スマートフォン専用サイトを閲覧する方法について « mpw.jp管理人のBlog
ブラウザのJavascriptエンジンの特性を利用して、PCブラウザから閲覧できないようにしているスマートフォン専用サイトを閲覧するためのChromiumブラウザとChrome拡張を作成しましたので、公開します。 両方を使用すると、PCブラウザのUserAgentをAndroid風に変更しただけでは閲覧することのできないスマートフォン専用サイトの半分くらいを見ることが出来るようになります。 ※ 注意事項 ※ 以下のソフトウェアの使用などによって発生した損失・損害に対して当サイトは一切責任を負いません。十分に理解されている方のみ、ご利用ください。 ・NavigatorプロパティをAndroid端末風に変更してビルドしたChromiumブラウザ (Windows用; 32bit版) ・DocumentプロパティをAndroid端末風に書き換えるChrome（Chromium）拡張 （Ch
PlayStationNetwork(PSN)のセキュリティは低かった « mpw.jp管理人のBlog
数年前、PSPとPSNサーバとの通信が上手くいかなかったので、原因を探るために、PSPとPSNサーバ間の通信をパケットキャプチャして調査したことがあります。 その時の調査で、PSNのWebサーバ(フロントサーバ)からのレスポンスヘッダでApacheとPHPが使用されていることがわかりました。ただ、そのApacheとPHPは古いバージョンで、悪意のあるプログラムの実行が可能な脆弱性があるものでした。大掛かりな商用システムの割には、セキュリティ面は杜撰なものだなと感じました。 そして、今回のPSNの問題でパスワードが流出していることから、PSNのDB(もしくはWebログ)にパスワードが平文で保存されていたことが分かりました。 それら両方を合わせて考えると、「先週までのPSNのセキュリティは低かった」と推測しています。 また、今回の不正アクセスの犯人は凄腕ハッカーとかではなく、カジュアル
Android用「VIVID Runtime」に含まれているGPLライブラリのバイナリ « mpw.jp管理人のBlog
「Gゲー by GMO」の「GMOゲームセンター」アプリには、アクロディア社の「VIVID Runtime」が同梱されて配布されています。そしてこの「GMOゲームセンター」アプリのapkには、Android用「VIVID Runtime」の一部分としてGPLやLGPLライブラリのバイナリらしきものが含まれているように思います。 ・含まれるGPLやLGPLライブラリのバイナリ（らしきもの）一覧 libAl.so libAlut.so libc.so libg.so libm.so libobjc.so libstdc++.so libsupc++.so ・確認方法 1. PCブラウザのUserAgentをAndroidブラウザのUserAgent（例えばMozilla/5.0 (Linux; U; Android 2.2; ja-jp; SC-02B Build/FROY
放射性物質で汚染された福島県川俣町産牛乳1リットルは、タバコ何本分の毒性か？ « mpw.jp管理人のBlog
放射性ヨウ素131を10,000ベクレル経口摂取した場合のの実効線量は220マイクロシーベルト(μSv)であり、今回、福島県川俣町産牛乳1リットルから1,510ベクレル(Bq)の放射性ヨウ素131という放射性物質が検出されましたので、放射性物質で汚染された福島県川俣町産牛乳1リットルの実効線量は33マイクロシーベルト(μSv)となります。 そして「タバコ一本の毒性は、10～40マイクロシーベルト(μSv)の放射線被曝に相当する」との研究がありますので、放射性物質で汚染された福島県川俣町産牛乳1リットルは、タバコ1～3本分の毒性に相当すると考えられます。 なお、福島第一原発周辺の女性の母乳にも、1,510ベクレル(Bq/kg)の放射性ヨウ素131が含まれていると仮定し、その女性が乳児を母乳で育てている場合、生後4～8ヶ月の乳児は1日当たり母乳を1kg前後摂取しますので、毎日毎日、乳児にタバ
ソーシャル・パトロンとは « mpw.jp管理人のBlog
ソーシャル・パトロンとは、ソーシャル・ネットワークを通じ慈善活動・文化芸術活動・起業活動のための資金を提供すること、または提供を受けることである。 海外では「Kickstarter」というサイトがソーシャル・パトロンを仲介するサービスを始めて一定の成功を収めている。 間もなく日本でも「Ready for?」「Campfire」「Grow!」というソーシャル・パトロンを仲介するサービスが立ち上がる予定である。 ソーシャル・パトロンは大まかに「投資型」「購入型」「寄付型」の3種類に分類される。 「投資型ソーシャル・パトロン」はソーシャル・ネットワークを通じて出資を募り、それで得た資金を運用・活用して利益を出資者に還元するタイプである。 このタイプは、ソーシャル・ネットワークを通じて個人が募集する「ときメモファンド」や「メタルギア・ファンド」のような「トラッキング・ファンド」の一種である
docomo IDのOpenID対応の危険性 « mpw.jp管理人のBlog
docomo IDをOpenID対応にすることによって、PC向けサイトでiモードIDの取得が可能になり、PC向けサイトとiモード向けサイトの連動が非常に容易になりました。 しかし、OpenIDでの認証シーケンスのサイト遷移が一般ユーザに周知徹底されていない現状と、他人のdocomo IDの利用（悪用）価値の高さを考えると、docomo ID（とパスワード）の詐取を目的としたフィッシングサイトが激増し、そしてその被害も激増するものと予想しています。 またmpw.jpで、docomo IDのOpenID対応化のドコモ実装を調査したところ、非常にマズイ箇所があり、ITリテラシが高いユーザにもほぼ気づかれることがない完成度の高いフィッシングサイトの出現の可能性が高いと考えています。 したがいまして、当面の間、「docomo IDでログイン」は使用されない方が賢明かと思います。 ・docomo ID
ドコモはiモードIDの生成方法を見直すべきだ « mpw.jp管理人のBlog
昨年、「iモードID」の送出が開始されたことにより、「iモードID」のみでユーザ認証を行う携帯サイトが増えてきました。 そして、それら携帯サイトの中に、iモードIDハイジャック（悪意もった第三者による乗っ取り操作）の被害を受けると思われるサイトが、多数散見されます。 被害を受けるサイトの条件 ユーザ認証を「iモードID」のみで行っている。 FORMの入力内容をPOSTメソッドで送信しているものの、受け取り側でリクエストメソッドのチェックを行っていない。もしくは、GETメソッドで送信している。 iモードIDハイジャックの方法 以下のような形で登録処理を行っている攻撃対象サイト(targetdomain.com)を探す。 [http://targetdomain.com/form.php] <html> 会員登録開始<br> IDとパスワードとメアドを入力してください<br> <form me
iモード専用サイトのhtmlソースの閲覧方法 « mpw.jp管理人のBlog
iモードブラウザ2.0のJavaScriptを調査･研究する過程で、iモード専用サイトのhtmlソースを閲覧する方法を発見しました。 今回発見した方法を用いれば、「ドコモ・ゲートウェイ以外からのアクセスを禁止している」、「サーチエンジンのクロールを禁止している」、「XSS脆弱性が存在しない」の三つの条件を満たしているiモード専用サイトでも、htmlソースを閲覧することができます。 しかし、htmlソースを閲覧するためには、そのiモード専用サイトが別の二つの条件を満たしている必要があります。 htmlソースが閲覧可能なiモード専用サイトの条件 デフォルトホストで運用されている。（ヴァーチャルホストではない） iモードブラウザ2.0のJavaScriptからのアクセスを禁止していない。 iモード専用サイトのhtmlソースの閲覧方法 iモードブラウザ2.0のJavaScriptで、htmlソース
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ソニーストア（www.sonystyle.com）も危ない « mpw.jp管理人のBlog
“WebARENA SuitePRO V3″の性能低下（CPU処理速度、回線速度） « mpw.jp管理人のBlog
福島第一原発周辺の女性の母乳にも放射性物質が含まれている可能性について « mpw.jp管理人のBlog
福島第一原発事故による健康被害の過小評価について « mpw.jp管理人のBlog
福島第一原発からの距離 « mpw.jp管理人のBlog
平成23年3月14日の計画停電（輪番停電）その２ « mpw.jp管理人のBlog
平成23年3月14日の計画停電（輪番停電）その１ « mpw.jp管理人のBlog