au の F001 に存在した EZ 番号詐称の脆弱性について - co3k.org
このエントリでは、海老原が 11/11 に発見した、「F001 の PC サイトビューアを利用して EZ 番号の作業がおこなえる」という脆弱性について説明します。 この脆弱性を利用されると、たとえば、「かんたんログイン」などの機能を提供する勝手サイトにおいて、 au 端末を利用したユーザになりすまされてしまうといった被害が発生しえます。 本問題の解決に向けてご協力いただいた 徳丸さんのブログエントリ にも詳しく触れられていますのでそちらもご一読ください。 おさらい 徳丸浩さんの以下のエントリで説明されているとおり、 au の 2011 年秋冬モデルの端末でおこなわれる（と宣言されている）変更が、「かんたんログイン」等の用途で使われている EZ 番号の詐称を許す可能性があるのではないかと多くの方々の間で懸念されていました。 IPアドレスについてはKDDI au: 技術情報 > IPアドレス帯
Amazon.co.jp: Head First Mobile Web (Brain-friendly Guides): Gardner, Lyza Danger, Grigsby, Jason: 本
htc EVO WiMAX ISW11HTの最低維持金額を計算してみた : はいじん あんど しぃーく
今、WiMAXをつかんでハイスピード通信ができ、さらにテザリングもできる端末といえばこの端末しかありません。 それは、auから発売されている2011年の春モデル htc EVO WiMAX ISW11HTです。 使い勝手的にはなんといってもWiMAXが入るということで通信速度が早いことです。 性能的にもバランスが取れており、サイズが大きいことと９月までキャリアメールが使えないことを除けば価値のある端末だと思います。 これを購入すべきおすすめの人は、なるべくなら通信は一台にまとめたいけどルーターは持ちたくない、WiMAXルーターが欲しいけど使えないエリアでも通信したい、という人だと思います。 例えば、タブレット端末やモバイルPCなどもスマートフォンの端末からネットに繋げたい人にはぴったりだと思います。電池のもちはよくないので、EVOを基本的にネット専用＋他の持っている端末のテザリングに、メー
「800MHz・2GHzに差はない」、ドコモがエリアの作り方を説明
NTTドコモは4月16日、「接続ルールの見直し」に関する報道関係者向け説明会を開催した。同社では、同様の説明会を3月11日にも開催して自社の主張を説明したが、今回はソフトバンクモバイルの孫正義社長の主張を踏まえて、携帯電話で利用される電波の特性や、エリア拡充の手法などが紹介された。 ■ 周波数とエリアの作られ方 熱弁を振るう加藤氏 説明を行ったのは、ドコモ取締役常務執行役員で経営企画部長の加藤 薫氏。技術畑出身という同氏は、電波の周波数とエリアの作られ方の関係から説明をスタートした。 同氏は、まず「たまに『携帯電話は、北海道でも九州でもどこでも繋がりますね。電波が飛んでいくんですね』と言われることがあるが、手元の携帯電話から発信された電波がそこまで飛んでいくわけではない。近くにあるビルや鉄塔のアンテナに接続するだけ」と述べ、携帯電話が使えないケースとして圏外の場合や、高層ビルの上層階にいて
auのEZWebがそろそろ終了しそうな件 | [ bROOM.LOG ! ]
ニコニコPodder iPhone/iPod/iPad対応ニコニコ動画簡単インポートツール aggregateGithubCommits GitHubレポジトリでのコミット数をAuthor/期間別に集計します probeCOCOATek 新型コロナ接触確認アプリCOCOAが配布するTEKを表示・集計 先日auからEZWebに関わる以下のようなアナウンスがなされた。 KDDI au: EZfactory EZブラウザは、2011年秋冬モデルにて、EZサーバを含め、「機能」及び「ネットワーク環境」の見直しを行ないます。 これによる主な変更点は以下のとおりです。 ＜主な変更点＞ ・EZサーバの言語変換機能が削除され、HDMLが非サポートとなる。 ・EZブラウザ、PCサイトビューアーのIPアドレス帯域が統一される。 他にもCookie仕様の変更などがあるのだが注目すべきは、「EZブラウザとPCサイ
無線LAN経由でiOS機器やAndroid端末など3台に同時ストリーミング可能なポータブルHDD「GoFlex Satellite Mobile Wireless Storage」
Seagateが無線LAN経由でiPhoneやiPad、iPod touchといったiOS機器や、Wi-Fi接続が可能でウェブブラウザが入っているノートパソコンやAndroid OS搭載端末と最大3台までの同時ストリーミングが可能なポータブルHDD「GoFlex Satellite Mobile Wireless Storage」を発表しています。 「300種類以上のHD映画が外出先で楽しめる」「PCから自動的にメディアやドキュメントを同期できる」「最大5時間のバッテリー」といった特徴をもっており、iPhoneやiPadなどの残り容量を気にせずに音楽や映像、写真などを外出先で楽しむことができそうな商品となっています。 詳細は以下から。GoFlex Satellite Wireless | Seagate これが「GoFlex Satellite Mobile Wireless Storag
iPhoneやAndroidからWi-Fiで接続できる画期的なポータブルHDD｢GoFlex Satellite｣が登場
iPhoneやAndroidからWi-Fiで接続できる画期的なポータブルHDD｢GoFlex Satellite｣が登場2011.05.20 12:30 mayumine これは画期的かもしれません。 iPhoneやiPad、Android端末から無線でデータをやり取りできるHDD｢GoFlex Satellite｣（500GB）がSeagateから発表されました。 バッテリーで稼働し、Wi-Fi機能つきのポータブルHDDドライブはこれまでに無かった製品です。 バッテリーの待機時間は25時間、スマートフォンなどの携帯端末の容量が少なくてもこのHDDを持ち運べば、動画や写真や音楽などのデータをいつでもどこでも見れるようになります。 価格は200ドル（約1万6千円）で、500GBのHDDの一般的な価格からはお高くなっております。 さらにiOS版のGoFlexアプリで、iPhone、iPadなど
Mobile Application Development – Communications of the ACM
Web apps are cheaper to develop and deploy than native apps, but can they match the native user experience? A few short years ago, most mobile devices were, for want of a better word, “dumb.” Sure, there were some early smartphones, but they were either entirely email focused or lacked sophisticated touch screens that could be used without a stylus. Even fewer shipped with a decent mobile browser
スマートフォン向けサイトに使えるjQuery UI Theme「Aristo」 | Web活メモ帳
jQueryでスマートフォン向けのアプリケーションを作成する際に使えそうなライブラリ「Aristo」を見つけたのでご紹介。 設置もクロスブラウザ対応非常に簡単にできるようになっています。 ボタン、アイコン、モーダルウインドウ、スライダー、アコーディオンメニュー、タブ、プログレスバーなどおよそ使いそうなデザインはひと通り用意されています。 HTML5向けのサイトに良さそうですね。 ダウンロードは下のリンクからどうぞ。
WURFL - Mobile Device Database by ScientiaMobile
The Power of Device Intelligence Accurate, fast detection for Java, Scala, .NET, and PHP Client side, meet server side intelligence WURFL.js gives a JavaScript object with device capabilities Visit WURFL.io to get started for free WURFL Device Detection and Intelligence WURFL is the industry standard for Device Detection and intelligence. Leading internet companies like Facebook and Google use WUR
Mobile Web Application Best Practices (W3C Proposed Recommendation 21 October 2010)
W3C Recommendation 14 December 2010 This version: http://www.w3.org/TR/2010/REC-mwabp-20101214/ Latest version: http://www.w3.org/TR/mwabp/ Previous version: http://www.w3.org/TR/2010/PR-mwabp-20101021/ Editors: Adam Connors, Google Bryan Sullivan, AT&T (until 2008) Please refer to the errata for this document, which may include some normative corrections. See also translations. Copyright ©2010 W3
HASHコンサルティング徳丸浩の日記 - 自分でできる - 「かんたんログイン」DNSリバインディング耐性のチェック方法
■「かんたんログイン」DNSリバインディング耐性のチェック方法 このエントリでは、ケータイ向けWebサイトがDNSリバインディング攻撃に対する防御耐性があるかどうかをチェックする方法を説明します。ケータイ向けに「かんたんログイン」機能をもつWebサイトをチェック対象とします。 基本的な前提として、検査対象のWebサイトの管理者が自ら検査することを想定しています。 用意するもの チェック対象のWebアプリケーション(かんたんログイン機能あり) 携帯電話（かんたんログイン可能なもの） インターネット接続されたパソコン ステップ0:IPアドレスの調査 検査対象のWebサーバーのIPアドレスを調べます。一例として、検査対象サーバーのホスト名が mobile.example.com の場合、以下のコマンドでIPアドレスを調べることができます。 C:>nslookup mobile.example.
絵文字が開いてしまった「パンドラの箱」第4回--絵文字が引き起こしたUnicode-MLの“祭り”
普通では考えられない優遇策--「Google提案」を振り返る 皆さんこんにちは、毎度おなじみ（？）文字コード漫談の時間がやってまいりました。前回が3月の掲載ですから3カ月ぶりですか。今まで3回にわたって絵文字をUnicode及びISO/IEC 10646（国際符号化文字集合）に収録しようという提案の動きについてご説明してきましたが、今回から2回に分けて完結編をお届けします。どうぞよろしくお付き合いください。 ひさしぶりですから、ここまでのポイントを整理しておきましょう。前述した「提案」とは、もともとはUnicodeに収録するためにGoogleがAppleと共同で作成したものです。以下、主唱者の名前をとり「Google提案」と呼ぶことにします。これはこの2月に開かれた最高議決機関、UTC会議で承認されてUnicodeコンソーシアムの総意となりました。ついでGoogle提案はISO/IEC 1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Amazon.co.jp: Mobile Design Pattern Gallery: UI Patterns for Mobile Applications: Neil, Theresa (著), Tidwell, Jenifer (はしがき): 本
Amazon.co.jp: 日本通信 有効期間30日間「bモバイル 1GB定額」パッケージ 標準SIMサイズ版 BM-FRM-1GB: ワイヤレス
Amazon.co.jp: :
Amazon.co.jp: iPhone & Android スマートフォンサイト制作の教科書: こもりまさあき, 谷拓樹, 石本光司, いちがみトモロヲ: 本
Mobile Patterns - UI UX Inspirational Gallery for iOS and Android
mobile-bookmark-bubble - Project Hosting on Google Code
Global Methane Emissions