セキュリティ情報 - iモードIDを用いた「かんたんログイン」のDNS Rebinding脆弱性
iモードIDを用いた「かんたんログイン」のDNS Rebinding脆弱性 HASHコンサルティング株式会社 公開日:2009年11月24日 概要 iモードブラウザ2.0のJavaScriptとDNS Rebinding問題の組み合わせにより、iモードIDを利用した認証機能（以下かんたんログイン）に対する不正アクセスが可能となる場合があることを確認したので報告する。危険度の高い攻撃手法であるので、サイト運営者には至急の対策を推奨する。 背景携帯電話のかんたんログインとは、ケータイブラウザ（たとえばiモードブラウザ）に用意された契約者固有IDを利用した簡易的な認証であり、ユーザがIDやパスワードを入力しなくても認証が可能となる。iモードIDは、NTTドコモの提供する契約者固有IDの一種で、URLにguid=ONというクエリストリングを含めることにより、端末固有の7桁のIDがWebサーバに送
i-mode2.0は前途多難 - ockeghem's blog
既に発表されているように、NTTドコモの夏モデルからi-modeの仕様が大幅に拡張され、JavaScript、Cookie、Refererに対応するようになった。これら仕様変更はセキュリティの面からも影響が大きいため、私は夏モデルの中から、P-07Aを発売開始日(5月22日)に購入した。そして、リリースどおりJavaScript、Cookie、Refererが動作することを、実機にて確認した。 ところが、P-07Aと同日に発売開始されたN-06Aは、その日のうちに一時販売停止のお知らせが出る。 この度、弊社の携帯電話「N-06A」において、iモード接続時の不具合が確認されましたので、販売を一時見合わせさせていただきます。 なお、本事象に伴い、本日発表いたしました「N-08A」の販売開始日につきましても、5月28日から延期となります。 「N-06A」の販売再開及び「N-08A」の販売開始時期
ドコモ、質感を追求した「P701iD」を10月1日発売
NTTドコモは、グラフィックデザイナーの佐藤 卓氏、および開発元のパナソニック モバイルコミュニケーションズと協力して開発したFOMA端末「P701iD」を10月1日に発売する。 「P701iD」は、有効画素数125万画素、記録画素数123万画素のνMaicoviconカメラや、2.2インチで240×320ドット（QVGA）、65,536色表示のTFT液晶を搭載するFOMA端末。701iシリーズ共通機能として、iチャネルや着うた・着モーション、テレビ電話、キャラ電、デコメール、バーコードリーダーなどに対応する。最大256MBまでのminiSDカードが利用可能で、SD-Audio準拠の音楽プレーヤー機能も用意されている。パッケージには音楽転送ソフト「SD-Jukebox LE」が同梱される。 佐藤 卓氏が関わったデザイン面では、ボディカラーがホワイト・ブラック・コーラルと3色用意されることに
ドコモ、地上デジタル放送を楽しめる「P901iTV」を開発
NTTドコモは、2006年4月1日に開始されることになった、地上デジタル放送の1セグメントサービス「ワンセグ」を視聴できる機能を備えたパナソニック モバイルコミュニケーションズ製FOMA端末「P901iTV」を開発した。 「P901iTV」は、携帯電話で楽しめる地上デジタル放送「ワンセグ」を視聴可能なFOMA端末。映像と音声に加えて、データ放送の受信も可能で、データ放送を利用してパケット通信でWebサイトにアクセスし、番組関連情報が取得できる。地上アナログ放送も視聴可能。パッケージに同梱されるステレオイヤホンはアンテナ内蔵型で、装着すれば受信感度が向上する。また、EPGを利用できるiアプリも用意される。 約2.5インチ、240×320ドット、262,144色表示が可能な半透過型TFT液晶や、有効画素数202万画素（記録画素数192万画素）のνMaicoviconカメラを装備する。また、Fe
ロシアでiモードサービスがスタート
NTTドコモは、ロシアの通信事業者であるMobile TeleSystems（MTS）と協力して進めてきたロシアでのiモードサービスが15日付けで開始されたと発表した。 ドコモでは、2004年12月にMTSとiモード技術を供与するライセンス契約を締結。その後、準備を進めてきたが、9月15日よりGRPSネットワークでのiモードサービスが開始されることになった。当初の提供エリアはモスクワとサンクトペテルブルグ。対応機種として、NEC製の「N343i」「N411i」のほか、サムスン製の「S342i」「S410i」、LG製の「L342i」が登場する。 このうち、LG製の「L342i」は、海外でiモードサービスを提供する事業者が共同調達したものとなっている。 ■ ＵＲＬ ニュースリリース http://www.nttdocomo.co.jp/info/news_release/page/200509
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
作ろうiモード：iモードブラウザ2.0 | サービス・機能 | NTTドコモ
iモード向け「フロントミッション 2089」に続編、β版が先行配信
O2がイギリスでiモードサービスを開始
