セキュリティ情報 - iモードIDを用いた「かんたんログイン」のDNS Rebinding脆弱性
iモードIDを用いた「かんたんログイン」のDNS Rebinding脆弱性 HASHコンサルティング株式会社 公開日:2009年11月24日 概要 iモードブラウザ2.0のJavaScriptとDNS Rebinding問題の組み合わせにより、iモードIDを利用した認証機能（以下かんたんログイン）に対する不正アクセスが可能となる場合があることを確認したので報告する。危険度の高い攻撃手法であるので、サイト運営者には至急の対策を推奨する。 背景携帯電話のかんたんログインとは、ケータイブラウザ（たとえばiモードブラウザ）に用意された契約者固有IDを利用した簡易的な認証であり、ユーザがIDやパスワードを入力しなくても認証が可能となる。iモードIDは、NTTドコモの提供する契約者固有IDの一種で、URLにguid=ONというクエリストリングを含めることにより、端末固有の7桁のIDがWebサーバに送
サノウ、携帯向け行動ターゲティング広告・コンテンツマッチ広告を8月に正式稼動
『MarkeZine』が主催するマーケティング・イベント『MarkeZine Day』『MarkeZine Academy』『MarkeZine プレミアムセミナー』の 最新情報をはじめ、様々なイベント情報をまとめてご紹介します。 MarkeZine Day
ワイヤレスジャパン2009：返信メールを自動作成、送信――ドコモの「メールエージェント」 - ITmedia +D モバイル
受信メールの文脈を解析して返信メールを自動で作成――。NTTドコモが展示している「メールエージェント」は、ユーザーに代わってメールを作成してくれるサービス。定型文を使って数タッチで返信できる機能はあるが、メールエージェントなら“ノータッチ”で返信できる。文字入力の手間が省けるのはもちろん、「返信したいのにできない」といったシーンでも重宝する。 メール送信するのは“1往復”のみで、メール送信→返信メールを自動送信という流れで終わる。（当たり前だが）返信メールの応酬が延々と繰り返されるわけではない。 メールエージェントはiモードメールを利用したものなので、メールの相手は他キャリアのユーザーやPCでもよい。サービスは現時点では試作段階で、サービスインに向けて開発が進められている。 「メールエージェント」の概要（写真＝左）。10時～22時に（自分の端末に）スケジュールが登録されている前提でデモを実
ケータイを振って本人認証、KDDI研が開発
KDDI研究所は、腕を振る動作を加速度センサーで検知し、登録したパターンと比較する動作認識技術を開発し、加速度センサー搭載型の携帯電話を使って本人認証する「腕振り認証システム」を実現した。 今回発表された動作認識技術は、同研究所と東京工業大学の羽鳥好律研究室が開発したもの。発表によれば、腕を振る際には、腕の長さや筋肉の付き方による特徴のほか、握り方や癖など、本人だけの特徴が反映される。検証の結果、腕を振る動作は、本人であれば再現しやすい一方、パターンを他人に見られたとしても再現されにくい特徴という。 「腕振り認証システム」は、腕を振るというシンプルな動作で認証を行うもの。指紋や顔写真はコピーされると再利用できないが、腕振り動作が他人にコピーされたとしても、新たなパターンを再登録すれば良いという点もメリットの1つとなっている。時間とともに変化するという点については、最新の動作パターンを反映さ
携帯各キャリアの固有IDについて (全キャリア対応)
百式の人のまとめがえらい中途半端だったのに360ブクマも集めてて悔しかったので本気でまとめてみた。 ケータイのユーザーIDを取得する方法まとめ (IDEA*IDEA ～ 百式管理人のライフハックブログ ～) 携帯各キャリアの固有IDについて (全キャリア対応) 2009.03.25 コメントで指摘を頂いてEZ番号の書式について訂正いたしました。(10桁→14桁) 2010.05.20 EZ番号の再発行のポリシーに変更があったそうです 現在携帯関連の仕事を離れたため詳細を追いかけていません。 高木浩光＠自宅の日記などを参照してください。 PDFはこちら: mobileid.pdf:携帯各キャリアの固有IDについて (全キャリア対応) 携帯4キャリア(DoCoMo, au, SoftBank, emobile)と、PHS(willcom)まで書いています。*1) このとおり、各キャリアは複数の
「mixiって何ですか？」大分県の現役高校生が語るケータイ事情
ケータイを没収されたら挙動不審になる、プロフでの二重人格に「どっちが素なの？」と戸惑う、数え切れないほどのケータイ小説を書いたが内容は誰にも教えていない……。ハイパーネットワーク社会研究所が開催したワークショップで19日、大分県内の現役高校生5人がケータイ事情を語るセッションが行われた。同セッションは、ハイパーネットワーク社会研究所で研究企画部長を務める渡辺律子氏が質問するかたちで進められた。 ――まず、皆さんがいつからケータイを使い始めたかを教えてください。 Aさん（高校1年生・女性）：私はauを父親名義で契約しています。高校入試に合格した日に買ってもらいました。 Bさん（高校2年生・女性）：私も高校入試の合格発表の日に買ってもらいました。使用機種はドコモSH905iで、契約は親名義です。 Cさん（高校2年生・女性）：私も高校入試合格の時に買ってもらいました。機種はドコモP903iで、親
サイトとの互換性を維持しつつ個体識別番号等の安全性を高める具体的方策 - 雑種路線でいこう
高木先生から無理といわれてしまうと、誰のために個体識別番号等の廃止へ向けた理屈と具体的段取りを立論したか分からない。安全性を高めるための計画的な仕様変更であれば、多額の損害賠償を課される可能性は低い。とはいえここで引っ込んでは元暗号屋の名が廃るから、頭の体操で個体識別番号等に頼って事業を展開している事業者にインパクトを与えず、個体識別番号等の安全性をクッキー並に高める手法を考えた。 id:HiromitsuTakagi 今更無理。一度始めてしまったものをやめるのは無理。その機能に頼って事業を展開しているところから賠償を求められかねない。 個体識別番号等の使途は以下の通りと想定する。 個別サイトに対して加入者・端末等の同一性を確認できる個体識別番号等を提供する プロバイダー責任法に基づく開示請求に基づき個体識別番号等から加入者を特定する 振り込め詐欺等を防止するため以下の機能を追加する。 個
携帯サイトの作り方
ここでは、携帯向けサイトの作り方を簡単に紹介します。 PC向けサイトを作ったことのある人を対象とさせていただきます。 まず、携帯版のファイルはPC版と完全に分けましょう。 共通のファイルで済まそうとするのはかなり無理があります。 PCと携帯の違い いくつかあるので順に説明します。 ファイルサイズの制限 これが一番大きなところでしょう。 後で詳しく説明しますが、携帯向けサイトでは1ページ当りのファイルサイズを 画像も含めて5Kbytes程に収めなければなりません。 5Kbytesでは足りない、と思われる方も多いと思いますが 試しに5Kbytesの文章を書いて携帯で表示させてみましょう。 携帯の小さい画面から見ればこれでもかなりの情報量だと感じるはずです。 スタイルシート関連 携帯向けサイトでは、一切のスタイルシートが使えません。 もともと、スタイルシートとは細かな装飾方法をアレンジするための
ファイルシーク - 携帯検索ｻｲﾄ
最大･最強の携帯検索ｻｲﾄ FILESEEK (ファイルシーク) [利用方法･ﾍﾙﾌﾟ] ｢PCｻｲﾄ｣表示時の画像ｻｲｽﾞ等は初期値設定で指定可 ▼ｼﾞｬﾝﾙ別検索 PCｻｲﾄ検索 ┣PCｻｲﾄ閲覧Proxy ┣PCｻｲﾄ閲覧履歴 ┗ﾌﾞｯｸﾏｰｸ 画像検索 ┣画像ｶﾃｺﾞﾘ ┣画像ﾗﾝｷﾝｸﾞ ┗画像加工ﾂｰﾙ 動画検索 ┣動画ﾗﾝｷﾝｸﾞ ┣動画音声加工ﾂｰﾙ ┗動画視聴履歴 ﾄﾞﾒｲﾝ検索 ▼辞書 百科辞書 英和和英辞書 ┗英単語ﾃｽﾄ 国語類語辞書 漢字辞書 人名漢字辞書 郵便番号辞書 ▼便利ﾂｰﾙ Webﾒｰﾙ ﾌｧｲﾙｱｯﾌﾟﾛｰﾀﾞｰ ﾃｷｽﾄ音声変換ﾂｰﾙ URL短縮転送ﾂｰﾙ 数式電卓 端末固有情報ﾁｪｯｸ ▼毎日ﾁｪｯｸ 最新ﾆｭｰｽﾍｯﾄﾞﾗｲﾝ 天気予報 今日は何の日? 今日の運勢(占い) ▼ﾌｧｲﾙｼｰｸのURL http://fileseek.net/ 当ｻｲ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
建物名を1秒で検索＝携帯で撮影・送信するだけ−KDDI（時事通信） - Yahoo!ニュース
http://japan.internet.com/allnet/20090727/7.html