設定画面が第三者のスマホに表示のミス NHKニュース
ＮＴＴドコモのスマートフォンで、メールアドレスやパスワードなどの設定画面が、第三者のスマートフォンに表示されるミスが起き、およそ１０００人の利用者がメールアドレスなどを変更されていたことが分かりました。 ＮＴＴドコモの発表によりますと、２４日夜から２５日朝にかけて、スマートフォンで利用できるインターネット接続サービス「ｓｐモード」を管理するソフトウェアを更新する作業中にミスがあり、スマートフォンの利用者のメールアドレスやパスワードなどを設定する画面が、他人のスマートフォンで表示される状態が起きていたということです。 ＮＴＴドコモでは、２５日午前５時ごろ、利用者からの指摘を受けて問題に気づき、調べたところ、２５日未明から午前９時ごろにかけて、こうした状態が続いていたことが分かりました。 ＮＴＴドコモによりますと、ｓｐモードの契約数は、全国で１２００万件余りあり、このうち、およそ１０００人のメ
JVN#82029095: spモードメールアプリにおける SSL サーバ証明書の検証不備の脆弱性
spモードメールアプリ バージョン5400 およびそれ以前開発者によると、Android 向けの spモードメールアプリのみ影響を受けるとのことです。
アプリの制御信号抑制を ドコモ、開発700社に要請 - 日本経済新聞
NTTドコモは21日、今期だけで8度発生した通信障害の対策の進捗状況を発表した。スマートフォン（高機能携帯電話=スマホ）の利用急増に対応し、メール用サーバーやデータ通信用の交換機の改良を終えたほか、4月末までに設備も増強する。山田隆持社長は同日開いた記者会見で「安定的に運用できるようになった」と強調した。今回の対策はスマホ向けメールサービス「spモード」用の設備改良と増強が中心。スマホ利用者の
朝日新聞デジタル：ドコモ障害に行政指導 総務省「通信の秘密を侵害」 - ビジネス・経済
印刷 関連トピックスＮＴＴドコモ 総務省は２６日、通信障害が相次いでいるＮＴＴドコモに対し、３月３０日までに再発防止策などを報告するよう行政指導した。昨年６月から４回も通信障害が続いているのに加え、うち１回はメールが見知らぬ人に流れ、「通信の秘密」を侵害したと指摘している。 ドコモの携帯電話は２５日、東京都心で約５時間にわたり通話やメールの送受信がしづらくなる障害が起きた。ただ、今回の行政指導は、昨年６月、８月、１２月、今年１月１〜２日未明の通信障害が対象だ。昨年１２月以外については、電気通信事業法で「重大な事故」と定めている「３万人以上に２時間以上の影響」があったとしている。 昨年１２月の障害は、同社のスマートフォン（多機能携帯電話）のインターネット接続サービス「ｓｐモード」でメールを送った時に、相手に届くメールアドレスが他人のアドレスに置き換わった。このため、受信者がそのまま返信
携帯電話事業者に学ぶ「XSS対策」 - ockeghem's blog
NTTドコモとソフトバンクモバイルは、フィーチャーフォン（いわゆるガラケー）にてJavaScriptの対応を始めています。JavaScriptに対応すると、クロスサイト・スクリプティング(XSS)脆弱性の懸念が高まりますが、両社は独自の手法によりXSS対策をしている（しようとしている）挙動が観測されましたので報告します。この内容は、オレ標準JavaScript勉強会でネタとして使ったものです。 NTTドコモに学ぶ「XSS対策」まず、サンプルとして以下のようなXSS脆弱なスクリプトを用意します。 <?php session_start(); ?> <body> こんにちは<?php echo $_GET['p']; ?>さん </body>これを以下のURLで起動すると、IE7では下図のような表示になります。 []http://example.com/xss01.php?p=山田<scrip
高木浩光＠自宅の日記 - クッキー食えないのはドコモだけ
■ クッキー食えないのはドコモだけ ろくに安全な作り方も確立していないくせになぜかやたら蔓延ってしまった「簡単ログイン」。そもそもUI設計からしておかしい。ボタンを押せば入れるなら、ボタンがある意味がない*1。ログアウト不可能な常時ログインサイトだ。（それなのに「ログアウト」ボタンがあったりする。） 「そんなこと言ったって便利だから必要なんだ」とか、「ケータイでパスワードなんか入れてられない」だとか、「お客さんが付けてくれって言ったら俺たちIT土方には何も助言なんてできないんだ」とか言う人が出てくるわけだが、そんなのは、一般のインターネットのサイトだって、昔から「□ 次回から自動的にログイン 」とか「□ 次回から入力を省略」といったチェックボックスが普通に用意されている。amazon.comなんか大昔からログインしっぱなしだ。 そしてそれはcookieによって実現されてきた。個人識別番号な
ドコモユーザーはおサイフケータイの利用を止めるべき
NTTドコモの携帯電話ではSIMカードとおサイフケータイの情報が紐付けされており、SIMカードを抜くと利用できなくなるそうです。つまり、携帯電話を解約したら残高は利用不能になるということですね。 NTTドコモの携帯電話機において、SIMカードと携帯電話機内のおサイフケータイの情報をヒモ付けしており、そのSIMカードがささっていないとおサイフケータイの機能が使えないようにしているためだという。NTTドコモの担当者は「例えば紛失や盗難にあった携帯電話機に別のSIMカードをさして電子マネーなどを使えるのは、セキュリティの観点から問題がある」と理由を説明した。 via 「SIMフリーのおサイフケータイは、セキュリティ見直しが必要」とNTTドコモ、消費者支援連絡会より (http://itpro.nikkeibp.co.jp/article/NEWS/20100329/346344/) 手持ちのソフ
ITmedia D モバイル：石川温・神尾寿の「モバイル業界の向かう先」：第3回 NTTドコモ 辻村清行氏──ドコモ2.0に合わせてiモードもバージョンアップしたい
モバイル業界の行く末を占うべく、キーパーソンを迎えて通信ジャーナリストの石川温氏、神尾寿氏とざっくばらんに語ってもらう「モバイル業界鼎談」。第3回となる今回は、NTTドコモ 取締役常務執行役員 プロダクト＆サービス本部長 辻村清行氏に、ドコモの研究開発やキャリアと端末メーカーの関係がどうなっていくのかを聞いた。 →第1回 「ドコモ2.0」に込めた本当の意味 →第2回 端末にはさらなる革新的な進化が必要 →第4回 「ドコモ2.0」はWeb3.0のドコモ版 iモードもバージョンアップしていくべき 石川 去年、横須賀のR＆Dセンターにおじゃまして色々見せていただいたことがあるのですが、夢の世界が広がっていました。ドコモにはそういった夢の世界があるけれど、ほかの会社はにはない。ドコモとして、この辺をリアリティのある夢として提供してくれると我々も楽しいし、ユーザーも先が見えてくるのかなという気がしま
docomo IDスタートでiモードIDの利用範囲が広がる | 水無月ばけらのえび日記
公開: 2010年3月14日22時20分頃 本日から、「docomo ID (i.mydocomo.com)」というものが使えるようになったそうで。 「iモードID」にはいろいろな問題がありますが、それに替わる新しい認証方式が出てきたのであれば、これは非常に喜ばしいことです。……と思ったらこれ、iモードIDに替わるものではなくて、iモードIDの利用を促進するもののようですね。PCサイトでもiモードIDが取得できるようになって、モバイルサイトと連携しやすくなるという話のようで。 確かに、PCサイトのアカウントとモバイルサイトのアカウントを結びつけたりするのはなかなか面倒で、簡単にできれば良いのにと思うことはあります。……ありますが、この方法では、iモードIDが強くなりすぎてしまわないでしょうか。 iモードIDは通常のCookieと異なり、どのサイトでも同一の値が送出されます。つまり、どのサイ
高木浩光＠自宅の日記 - 日本の携帯電話はいつになったらアドレスバーを付けてくれるの？
■ docomo IDを作ると生でパスワードを保管されてしまう docomo IDについて, NTTドコモ My docomo-新規登録：ご登録前の準備, NTTドコモ docomo IDを作ると初期パスワードが発行されるが、これは各自、愛用のパスワードに変更して使えるようになっている。それなのに、「ID／パスワードをお忘れの方」の説明を見ると、パスワードを忘れたときは、携帯電話で現在のパスワードを閲覧できるのだという。 これはないわ。パスワードは照合さえできればよいのであって、不可逆変換して持っておけば十分。生で持つ*1必然性がない。パスワード忘れの場合は、再発行すれば済むこと。特にここの場合、登録時と同様に、初期パスワードを生成して画面に出せばよいのであって、何ら不都合がない。 弊社サービスではパスワードを平文で保存していますが何か, AnonymousDiary, 2010年1月2日
Twitter / Hiromitsu Takagi: docomo ID の件。iモードIDを取得できる機能は廃止するべきであるなら、今、心ある技術者が団結して声をあげないといけないのではないか。（欧米ならいつもそう。）
docomo ID の件。iモードIDを取得できる機能は廃止するべきであるなら、今、心ある技術者が団結して声をあげないといけないのではないか。（欧米ならいつもそう。）
高木浩光＠自宅の日記 - 著名優良サイトでもiモード2.0の脆弱性に対応していなかった。なぜか。
■ 著名優良サイトでもiモード2.0の脆弱性に対応していなかった。なぜか。 今月中旬のこと。私は2テラのハードディスクを買溜めするため秋葉原の街に出た。しかし、どの店が最安か調べずに出たため、やむなく携帯電話で調べることにし、価格.comのサイトを探した。すると、携帯電話用のサイト m.kakaku.com があり、私は初めてそこを使った。 サイトはとても使いやすく、すぐに意中の製品を見つけることができた。が、ここで、画面に「履歴」というリンクがあることに気づいた。「履歴」の画面に入ると、なんと、閲覧した製品が既に記録されていた。ログインしていないのに。いや、アカウントさえないのに。 これはたしかに便利な機能ではあるが、契約者固有IDを用いて実現されていることにギョッとした。同様の機能は普通のPCのインターネットでもcookieを使って実現できるわけだけども、契約者固有IDの取得と保管は、
間違え電話に相手の本名とGmail アドレスがついてきた - レジデント初期研修用資料
携帯電話のことは何一つ分からないので、とりあえずおきたことだけ。 スマートフォンを買った ごく最近、HT-03A という、Docomo のGoogle 携帯電話を買た。 それまで6年間ぐらい使っていたのは、カメラもi モードも使えない機種だったから、 ここ数年間の携帯電話がどんな具合になっているのか、自分はまず、そのへんを全く理解できていない。 間違え電話が来た 昨日の夕方頃、知らない携帯電話からの着信があった。もたもたしてたらベル2回ぐらいで切れて、 結局その電話は取れなかった。 普段仕事に使っている番号は、全部携帯電話の「連絡先」に入れてあるから、 その電話番号はとりあえず、「知らない人」からだとは分かった。 HT-03A の着信履歴にはその電話番号が残っていて、そこにはなぜか、 発信者の名前がカタカナ表記で書かれていて、その人のGmail アドレスが一緒に表示されていた。 最初はSp
ドコモのN-06A/P-07A、ソフト更新未適用でiモード利用不可に
N-06A NTTドコモは、不具合が原因で販売停止中の夏モデル「N-06A」「P-07A」の2機種について、ユーザーだけに通達する形でソフトウェアアップデートを提供したことを明らかにした。適用しなければ、28日16時以降、当該機種でiモードが利用できなくなっているという。 「N-06A」「P-07A」の2機種は、2009年夏モデルとして5月22日に発売された。しかし、「N-06A」は発売当日の22日に、「P-07A」は翌週月曜の25日に、不具合のため、販売が一時停止となった。不具合の内容はどちらも「iモードのサイト接続時に、サイト側との連携が正常に行われず、正しく動作しない場合がある」というもので、原因についてドコモでは「iモードブラウザの機能拡充にあることは確か。高度化によってバグが発生した。ただし、原因となる部分は、N-06AとP-07Aで異なる」としている。 ■ 報道発表前にソフト更
FeliCaタッチでBluetoothも自動接続 ソニーが新技術、ドコモ端末に採用
ソニーは5月19日、FeliCa搭載端末同士をタッチするだけで、接続設定情報をやり取りし、無線接続を自動で行えるプラットフォーム「CROSS YOU」（クロスユー）を開発したと発表した。第1弾として、NTTドコモが同日発表した携帯電話夏モデルの一部機種に搭載する。 FeliCaの通信機能と、専用ソフトウェア「Handover Toolkit」、Bluetooth通信機能、対応アプリで構成するプラットフォーム。 Bluetooth機器間を相互接続する際は、機器の画面上から接続先の機器を検索するなどの設定作業が必要。新技術ではFeliCa通信機能を使って機器間で設定情報を交換。機器同士をタッチすれば、接続設定や機器間の認証処理、アプリケーションの起動まで自動で行う。接続履歴の交換・保存機能も備えた。 ドコモの携帯電話には「iアプリタッチ」という名称で搭載。搭載した携帯電話同士をタッチすれば、自
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
音楽・動画 | サービス・機能 | NTTドコモ
クッキー食えないドコモだけ
docomo IDについて | NTTドコモ
作ろうiモード：iモードブラウザ | サービス・機能 | NTTドコモ
Doblog - Wisdom96 -