各フューチャーフォンの状況 (#2694440) | SSL 3.0に深刻な脆弱性が見つかる | スラド各社携帯電話のフーチャーフォンの標準Webブラウザの仕様について調べたら ドコモ及びソフトバンクはTLS1.0をサポートしていますが、auはSSL3.0のみサポートしています。 各携帯電話会社が数年前の端末のアップデートは行うことは、考えにくいので、 脆弱性対処の為に単純にSSL 3.0を停止することは難しいかなあと思っています。 TLS1.0もBEAST攻撃などの脆弱性がありますので、端末によっては TLS1.1以上しか有効になっていない場合もブラウザもあります。 なので、この脆弱性によりi-modeなどのフューチャーフォン向けのサービスは もう諦める段階なのかあと考えています。 今は、どうやってお客様に報告すればいいか考え中です。 はあー 参考URL SSL／TLSバージョン 作ろうiモードコンテンツ：主なスペック | サービス・機能 | NTTドコモ http://www.nttdo
[PDF] This POODLE Bites: Exploiting The SSL 3.0 Fallback
