セキュリティ情報 - iモードIDを用いた「かんたんログイン」のDNS Rebinding脆弱性
iモードIDを用いた「かんたんログイン」のDNS Rebinding脆弱性 HASHコンサルティング株式会社 公開日:2009年11月24日 概要 iモードブラウザ2.0のJavaScriptとDNS Rebinding問題の組み合わせにより、iモードIDを利用した認証機能（以下かんたんログイン）に対する不正アクセスが可能となる場合があることを確認したので報告する。危険度の高い攻撃手法であるので、サイト運営者には至急の対策を推奨する。 背景携帯電話のかんたんログインとは、ケータイブラウザ（たとえばiモードブラウザ）に用意された契約者固有IDを利用した簡易的な認証であり、ユーザがIDやパスワードを入力しなくても認証が可能となる。iモードIDは、NTTドコモの提供する契約者固有IDの一種で、URLにguid=ONというクエリストリングを含めることにより、端末固有の7桁のIDがWebサーバに送
ドコモ絵文字コードの種類と一覧
パソコン用ドコモ絵文字フォントを格納すると、パソコンで表示できます。Vector > フォント用ユーティリティ 内の i-mode絵文字対応外字データ などで、パソコン用ドコモ絵文字フォント（無料）をダウンロードできます。Vector > フォントエディタ 内の TTEdit などで、フォントを自作することもできます。パソコンの外字登録領域を使うので、フォントの使用には注意が必要です。 外字登録領域のユニコード文字一覧表で外字が登録されているかどうか確認して下さい。パソコンからドコモ携帯へのメール送信や携帯サイトへの投稿に使えます。 （パソコン用ドコモ絵文字フォント不要）ドコモ絵文字メール受信パソコン → パソコンパソコン用ドコモ絵文字フォントが格納されていれば、パソコンで表示できます。ドコモ携帯 → パソコンドコモのメール送信サーバで絵文字が“〓”に変換されているため、パソコンで表示でき
作ろうiモードコンテンツ | サービス・機能 | NTTドコモ
iモードコンテンツの仕様や作り方、技術情報、開発ツールなどのコンテンツ制作者向けの情報を公開しています。iモードコンテンツの制作の際にぜひご活用ください。
DoCoMo 「iモードセンタのIPアドレス帯域」
210.153.84.0/24 210.136.161.0/24 210.153.86.0/24 124.146.174.0/24 124.146.175.0/24 全てのiモード対応端末 新しいIPアドレス帯域（124.146.174.0/24 および 124.146.175.0/24）は、2008年10月10日に追加となります。
ブログもドコモ公式に--マイネットの「デコブロ」が公式サイト化
マイネット・ジャパンが運営する携帯電話専用のブログサービス「デコブロ」が8月20日より、iモードの公式サイトになった。同社によれば、携帯電話向けのブログサービスとしては初のiモード公式サイトという。 ドコモでは公式サイトに対して外部サイトへのリンクを禁じている。これはリンク先の安全性が担保できないという理由によるものだ。デコブロではこれまでURLを記載すると自動的にリンクがはられるようにしていたが、公式化に伴い、ドコモ端末からアクセスした場合はリンクタグを無効化してhttp://●●という文字列が並ぶようにした。 iモード公式サイトにした狙いについて、マイネット・ジャパン取締役の橋詰大造氏は「（iメニューに掲載されるという）集客力とブランド」を挙げる。ディー・エヌ・エーのモバゲータウンの成功で公式サイトでなくてもビジネスは可能という風潮ができつつあるが、「デコブロのように規模が小さく集客力
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
