i-mode2.0セキュリティの検討: 携帯JavaScriptとXSSの組み合わせによる「かんたんログイン」なりすましの可能性 - 徳丸浩の日記(2009-08-05)
_携帯JavaScriptとXSSの組み合わせによる「かんたんログイン」なりすましの可能性 このエントリでは、携帯電話のブラウザに搭載されたJavaScriptと、WebサイトのXSSの組み合わせにより、いわゆる「かんたんログイン」に対する不正ログインの可能性について検討する。 5月28にはてなダイアリーに書いた日記「i-mode2.0は前途多難」にて、今年のNTTドコモの夏モデルP-07AにてJavaScript機能が利用停止されたことを指摘した。同日付のNTTドコモ社のリリースによると、「ソフトウェア更新に伴い、高度化した機能の一部をご利用いただけなくなっていますが、再びご利用いただけるよう速やかに対処いたします」とあったが、それ以来2ヶ月以上が経つものの、未だにJavaScript機能は利用できない状態のままだ。 実は、NTTドコモ社が慌てふためいてJavaScript機能を急遽停止
クリエイターであるためにFlash待ち受けを出し続ける
PCのWebサイト制作が主な仕事のダーヤマ氏にとって、Flash待ち受けを作ることは趣味に近い。1つのケータイ待ち受けコンテンツ制作に費やす時間は2時間程度という。 Flash Liteを使ってケータイ向けコンテンツの制作を始めた理由は「動画を作って流せる媒体が欲しかったから」（ダーヤマ氏）だという。ダーヤマ氏には、映画制作に携わりたいという夢がある。どうやったら世の中に作品を出せるかと試行錯誤した結果、取っ掛かりとして「Web」と「ケータイ用Flash待ち受け」という方法に行き着いた。 「Webは反応が早いから面白い。ダウンロード数がすぐに結果となる」というダーヤマ氏は、Webの特性を生かしてユーザーの好みを分析しながら自分の作品を世に出している。 つらい時期から価値観を構築 もちろん、最初から上手くいっていたわけではない。某大手トイレメーカーを退職した後に務めたデザイン会社では、下請け
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
