携帯の契約者固有IDを悪用した詐欺が予測された通りになりつつある - モーグルとカバとパウダーの日記
2年ほど前、高木浩光＠自宅の日記 - 日本のインターネットが終了する日が話題になってたときに 携帯の契約者固有ID通知開始はどんな危険があるのか？ - モーグルとカバとパウダーの日記 というエントリーで で、次世代架空請求詐欺サイト。 今度は「このページを見たことで自動的に会員登録されました。」と表示したときに、契約者固有IDから名前と電話番号を一緒に表示させる。 これだけでも効果が高いが、ダメ押しで「1時間以内に確認のお電話を差し上げます」と書いておく。んでほんとに電話が掛かってくる。出来れば10分以内とかが効果的だろう。で「もし期日までにお支払いいただけない場合は、そちらまで取りにうかがいます」とか言ってくるわけ。 こうなると、もしそういう相談を受けたりしても、架空請求だから無視しておけばいいですよとは気軽には言えなくなってくる。やつらは個人情報を把握している可能性が高いから、ほんとに
高木浩光＠自宅の日記 - ケータイ脳が大手SI屋にまで侵蝕、SI屋のセキュリティ部隊は自社の統率を
■ ケータイ脳が大手SI屋にまで侵蝕、SI屋のセキュリティ部隊は自社の統率を 昨年示していた、 やはり退化していた日本のWeb開発者「ニコニコ動画×iPhone OS」の場合, 2009年8月2日の日記 日本の携帯電話事業者の一部は、「フルブラウザ」にさえ契約者固有ID送信機能を持たせて、蛸壺の維持を謀ろうとしているが、iPhoneのような国際的デファクト標準には通用しないのであって、今後も、他のスマートフォンの普及とともに、蛸壺的手法は通用しなくなっていくであろう。 そのときに、蛸壺の中の開発者らが、このニコニコ動画の事例と同様のミスをする可能性が高い。「IPアドレス帯域」による制限が通用しない機器では、アプリケーションの内容によっては特に危険な脆弱性となるので、関係者はこのことに注意が必要である。 の懸念が、今や、さらに拡大し、ケータイ業者のみならず、一般のシステムインテグレータの思考
インターネットにおけるセキュリティとプライバシーの両立について
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44
携帯電話のWebの契約者固有IDについての技術的な質問です。…
携帯電話のWebの契約者固有IDについての技術的な質問です。 常に、契約者固有IDを垂れ流して Web をするのは、http://takagi-hiromitsu.jp/diary/20080710.html にあるように重度のプライバシー上のリスクが存在します。 しかし、銀行やクレジットカード会社のサイトなどでも、契約者固有IDを送信しないとログインできない場合があり、リスクを減らすためには、有効と無効を頻繁に切り替える必要があります。 au では、一般に公開されていないURL（http://imutl.ezweb.ne.jp/cgi2001/ez_menu.cgi; お気に入り登録でエラー）をショートカット登録することで、簡単に 送信/非送信 を切り替えられますが、docomo の場合にはそういうことはできないんでしょうか？ また、docomo だと フルブラウザでも契約者識別ID（i
武田圭史 » 日本のインターネットを終了させないために
総務省が携帯電話のオープン化などについて議論している「通信プラットフォーム研究会報告書案」に対する意見を募集しています。期限は明日２１日まで。 総務省は、「通信プラットフォーム研究会」（座長：相田 仁 東京大学大学院教授）において取りまとめられた報告書案について、平成２０年１０月２４日（金）から１１月２１日（金）までの間、意見を募集します。 携帯固有IDの一般サイトへの解放や固有IDのポータビリティなどの話題を取り扱って来た研究会だけに「日本のインターネットが終了してしまう」と心配な方は、具体的な問題点などについて意見を提出しておくとよいのではないでしょうか。 報告書自体は最終的にはそれなりに多角的な論点を取り込んで当初の議論よりおとなしめの内容になったようですが、行動ターゲティング広告やらライフログの話も言及されており危険な感じがしないでもありません。
2008-10-10 - Tetsu=TaLowの雑記 - [セキュリティ] 固定ID問題が相変わらず問題にされないのは何故なのかな
今週はとてもひどいスケジュールでして火曜日に近畿管区警察局で講演した後、水曜にはCSS2008に飛んで発表と研究展示、木曜の夜には東京に移動して本日朝から越後湯沢のワークショップに来ております。 高木さんがここでまた携帯Webの固定IDの話をされました。 10月10日（金） 13:30-14:30(60分) 高木 浩光 氏(産業技術総合研究所) 「インターネットにおけるセキュリティとプライバシーの両立について」 ネットワークセキュリティワークショップin越後湯沢2008プログラム 内容としては高木さんの日記のこのエントリの話の詳細版でしょうか。だけど残念ながら聴衆の反応はイマイチ？時間が限られていたこともあって質疑応答の時間がなく、高木さんも不満が残ったんじゃないかなぁと(後で捕まえられたら聞いてみますが)。 なので上原からの感想です。 日記になかった話として「固定IDはセッションIDの概
![2008-10-10 - Tetsu=TaLowの雑記 - [セキュリティ] 固定ID問題が相変わらず問題にされないのは何故なのかな](https://cdn-ak-scissors.b.st-hatena.com/image/square/88e430c5cac1960c6e457a3d230118e1bdb014cc/height=288;version=1;width=512/https%3A%2F%2Fogimage.blog.st-hatena.com%2F17680117127032915273%2F17680117127033232387%2F1555358844)
【埋】はてなブックマークケータイ版へのリンク処理が変？ 自動「guid=on」付加問題で
はてなブックマークケータイ版へのリンク処理が変？ 自動「guid=on」付加問題で 2008/09/24 ■2008/09/14 [「メガとんトラック」 ケータイ版の試運転を始めました 「メガとんトラック」 ケータイ版の試運転を始めました。] ということで2週間ほど前から メガとんトラック のコンテンツの 一部がケータイから見られるようになりました。早速コメント欄で、 No.24010 投稿者 : GH 2008年09月17日 21:57 残念ながら AU（W54SA）では文字化けしてる様です。 とご指摘を頂いてしまいまして、誠に申し訳ございませんでした。 文字コードがEUC-JPになっていたのですが、現在はケータイ版だけ Shift_JISに変更 してありますので、再度お試しを頂ければ幸いです。 ■メガとんトラック ケータイ版 http://ckworks.jp/megaton/
sakichan.org - sakichan リソースおよび情報
sakichan.org は、あなたがお探しの情報の全ての最新かつ最適なソースです。一般トピックからここから検索できる内容は、sakichan.orgが全てとなります。あなたがお探しの内容が見つかることを願っています！
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
行動ターゲティング広告はどこまで許されるのか?インターネット-最新ニュース:IT-PLUS