最新２９機種ドコモ携帯、個人情報流出の恐れ : 社会 : YOMIURI ONLINE（読売新聞）

ＮＴＴドコモの携帯電話のうち、インターネット閲覧ソフト「ｉモードブラウザ２・０」を搭載した最新２９機種を通じて、利用者の個人情報を不正取得される恐れのあることが、専門家の指摘で明らかになった。 同社は携帯サイトの運営者にパスワード認証などの安全対策を呼びかけている。携帯電話の機能が高機能化するにつれ、こうした危険は増しており、利用者も注意が必要になってきた。 該当機種は、昨年５月以降に発表されたプロシリーズやスタイルシリーズなど。ｉモードブラウザ２・０は、ジャバスクリプトと呼ばれる機能が組み込まれており、携帯用のインターネットサイトと自動で情報をやりとりできる。 悪意ある携帯用サイトは、接続してきた利用者の携帯のジャバスクリプトを使って、利用者が会員になっている別のサイトに一瞬だけ接続させることができる。その時、この会員サイトに利用者の住所など個人データが登録されていると、盗み出されてしま

[aryuaryu]

これはこれとして、携帯のおさいふ携帯とか、かんたんログインとか、恐怖だよなぁ。『最新２９機種ドコモ携帯、個人情報流出の恐れ』

[solidstatesociety]

ジャバザハットと空見

[sumida]

ドコモ様の改悪のせいで各メーカーのHPは限りなくゼロに近づいていると言う噂。

[rna]

「利用者が会員になっている別のサイトに一瞬だけ接続させることができる」一瞬って何のことだかわからないけどsame origin policyで弾かれないの?/攻撃サイトのDNS情報を細工するのかー

[bb_river]

去年春のリリース直後にdisableにされて、ようやく再スタートしたと思ったら…/JavaScriptのリスクはPCも同じだが、契約者（端末？）固有IDがくっ付いてる分厄介か。しかもキャリアはID問題をあまり深刻に考えていないし。

[raitu]

利用者IDをJavascriptで自動取得した上で、pass不要の会員サイトに自動アクセスしデータを取得

[buty4649]

あれ？これって修正されたんじゃなかったっけ？／されてないから記事になってるってことか

[ys0000]

高木浩光氏をこんなところで見るとは。いや、カテゴリ的には正しいが、読売で見るとはおもわなんだ。

[ka-wara]

利用者ＩＤの件

[JULY]

「ジャバスクリプトの安全な利用はサイトを作る側にとって基本的知識であり、具体的に説明はしていない」利用者 ID を積極的に使わせるようにした張本人に言われてもなぁ。詳細：http://www.hash-c.co.jp/info/20091124.html

[clouder]

ｋｔｋｒ

[jjgg8823]

FOMAカード製造番号などを用いている場合は影響を受けない→元記事：http://www.hash-c.co.jp/info/20091124.html　携帯ブラウザの仕組みはよく分からん。

[ita-wasa]

ＮＴＴドコモの携帯電話のうち、インターネット閲覧ソフト「ｉモードブラウザ２・０」を搭載した最新２９機種を通じて、利用者の個人情報を不正取得される恐れのあることが、専門家の指摘で明らかになった。

[mumincacao]

『JavaScript を ON にすると・・・』ってあるのに『じゃばすくりぷと』って気持ち悪いにう・・・じゃなくって悪意あるさいとが一番問題なのに基礎知識関係なくないですか？（´ω｀；【みかん

[takkada]

ｉモードブラウザ２・０に搭載されているJavaScript用エンジンが駄目だという話。

[papet_akiba]

ジャバスクリプトの安全な利用はサイトを作る側にとって基本的知識/スゲーなdocomo

[takashisama]

なぜこうなるのか

[amachang]

「ジャバスクリプトの安全な利用はサイトを作る側にとって基本的知識であり、具体的に説明はしていない」/「パスワードによる認証はサイトを作る側に」の間違い？

[ysobj]

前途多難。

[t_43z]

ジャバスクリプト

[pitworks]

悪意あるサイトは、接続してきた利用者の携帯のJavaScriptを用いて利用者が会員になっている別のサイトに一瞬だけ接続し、この会員サイトに利用者の住所など個人データが登録されている情報を盗み出す。

[sucelie]

見てる： "最新２９機種ドコモ携帯、個人情報流出の恐れ : 社会 : YOMIURI ONLINE（読売新聞）"

[Karosu]

世界を広げて過ぎたからだよ。

[mollifier]

高木浩光主任研究員は、「利用者ＩＤがあらゆる携帯サイトに自動で送られ、認証に使われる仕組みは問題だ」と指摘している。

[Zephyrs]

「ジャバスクリプト」ってカタカナで書かれるとなんか新鮮だ。

[harupin221]

docomo携帯じゃないけど怖い怖い。

[borjia]

「ジャバスクリプトの安全な利用はサ イトを作る側にとって基本的知識」この逃げ方は少し酷いね。

[ry0-san]

さっさとクッキー使えるようにすればいい。

[adliblogger]

売り逃げねらい？

[tsupo]

『「利用者ID」だけで携帯用サイトに認証され、手動入力を省略できる機能がある。今回判明した危険は、この機能にジャバスクリプトが加わることで生まれた』 / 高木浩光主任研究員「利用者IDがあらゆる携帯サイトに自