EZ番号に関する注意書きが変更された - ockeghem's blog
今日、KDDIのEZfactoryのEZ番号に関する説明が変更されていました。 2011年6月9日の内容（URLは魚拓）赤字はママ HTTP Requestヘッダ情報では、この他にHTTP_X_UP_SUBNOフィールドにてEZ番号が確認できます。 EZ番号は、ユーザの端末操作によって、送出しない設定にすることが可能です。ユーザが「送出しない」設定にした場合、本フィールドは送出されません。 ※EZ番号に関する注意 EZ番号はスマートフォン等では詐称可能なため、ユーザー認証に用いる場合には、EZ番号と併せてEZサーバのIPアドレス等、複数手段で確認してください。 http://megalodon.jp/2011-0609-1231-51/www.au.kddi.com/ezfactory/tec/spec/4_4.html 本日2011年7月15日の内容。赤字指定は筆者。 EZ番号とは、EZ
EZwebの2011年秋冬モデル以降の変更内容とセキュリティ上の注意点 - ockeghem's blog
au/KDDIの技術情報サイトEZfactoryには、2011年秋冬モデル以降にEZwebの仕様変更がある旨表示されています。セキュリティ上の問題の可能性もあるため以下に報告します。 EZfactoryトップページでの告知内容 EZfactoryトップページには、2011年秋冬モデルでの変更を以下のように要約しています。 ※お知らせ※ EZブラウザは、2011年秋冬モデルにて、EZサーバを含め、「機能」及び「ネットワーク環境」の見直しを行ないます。 これによる主な変更点は以下のとおりです。 ＜主な変更点＞ ・EZサーバの言語変換機能が削除され、HDMLが非サポートとなる。 ・EZブラウザ、PCサイトビューアーのIPアドレス帯域が統一される。 今後EZブラウザ向けコンテンツを作成する場合は、XHTML Basicを推奨します。 http://www.au.kddi.com/ezfactory
ケータイでありつつフルキーボード N-08Bの実力は？ (1/4)
今回はパソコンではなく、ケータイをチェックしてみようと思う。今回試用するNTTドコモの「N-08B」(製造はNECカシオモバイルコミュニケーションズ、以下NECカシオ)は、フルキーボードとウェブブラウザー、そしてテキストエディターを内蔵する「携帯電話」だ。 今夏には、auの「IS01」やNTTドコモの「LYNX SH-10B」といった、フルキーボード搭載の「スマートフォン」がいくつか登場している。 スマートフォンではなく「日本の携帯電話技術」を基盤に作られたN-08Bは、どのような使い勝手なのだろうか？ スマートフォンとどう違い、どのようなユーザーが向いているのだろうか？ 「iモード」こそがN-08Bのアイデンティティー まずは、N-08Bの「立ち位置」から確認しておこう。 冒頭で述べたように、N-08Bはいわゆるスマートフォンではなく、「フルキーを備えた携帯電話」と位置づけられる。And
ソフトバンク107機種のブラウザに不具合――個人情報詐取の恐れも
ソフトバンクモバイルは5月27日、同社のケータイ107機種のブラウザにセキュリティ上の不具合があると告知した。 該当機種で、Yahoo！ケータイまたはPCサイトブラウザの「スクリプト設定」（JavaScript）をオンにしたまま悪意あるサイトを閲覧すると、個人情報が詐取されてしまう恐れがあることが確認された。ソフトバンクモバイルは、安全のため、Yahoo！ケータイとPCサイトブラウザのスクリプト設定をオフにするよう呼びかけている。 不具合の該当機種 943SH、942SH KT、942SH、941SH、941P、940SH、940SC、940P、940N、936SH、935SH、934SH、933SH、932SH、931SH、931SC、931P、931N、930SH、930SC、930P、930N、930CA、923SH、922SH、921T、921SH、921P、920T、920SH
高木浩光＠自宅の日記 - クッキー食えないのはドコモだけ
■ クッキー食えないのはドコモだけ ろくに安全な作り方も確立していないくせになぜかやたら蔓延ってしまった「簡単ログイン」。そもそもUI設計からしておかしい。ボタンを押せば入れるなら、ボタンがある意味がない*1。ログアウト不可能な常時ログインサイトだ。（それなのに「ログアウト」ボタンがあったりする。） 「そんなこと言ったって便利だから必要なんだ」とか、「ケータイでパスワードなんか入れてられない」だとか、「お客さんが付けてくれって言ったら俺たちIT土方には何も助言なんてできないんだ」とか言う人が出てくるわけだが、そんなのは、一般のインターネットのサイトだって、昔から「□ 次回から自動的にログイン 」とか「□ 次回から入力を省略」といったチェックボックスが普通に用意されている。amazon.comなんか大昔からログインしっぱなしだ。 そしてそれはcookieによって実現されてきた。個人識別番号な
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
iida通販で顧客情報漏洩、アクセス集中によるプログラムミス
Windows 7とiモードの1台2役を実現したLOOX「F-07C」
水無月ばけら on Twitter: "@masason Yahoo!ケータイにセキュリティ上の問題があることが公表されました。基本的には端末メーカー側の問題のようですが、御社からも対応を働きかけていただけますでしょうか? http://www.hash-c.co.jp/info/2010052401.html"