのは、開発元のSI会社がプレスリリースで「セキュリティの高い認証が可能」と高らかに謳っている点である。」

[riki3bow]

めまぐるしい変化に場当たり的な対応（ググってコピーとかも…）。技術が軽視される風潮も。正しい技術や知識を体系的に身につけるコストを上やお客様に理解して貰うコミュニケーション能力も大事。

[haruten]

タコツボ仕様

[tarchan]

ケータイ脳はiPhoneアプリ作るな！キケン！／ヤマダ電機は日本ユニシスを訴えた方がいいと思います。

[mitsuki_engawa]

関係ないけど、「ガラパゴス」じゃなくて「タコツボ」を流行らせたほうがよかったんじゃないかな、という気が（今更ながら）した。やっぱり外来語(?)のほうがいいんだろうか。

[jtw]

日本中の大手中堅あたりのSIerを見回してみると、「セキュリティ部隊」なんざおりませんがな。SIerではなくて発注側がなんとかするしかないよ。

[RELHAM]

「ケータイ脳」…w。

[yuichi0613]

”日本のWeb開発者の劣化が止まらない／ケータイ業界が契約者固有IDなどという世界に通用しない安直方式を長年に渡って使用を拡大してきたためであり、その遠因はcookieをサポートしてこなかったNTTドコモにある。 ”

[moronbee]

Closedな環境で囲うより、Openに勝ち進む道を選んでほしいなぁ。＞日本のケータイ業界

[te2u]

侵食されているのか、このような問題提起の仕方では何も変わらないのか。

[ardarim]

日本ユニシスが恥ずかしいことになっている件。ケータイ脳、か。

[t-tanaka]

休日に自分で「では安全な契約者固有IDはどうあるべきか」を思考実験して要件・設計をつめてみたら，「これ結局Secure Cookieそのものじゃん」というものができあがった。やっぱCookieが使われているのには意味がある。

[yuchi]

"こうしました"をblogに書く→それがスタンダードになる。ケイタイはこれが多いのかもね。「iPhoneからのアクセスをIPアドレスで判別しようとする輩がうようよしていることがわかる。」

[rgfx]

米国ならもうそろそろDocomoが長らくCookieをサポートしてこなかった不作為による現状についてクラスアクションが起きているころ。

[kenken610]

やっぱりセキュリティに詳しいおじさんが登場してきた。

[f_oggy]

3G回線限定って聞いてなんじゃそりゃって思ったら、やっぱりこういうことだったのね。思考停止したSIerはたちが悪いねぇ

[atq]

YAMADAモバイルや、同じ手法のアプリは危険だからボイコット、と。。メモメモ

[fmht7]

「問題なのは、開発元のSI会社がプレスリリースで「セキュリティの高い認証が可能」と高らかに謳っている点」

[iwsky]

もうやだこの業界。。。 「ケータイ脳が大手SI屋にまで侵蝕、SI屋のセキュリティ部隊は自社の統率を」

[TakagiHiromitsu]

↓taku-o < ハア？なぜダメなのか書いてみなよ。

[taku-o]

携帯には携帯の都合があるのですよ。「専用のIDを発行して、それをiPhoneアプリに覚えさせておけばよい。」はたぶんダメです。「PC的」な発想のアプリはともかく。／でも、iPhoneはPCと同じように扱うのが良いんじゃないか

[Goodday]

iPhone OSのUDIDを使うって、どうしてこんなことに？？？別予算の次の開発フェーズで対応して、SIぼろ儲けという仕組みだね。でも、なぜか利益デナーイ。

[halflife]

一般的にSI屋の開発は外部人材を連れてきてやらせているだけなので、市場の技術者のレベルがそのまま反映される。世間のケータイWeb開発者がケータイ脳なら、SI屋もそのままケータイ脳になる。

[itochan]

産業革命、IT革命みたいに、「ケータイサイト革命」って言っちゃったらどうかな。もう使われているなら、「2.0」ってつけるとか。

[lizy]

「3G回線専用サービス」なるほど、IPアドレス帯で判定するためか

[delphinus35]

うわあ。去年あんなに話題になったのに、全然勉強してないんだなあ＞ユニシス