セキュリティ情報 - iモードIDを用いた「かんたんログイン」のDNS Rebinding脆弱性
iモードIDを用いた「かんたんログイン」のDNS Rebinding脆弱性 HASHコンサルティング株式会社 公開日:2009年11月24日 概要 iモードブラウザ2.0のJavaScriptとDNS Rebinding問題の組み合わせにより、iモードIDを利用した認証機能（以下かんたんログイン）に対する不正アクセスが可能となる場合があることを確認したので報告する。危険度の高い攻撃手法であるので、サイト運営者には至急の対策を推奨する。 背景携帯電話のかんたんログインとは、ケータイブラウザ（たとえばiモードブラウザ）に用意された契約者固有IDを利用した簡易的な認証であり、ユーザがIDやパスワードを入力しなくても認証が可能となる。iモードIDは、NTTドコモの提供する契約者固有IDの一種で、URLにguid=ONというクエリストリングを含めることにより、端末固有の7桁のIDがWebサーバに送
そらみのJ2MEゲームプログラミング
最終回 900iシリーズで動くロールプレイングゲームを作る [JAVA PRESS Vol.36] ゲーム：ロールプレイングゲーム 対応端末：F900i・N900i・P900i・SH900i・D900i ◎原稿 ☆サンプルプログラム 第8話 パケ代定額のWIN端末で動くアドベンチャーゲームを作る [JAVA PRESS Vol.35] ゲーム：アドベンチャーゲーム 対応端末：W11H・W11K ◎原稿 ☆サンプルプログラム ◇サポートページ 第7話 音声認識機能を使ったVアプリを作る [JAVA PRESS Vol.34] ゲーム：こたえて!そらみ 対応端末：J-SH53・V601SH ◎原稿 ☆サンプルプログラム ◇サポートページ -「アプリ★ゲットV」でダウンロード -「週間ゲーム&アプリLive」でダ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
