ソフトバンク、iPadの陰でしれっと重大な不具合をカミングアウト。 - my bright tomorrow.
ケータイWatch：ソフトバンク端末100機種以上にJavaScript関連の不具合 数年前からのソフトバンク携帯にはJavaScript上の不具合があり、JavaScriptをオフにしないと悪質なサイトでは「ある重要な情報」を盗られてしまうそうです。 何が盗られるのかは「セキュリティに係わる内容で被害が拡大する可能性があるため公表しない」って、怖すぎ！ 対象は107機種にも及んでいます。ソフトバンク携帯をお使いの方は上記記事をぜひ参照下さい！ それにしても。 半年前からわかっていた、こんなセキュリティ上大変な不具合情報を黙りつづけていて、世がiPadで浮かれているまっただ中で「しれっと」告知するって、それってどうなの・・・。しかもWebのみでの情報公開だそうで。 今のところユーザーからの申告が無い、とありますが「ある重要な情報」が盗られている事すら気づいてないだけなんじゃないかと。 本当
ke-tai.org > Blog Archive > Yahoo!ケータイのかんたんログイン脆弱性について詳しく解説された講演資料「ケータイ2.0が開けてしまったパンドラの箱 」
Yahoo!ケータイのかんたんログイン脆弱性について詳しく解説された講演資料「ケータイ2.0が開けてしまったパンドラの箱 」 Tweet 2010/5/25 火曜日 matsui Posted in SoftBank, ニュース, 記事紹介・リンク | No Comments » 昨日に続いて、Yahoo!ケータイのかんたんログインで成りすましを許してしまう問題についてです。 この問題を発表した徳丸さんからコメント欄に投稿をいただきまして、講演資料も公開しているとの情報をいただきました。 こちらの資料がわかりやすく、内容もかなり深く興味深いものでしたので、ぜひご紹介したいと思います。 → HASHコンサルティング WAS Forum Conference 2010講演資料 ケータイ2.0が開けてしまったパンドラの箱 [hash-c.co.jp] 大きな画面で読むには、アップ先のこちらのサイ
ke-tai.org > Blog Archive > Yahoo!ケータイの一部端末に「かんたんログイン」なりすましを許す問題があるとのことです
Yahoo!ケータイの一部端末に「かんたんログイン」なりすましを許す問題があるとのことです Tweet 2010/5/24 月曜日 matsui Posted in SoftBank, ニュース, 記事紹介・リンク | 5 Comments » 以前、ドコモのiモードブラウザ2.0のJavaScript機能とDNSリバインディングとを組み合わせて、かんたんログイン認証で成りすましを行うという脆弱性を発表したHASHコンサルティング株式会社ですが、今回またソフトバンクの一部端末でも同様の問題が起きるという情報を公開したようです。 → HASHコンサルティング株式会社 Yahoo!ケータイの一部端末に「かんたんログイン」なりすましを許す問題 [hash-c.co.jp] 影響がある機種は2006年冬モデル以降となっているのですが、その多くはサーバやアプリでHostフィールドをチェックすることで
携帯実機検証サービスのケータイラボ：自分でCHECKコース
※上記金額は税別価格となります。 ※上記料金は予告なく変更する場合がございますのでご了承ください。 ※早期終了した場合でも、未経過分（携帯電話利用料・ルームチャージ）の払い戻しはございません。 ※延長の場合は、お部屋に空きがある場合に限り延長可能です。 ご注意事項 ご予約について ご利用にあたってはご予約をお願いいたします。当日でも、部屋と携帯電話に空きがあればご利用可能です。 ご予約にあたっては別紙の予約申込書でお願いいたします。 キャンセルポリシー 前日までのキャンセル・変更は無料。 当日キャンセルは基本料金・携帯電話利用料の20％、ルームチャージの100％を適用。 ベストエフォート方式 貸出可能な端末には限りがございますので、ご希望日、時間、機種で貸出し出来ない場合がございます。 割増料金について…以下の割増料金がそれぞれ加算されます。 18:00以降（時間外割増）：30％
PHPでの携帯端末IDを取得方法について - はじめまして。PHP初めてまだ浅いのでご理解のほどご教授お願いいたします。携... - Yahoo!知恵袋
PHPでの携帯端末IDを取得方法について はじめまして。 PHP初めてまだ浅いのでご理解のほどご教授お願いいたします。 携帯専用サイトを作っているのですが、新規登録画面などのフォームでフォーム内容+携帯端末IDがあるなら登録させて、端末IDがないユーザーは全部弾きたいと考えております。 フォーム内容のエラー処理や、エラーがない場合、DBへ登録までの流れは完成したのですが、携帯端末IDをどのようにPHPで取得していいのかがわかりません。 検索もかけたのですが、言葉だけだと理解がまだできない状態です。 助けていただけたら幸いです。 取得成功することができました！ありがとうございました。 １つだけ追加なんですが、取得はできたのですが、携帯電話の端末ID以外はフォームにエラーメッセージをだして、登録画面にいけないようにしたいのですが、この場合はどうすればいいのでしょうか？
セキュリティ情報 - Yahoo!ケータイの一部端末に「かんたんログイン」なりすましを許す問題
文書番号HASHC2010052401 Yahoo!ケータイの一部端末に「かんたんログイン」なりすましを許す問題 HASHコンサルティング株式会社 公開日:2010年5月24日 概要 昨年11月24日づけアドバイザリにて、iモードブラウザ2.0のJavaScriptにより、携帯端末に割り当てられたID（以下、端末固有ID）を利用した認証機能（以下、かんたんログイン）に対する不正アクセスが可能となる場合があることを報告した。その後の調査により、同種の問題がYahoo!ケータイのブラウザ(通信事業者はソフトバンクモバイル)でも発生することを確認したので報告する。危険度の高い攻撃手法であるので、サイト運営者およびYahoo!ケータイ利用者には至急の対策を推奨する。 背景携帯電話のかんたんログインとは、ケータイブラウザに用意された端末固有IDを利用した簡易的な認証であり、ユーザがIDやパスワード
今だから明かせる携帯電話のセキュリティ - Shiraの稀日記
昨日、ASForum Conference 2010が開催されました。携帯電話に関する話を聞くために参加しましたが、日本の携帯電話のセキュリティはひどいですね。 私は、かんたんログインを様々なサイトが実装しだした頃、いろいろなサイトでPCからのリクエストを携帯に変更してかんたんログインが可能かどうかを行ってみたところ、かなりのサイトでログインできました。以来、かんたんログインは絶対に利用しませんでした。今思えば、サイトに適切なアドバイスを行えばよかったと反省しています。 また、2007年から携帯電話のセキュリティに対して尋ねられた際は、｢近い将来、JavaScriptが携帯で利用できるようになるので｣携帯サイトに対してPCからアクセスする通常のサイトと同等のセキュリティ対策を行うべきと言ってきましたが、｢現状は・・・・・・｣といって避けられることがほとんどでした。今回のカンファレンスを受け
高木浩光＠自宅の日記 - クッキー食えないのはドコモだけ
■ クッキー食えないのはドコモだけ ろくに安全な作り方も確立していないくせになぜかやたら蔓延ってしまった「簡単ログイン」。そもそもUI設計からしておかしい。ボタンを押せば入れるなら、ボタンがある意味がない*1。ログアウト不可能な常時ログインサイトだ。（それなのに「ログアウト」ボタンがあったりする。） 「そんなこと言ったって便利だから必要なんだ」とか、「ケータイでパスワードなんか入れてられない」だとか、「お客さんが付けてくれって言ったら俺たちIT土方には何も助言なんてできないんだ」とか言う人が出てくるわけだが、そんなのは、一般のインターネットのサイトだって、昔から「□ 次回から自動的にログイン 」とか「□ 次回から入力を省略」といったチェックボックスが普通に用意されている。amazon.comなんか大昔からログインしっぱなしだ。 そしてそれはcookieによって実現されてきた。個人識別番号な
携帯端末インターネット利用実態データ｜myRTモバイル
myRTモバイルによる携帯端末インターネット利用実態データを公開しています。 本サイト以外でご利用の際は、引用元を明記した上で、変更などをせずご利用ください。 引用元については、 「myRTモバイル」(http://myrt.auriq.com/mobile/jp/) を必ず記載ください。 Webでのご利用の際は、トップページのリンクとし、画像への直リンクはご遠慮ください。 データはプライバシーポリシーに従い保護しております。公開している情報は統計データとなります。
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
転送中
ソフトバンク端末100機種以上にJavaScript関連の不具合
tary on Twitter: "@masason ソフトバンク携帯電話に脆弱性、「かんたんログイン」でのなりすましが可能に: いっぽう「かんたんログイン」の場合、認証に使われる携帯電話の機種固有IDはどのドメインに対しても同じものが送信されるため 対策を!"
まついち on Twitter: "ソフトバンク携帯電話に脆弱性、「かんたんログイン」でのなりすましが可能に http://is.gd/cotW6 どう対応されますか？@masason"
Justy on Twitter: "「Yahoo!ケータイの一部端末に「かんたんログイン」なりすましを許す問題」http://bit.ly/bVcSFv こないだも docomoのやつで簡単ログインの脆弱性とかあったような。これを気に簡単ログインとか固有IDを使わない方向に流れてくれると嬉しいな。"
kouichi on Twitter: "もうほんと「かんたんログイン」なんて実装すべきじゃないね。 → Yahoo!ケータイの一部端末に「かんたんログイン」なりすましを許す問題 http://www.hash-c.co.jp/info/2010052401.html"
PC
Mobile Creation | ソフトバンク
http://www.hash-c.co.jp/archive/wasf2010.html
SoftBank技術資料
ACCESS、組み込み用途のブラウザ"NetFront Browser v3.4" - Ajaxサポートも | マイナビニュース