10/01/13 00:19:23 cExvFGSm0
>>148
そう。 日本語の電子手帳を英語でPDAと読んで、世界初と言う妄言を作ったの。
151:名無しさん@十周年
10/01/13 00:20:00 MYfn5cjfP
×PDAってAppleが作って言葉だろ
○PDAってAppleが作った言葉だろ
152:名無しさん@十周年
10/01/13 00:20:49 jWObT60A0
↓この辺も関係あるのかな
[googleで「yahoo.co.jp」を検索すると…トップにフィッシングサイト!]
URLリンク(mimizun.com)
当時はwww.twakuwakuland.info にアクセスすると Yahoo!のページが開いたのに
今は個人のPCに繋がってる
URLリンク(www.robtex.com)
153:名無しさん@十周年
10/01/13 00:21:05 nVkUNVDE0
>>150
もう大体わかったからw
154:名無しさん@十周年
10/01/13 00:22:37 MYfn5cjfP
>>150
電子手帳とPDAは似て非なる物だなw
同じ携帯電話だけどガラケーとiPhoneがまったく違うのと似ている
155:名無しさん@十周年
10/01/13 00:27:07 cExvFGSm0
>>154
そう言うことにしないとアップルの革新性を維持できないからね。
あの会社は、真の意味での革新を起こしたことは今までに一度もない。
「革新を起こしたと言う宣伝」を最大限に利用したと言う意味では革新だ
けど。
Jobsが稀代の詐欺師としても有名なのはご存知のとおり。
156:名無しさん@十周年
10/01/13 00:30:48 lgYAujKD0
>>155
会社に3兆もキャッシュもたらすなら、どこでも喜んで詐欺師やとうだろうなw
157:名無しさん@十周年
10/01/13 00:31:18 MYfn5cjfP
>>155
おまえがAppleは嫌いなのはよく分かったけど
リアルでそういうことは言わない方がいいぞw
158:名無しさん@十周年
10/01/13 00:32:47 cExvFGSm0
ちなみに、こういうのもある。
Andoroidの話だけど、iPhoneでも同様の問題が有ることが指摘されている。
マルウェアの類だけど、フル制御可能なアプリである以上偽装テクニックは
いくらでもあるんだろうね。
URLリンク(www.itmedia.co.jp)
米GoogleのAndroid携帯向けアプリストアで、オンラインバンキングアプリに
見せかけてパスワードなどの情報を盗み出す不正アプリが販売されていた
ことが分かり、セキュリティ企業や金融機関が注意を呼び掛けた。
しかしAndroidを狙って同じようなアプリケーションが出てくるのは時間の問題
だろうとSANSは予想。同様に、AppleのiTunesストアの認定プロセスをくぐり抜
けるアプリケーションが出てくる可能性もあると警鐘を鳴らしている。
159:名無しさん@十周年
10/01/13 00:32:48 B50d0hM30
>>155
真の意味での革新を起こした会社ってどこ?
160:名無しさん@十周年
10/01/13 00:32:48 4FFV0jRd0
これって、利用者が悪意のあるサイトに接続さえしなければいいだけのことだろ。
何を大騒ぎしているんだ?
161:名無しさん@十周年
10/01/13 00:35:31 RPySSGIs0
>>160
悪意があるかないかなんてどこで見極めるんだ?w
162:名無しさん@十周年
10/01/13 00:35:59 MYfn5cjfP
>>158
これは所謂フィッシングだよな
引っかからなければ自己防衛できる
加えてApp StoreにはAndroidと違い審査もある
>>1のドコモの技術力不足の失態とは次元の違う話
163:名無しさん@十周年
10/01/13 00:36:21 4FFV0jRd0
>>161
公式サイトだけ利用すればいいんだよ。
164:名無しさん@十周年
10/01/13 00:37:06 Gox0ysIx0
>>158
何必死になってミスリードしようとしてんだよw
問題は何でもカンでも利用者IDとして送信するiモードの仕様なのに。
165:名無しさん@十周年
10/01/13 00:38:36 AyMCZpAJ0
>>163
おめえは一生パソコン通信でもやってろよw
166:名無しさん@十周年
10/01/13 00:39:11 dUGBTgE/0
この不正取得される個人情報って何?
撮ったカメラ画像とかもみられるってこと?それはないよね。
167:名無しさん@十周年
10/01/13 00:39:40 hpo61uEq0
>>158
おいおい、Android 大丈夫かよ? ドコモも危険だな
168:名無しさん@十周年
10/01/13 00:50:35 Zq6vD1p60
>>163
公式サイトの人間はデータを見れちゃうのでターゲッティングにはもってこいだなw
つか公式サイトが安全ってどんだけお気楽なんだよ。
169:名無しさん@十周年
10/01/13 00:51:38 cExvFGSm0
既にこういう事例もあるらしいね。
世界に絶対はありえないけど、アップルは我は絶対なりと妄言するんだよね。
ドラゴンボール、デスノート、ワンピース―iPhoneコミックス販売業者がマルウェアを仕込んでる?
URLリンク(blogs.itmedia.co.jp)
というのは、iTunesのApp Storeにリンクされているサイト「www.5icomi.com/」を表示させると、「攻撃サ
イトとして報告されています」というアラートが出るからです。Googleのアドバイザリによれば、このサイト
は4月10日に悪意のあるソフトウェアをユーザーにダウンロードさせたことがあるそうです。このサイトは
北京にあるサイトにホスティングされています。
44冊も出している業者で、Appleもアプリの審査はしているはずなので、購入しただけでは問題は起きな
いと思われますが、サポートサイトがマルウェアを掲載している可能性があるため、十分に注意してください。
170:名無しさん@十周年
10/01/13 00:54:29 B50d0hM30
Mac OS XがUNIXであることはMac OS Xの一部でしかないと言ってるだろ
Mac OS X >>>>>超えられない壁>>>>>UNIX
171:名無しさん@十周年
10/01/13 00:55:22 9QfkC1Q90
>>169
そういう明かなダマシとiモードの仕様ミス一緒に語ろうとする
頭の悪い詭弁が通用するとかw
172:名無しさん@十周年
10/01/13 00:56:43 B50d0hM30
誤爆
173:名無しさん@十周年
10/01/13 00:57:02 dwmHQ1cD0
x-avefront://---.menu/なんたらかんたら
昔ちょっと流行ったな…
174:名無しさん@十周年
10/01/13 00:58:29 MYfn5cjfP
ドコモは解約した方がいいな
175:名無しさん@十周年
10/01/13 00:58:38 G3C+qi1f0
で、これどうやったら被害があるかとか
確認できるんだ?
176:名無しさん@十周年
10/01/13 00:58:43 4FFV0jRd0
グーグルのツールバーなんて使ったら、パソコンの中身を全部盗み見られるのにな
そっちの方がこわいよ
自分の個人情報だけでなく第三者の情報が満載
177:名無しさん@十周年
10/01/13 00:58:47 Zq6vD1p60
>>166
それは覗かれるサイト次第。
端末内のデータを取得出来るわけではないのでその点は安心しろ。
>>169
マルウェア云々はiPhoneだけというよりiモードやiアプリといった
所謂ケータイサイトでも起きうる事だぞ。
178:名無しさん@十周年
10/01/13 01:05:08 G3C+qi1f0
>>176
詳しく教えてくれ
179:名無しさん@十周年
10/01/13 01:12:19 MYfn5cjfP
>>175
被害にあったかどうかは確認できない
ある日口座から金が落とされたりして初めて気づく
180:名無しさん@十周年
10/01/13 01:12:23 9QfkC1Q90
>>178
iモードみたいな独自の閉じたサービスですらセキュリティ関係者から脆弱性の検証受けるのに
Googleが勝手に情報抜いてたなんてことあったら速攻ばれるだろうがw
パケットみてりゃ動き丸わかりなんだから。
181:名無しさん@十周年
10/01/13 01:15:43 Gmf7KQHP0
利用者側も、パスワード確認を求めないサイトなどには、個人情報を気軽に
書き込まないよう注意が大切だ。
ってことは,フェイクでパスワード確認ページをかざりでつければOKだな。
ははは。まじで糞だな。このキャリア。
182:名無しさん@十周年
10/01/13 01:21:01 jWObT60A0
Yahoo!にアクセスするcool-hunt.netやgooにアクセスする mina-moto.netとか気持ち悪い
URLリンク(www.google.com)
183:名無しさん@十周年
10/01/13 01:23:07 Buz/qVfs0
これソフバンだったら祭りだったろうな。ドキュモだと盛り上がらないからちょっと寂しい。
でも、潜在的被害者の数はソフバンよりはるかに多いはずなんだけどなw
184:名無しさん@十周年
10/01/13 01:25:03 Zy5XmtDF0
風呂釜洗いに
185:名無しさん@十周年
10/01/13 01:27:40 cYAvCdD40
で、どうすんのよ。
またソフトのアップデート?
186:名無しさん@十周年
10/01/13 01:27:50 hpo61uEq0
>>163
>>158 のような状況だったら公式利用しても危険じゃね?
187:名無しさん@十周年
10/01/13 01:28:59 f+V9X6sG0
>>84
OPEN SSHのことか?
188:イモー虫
10/01/13 01:43:21 CY/Mq9WPO
>>183
ソフバなら自己防衛可能
189:名無しさん@十周年
10/01/13 02:05:27 KPSFb5gb0
ドコモはiモードIDの生成方法を見直すべきだ
2009年11月27日
昨年、「iモードID」の送出が開始されたことにより、「iモードID」のみでユーザ認証を行う携帯サイトが増えてきました。
そして、それら携帯サイトの中に、iモードIDハイジャック(悪意もった第三者による乗っ取り操作)の被害を受けると思われるサイトが、多数散見されます。
URLリンク(mpw.jp)
190:名無しさん@十周年
10/01/13 02:21:42 3XKNuefl0
てか俺の携帯は大丈夫なのか?
L851iのプラダフォンなんだが・・・
女と仲良くになるにはこれいいぜ
191:名無しさん@十周年
10/01/13 02:30:11 vWQt7ltx0
>>190
>女と仲良くになるにはこれいいぜ
いやそれバカにされてるだけだからw
192:名無しさん@十周年
10/01/13 02:32:56 y38lut5o0
> NTTドコモでは、公式サイトを運営する約3000社には注意喚起したが、それ以外の無数にある
> 「勝手サイト」には「ジャバスクリプトの安全な利用はサイトを作る側にとって基本的知識であり、
> 具体的に説明はしていない」という。(一部略)
この基本知識を分かっていないIT(笑)技術者がどれだけいるか。
中にはセッション管理の基本も判っていない奴もいたし。
193:名無しさん@十周年
10/01/13 02:35:30 /sOF+Yx90
つまり今なら抜きほうだいって事だな
194:名無しさん@十周年
10/01/13 02:44:45 6k5GaUCC0
auのサブスクライバIDも似たようなものでしょ
SoftBankも
そっちは大丈夫なのか?
195:名無しさん@十周年
10/01/13 02:52:28 5TzzW8mt0
>>190
それ、ウチでは目覚ましになってるw
付属のケースはすごく良いんだけどね。
196:名無しさん@十周年
10/01/13 03:06:09 ZLsge98k0
>>190
多分、プラダフォンそのものより、お前の財布に興味あるのかとw
197:名無しさん@十周年
10/01/13 03:08:58 lBmS0/eq0
プラダフォン = 金の使い方知らない田舎モンのイメージだからなw
198:名無しさん@十周年
10/01/13 03:32:26 FTsC20150
>>192
それ以前に、こんないい加減なID認証やってたらトラブルことを予測してなかった
IT(笑)技術者がキャリアにいたことが驚きw
199:名無しさん@十周年
10/01/13 03:36:45 Cc2X3ugx0
産業技術総合研究所情報セキュリティ研究センターの高木浩光主任研究員
高木浩光
200:名無しさん@十周年
10/01/13 03:44:43 89gxnsoYO
なんだ、guidのことか
201:名無しさん@十周年
10/01/13 03:45:54 T7KNyEqM0
昨年11月の時点で、既に指摘されてた事
■iモードブラウザ2.0の「かんたん認証」を利用した不正アクセス手法が発見される
HASHコンサルティングは11月24日、NTTドコモのiモードIDを利用した認証機能(かんたんログイン)について、
不正アクセスが可能となる場合があると発表した。
(中略)
今回発見された問題は、このJavaScript機能とDNSリバインディングを使ってローカルネットワークの認証を突破されてしまうというもの。
これにより、
(1)ユーザーの秘密情報が盗まれる
(2)ユーザー権限での物品購入、不正な送金といったサービスの悪用がされる
(3)ユーザー権限で不適切な内容の投稿、設定変更といったデータベースの更新がされる
URLリンク(japan.zdnet.com)
202:名無しさん@十周年
10/01/13 03:45:59 /joowh1K0
IDってuseragentで送ってるんでしょ?
UA偽装し(ry
個人情報も平文でやりとりしてそう
203:名無しさん@十周年
10/01/13 03:51:46 /6XRvPLc0
ガラパゴス携帯は大変ですねwww
とGoogle Nexus Oneからカキコしてみるw
204:名無しさん@十周年
10/01/13 04:07:05 Q4pJRFNF0
>>203
と安心して、iモード.net(別料金)の魔の手が忍び寄っていることに気が付かない
アンドロイドであった・・・・
205:名無しさん@十周年
10/01/13 04:07:20 GJhONuXh0
iモード★2.0
ユーザーに反撃してもいいですか?
206:名無しさん@十周年
10/01/13 04:14:47 UyexZYyuI
昔から簡単になる=安全性が減少するって流れ変わらないよね。
207:名無しさん@十周年
10/01/13 04:16:40 Q4pJRFNF0
>>206
違うね。ややこしいことしようとすればするほどバグが入り込む余地が増える。
208:名無しさん@十周年
10/01/13 04:41:47 ZmnCCoSF0
怪しいサイトにいかなければ全然問題ない話だな。
209:名無しさん@十周年
10/01/13 04:44:37 /FtfoCZ60
>>208
本当にやばいサイトほど、真っ当にやってる風を装うもんだよ。
210:茨木シンフォニー(兵庫) ◆8f5aiXx9Mw
10/01/13 04:55:33 78T062GB0
勝手サイトとか呼ぶの初めて知ったわ。
211:名無しさん@十周年
10/01/13 05:05:38 ZmnCCoSF0
一番問題なのは、
URLリンク(japan.zdnet.com)
の記事にある
>このほか、NTTドコモに対しては、ゲートウェイ設備において一定時間以上DNSの結果をキャッシュすることで、予防的な対策が取れると勧めている。
だな。
そんなDNSのルールを破るようなことを勧めるなよ。
自分のとある情報を携帯から見れるように
DynDNSで自前のPCで作ってるのに、
そんなことされたら、一定時間以上自分のサイトが見れなくなる。
212:名無しさん@十周年
10/01/13 05:09:14 /FtfoCZ60
>>211
デタラメな実装を誤魔化すために、さらにデタラメを重ねる
って最悪の対応だよな。。。
213:名無しさん@十周年
10/01/13 05:25:10 Y4a4ja8r0
>>211
DNSキャッシュされても大して困らんだろ。
特にデタラメってわけでもないし。
まあ、やったとしても原理的には防ぎやすくなるだけで
100%は防げないわけだが。
214:名無しさん@十周年
10/01/13 05:45:27 Jo5ESAE90
>>1
勝手サイトの作りによるけどさ、図の①のアクションなくてもいいんじゃね?
PCからのアクセスをブロックしていない勝手サイトも多いだろ?
PCでguidを総当たりで生成して勝手サイトに情報を要求すりゃ登録情報ゲットできそうな気がするが。
215:名無しさん@十周年
10/01/13 05:47:00 6MzG5WAW0
ガラケーのブラウザは糞だからな。
このブラウザはアクセスが作ったけど、本来キャリアの糞仕様がなければこんなことにはならなかった。
216:名無しさん@十周年
10/01/13 06:06:16 /FtfoCZ60
>>213
いやプライマリDNSの設定したTTLの数値までキャシュ側で制御するのは
やり過ぎだと思うぞ。インターネットじゃなくて集約ホスト的なやり方だよ。
ますますiモードがキテレツなネットワークになる。
217:名無しさん@十周年
10/01/13 06:12:28 ZmnCCoSF0
ドコモはメールアドレスの件で
RFCが理解できない技術者だらけですって露呈したからな。
よし、DNSのキャッシュの時間をこちらで制御しよう
ってのもありえる話だよな。
218:名無しさん@十周年
10/01/13 06:14:10 znnsj0+wO
ひでえなこれ
情報漏洩のための新機能かよ
219:名無しさん@十周年
10/01/13 06:16:31 Y4a4ja8r0
>>214
さすがに送信元のIP制限はしてるだろ。
あれ?なんかしてなさそうな気もするなw
220:名無しさん@十周年
10/01/13 06:16:50 cYAvCdD40
ドコモ大丈夫か?
221:名無しさん@十周年
10/01/13 06:17:14 abOv4b/l0
所詮、迷惑メールでぼろ儲けしてたクズ会社
222:名無しさん@十周年
10/01/13 08:39:27 FWetH5770
docomo2.0★
半減してもいいですか?
223:名無しさん@十周年
10/01/13 08:45:58 x8htkcAJ0
そもそも、携帯の製造番号等の固有情報がサイト側に知れるのが問題なんだよ
224:名無しさん@十周年
10/01/13 08:47:40 wtJ1ofcsO
多分かなり漏れだしている感じだな。
まぁ、ドコモは元官企業だから全く問題なしだろうけどな。
225:名無しさん@十周年
10/01/13 08:55:09 27wsAKqj0
携帯にIDが付いているのか。
PCだと接続を切断すればIPアドレスが変わるけどな
226:名無しさん@十周年
10/01/13 08:56:52 wtJ1ofcsO
てか、これって昨年の秋ごろ、誰かが書き込んでいたぞ。
227:名無しさん@十周年
10/01/13 08:59:01 cRFlSUvx0
クライアント側のセキュリティ上の欠陥なのに
なぜアップデートしないの?
228:名無しさん@十周年
10/01/13 09:03:55 4FFV0jRd0
実害もないのに何を騒いでいるの?
アンチドコモが金を払って記事を書かせただけだろ。
229:名無しさん@十周年
10/01/13 09:04:47 Y4a4ja8r0
>>227
それやると、何もできなくなる。
230:名無しさん@十周年
10/01/13 09:11:17 EQQaNTGk0
ドコモしか持ったこと無いけど不満は尽きないな
新機種も多種多様になったが全然アンサーしてない
231:名無しさん@十周年
10/01/13 09:11:19 cRFlSUvx0
>>229
もうドコモはガラパコスから北朝鮮になったほうがいいんじゃないの
完全にクローズドで、下界から切り離してあげたほうが
232:名無しさん@十周年
10/01/13 09:15:28 zkLS6/NJ0
携帯ついにやめるかw
禿朝鮮電話は嫌だしアウには嫌な思い出しかないのでな
233:名無しさん@十周年
10/01/13 09:20:08 +1THZM4w0
セキュリティホールが見つかったってだけか。びっくりしたわ。
234:名無しさん@十周年
10/01/13 09:21:48 dBD6fTSni
一体なにを注意すれば防げるのかわからんな
235:名無しさん@十周年
10/01/13 09:24:26 +1THZM4w0
固有IDだけで認証するサイトから住所とか削除しとけばいいんじゃね?
それ以前にあやしげなサイトに登録しなければおk
236:名無しさん@十周年
10/01/13 09:26:30 MYfn5cjfP
ドコモ解約すればおk
237:名無しさん@十周年
10/01/13 09:27:51 xwJEGXycP
これ、根本はJAVAの問題じゃねーだろ
238:名無しさん@十周年
10/01/13 09:42:23 bmQVrwqH0
携帯IDが秘丼送りな時点で・・・
239:名無しさん@十周年
10/01/13 09:47:59 aIh8SOiu0
ジャバスクリプトw
240:名無しさん@十周年
10/01/13 09:50:42 nuj7tXSK0
とりあえず、javascript切っときゃいいのか?
241:名無しさん@十周年
10/01/13 10:20:09 6k5GaUCC0
勝手サイトに個人情報を登録する方が恐い
242:名無しさん@十周年
10/01/13 11:47:49 VeMisoouO
>>1
これ、HASHコンサルティングの売名行為(ドコモへの売り込み失敗した)に釣られた記事じゃん…
HASHコンサルティング、有名になれてよかったね。
243:名無しさん@十周年
10/01/13 11:52:14 0+IaaDSf0
>NTTドコモでは、公式サイトを運営する約3000社には注意喚起したが、それ以外の無数にある
>「勝手サイト」には「ジャバスクリプトの安全な利用はサイトを作る側にとって基本的知識であり、
>具体的に説明はしていない」という。
注意喚起w
244:名無しさん@十周年
10/01/13 11:58:10 sIg3lPgcP
>>236
端末固有IDを利用するガラケーを使っているかぎりいずれ第二第三の…つーかflash liteは大丈夫なのかな?あれも通信できたはずだが
というわけでスマートフォンに移行オヌヌマ
245:名無しさん@十周年
10/01/13 12:33:26 XmA83Xv50
ずっとCookieに対応しなかった結果がこれだよ!
246:名無しさん@十周年
10/01/13 12:46:35 b5VbFV+b0
ドコモって個人情報垂れ流すの得意だよね。
創価学会とつるんで垂れ流してた事実はさらっと流されたけど
よくそんなキャリア使ってますね。
247:名無しさん@十周年
10/01/13 14:23:12 0zvCUwO30
>>245
基本的にはCSRFなのでcookieを使っても同じ。
248:名無しさん@十周年
10/01/13 16:01:53 sIg3lPgcP
>>247
DNS RebindingでJavaScriptのクロスドメイン制限をごまかすことはできるが
その際にcookieを送らせることはできないので同じじゃない
249:名無しさん@十周年
10/01/13 16:14:18 t/QILjws0
これ今後ちゃんと説明して端末販売するのかな?
知らずに購入した場合、解約や返品他機種高官は可能?
250:名無しさん@十周年
10/01/13 16:22:55 t/QILjws0
>>249
ほんとIEM2007は馬鹿だな・・・
251:名無しさん@十周年
10/01/13 16:24:29 Ja/0+o4H0
NTT DoCoMo
252:名無しさん@十周年
10/01/13 16:40:01 W+FlycXJ0
i-mode設定でジャバスク切っときゃいいんじゃないの?
253:名無しさん@十周年
10/01/13 17:10:53 n44R0/sN0
?java scriptなの?
javaなの?
おそらくは後者だと思うんですけど。
254:名無しさん@十周年
10/01/13 17:31:10 0LYoUebY0
★i-mode 2.0★
漏れホーダイサービス開始ですか?
255:名無しさん@十周年
10/01/13 17:32:50 GlkBuFQW0
>>253
Javaは昔から動いてるだろ
256:名無しさん@十周年
10/01/13 17:47:38 cYAvCdD40
で、何か対策をうつかと思ったら「注意喚起」ですか?
馬鹿なの?死ぬの?
257:名無しさん@十周年
10/01/13 17:55:30 OGGL3LQO0
>>256
「俺たちじゃどうしようもねーから、オマエらしっかりとやれよ」だそうです。
258:名無しさん@十周年
10/01/13 18:13:09 xyCI7D/K0
GfK携帯売上ランキング(2009年12月28日~2010年1月3日)
1位(→)SH-01B
2位(→)iPhone 3GS 16GB
3位(↑)iPhone 3GS 32GB
4位(↑)SH-02A
5位(↑)P-03A
URLリンク(plusd.itmedia.co.jp)
259:名無しさん@十周年
10/01/13 18:28:33 qpdBGAE8O
パケット定額値下げしろよ。
260:名無しさん@十周年
10/01/13 19:47:17 Dj/Nqpd/0
ドコモがスポンサーしてる携帯関連のサイトに
このニュースが載らない事が逆に怖い
261:名無しさん@十周年
10/01/13 19:56:13 yc2g+iBl0
>>248
確かに同じ条件では攻撃は成立しないね。
まあ、cookieですべて解決じゃないと言いたかっただけなので。
ただこの脆弱性も、
・名前ベースの仮想ホストを使っていない
・iモードIDだけで認証している
が成立しなくてはならないので,HTTPSやセッションIDを使っている
サイトでは攻撃が成立しないよね。
262:名無しさん@十周年
10/01/13 20:06:16 5pez7hGy0
早く対策とれよ。
263:名無しさん@十周年
10/01/13 20:14:02 lSxrWFXW0
>>262
これでも対策したつもりだったんだぜ?>>125
264:名無しさん@十周年
10/01/13 20:19:00 8bR7nsZn0
携帯でその手のサイトにアクセスする奴の気が知れない
265:名無しさん@十周年
10/01/13 20:36:53 4FFV0jRd0
へんなサイトに無防備にアクセスするアホの責任
アホな連中がいるから使い勝手がどんどん悪くなる
266:名無しさん@十周年
10/01/13 20:39:51 hXg3r06v0
これは古典的なき・・・脆弱性ですね。
いまだにこんなセキュリティモデルのブラウザがあるだなんて
いやはや、ある意味驚きです。
267:名無しさん@十周年
10/01/13 20:39:58 pgjB1OK10
>>265
「利用者ID」みたいなアホな仕様作るキャリアが一番の元凶だろw
268:名無しさん@十周年
10/01/13 20:43:13 4FFV0jRd0
>>267
利用者IDがあるから非常に便利なわけだよ
269:名無しさん@十周年
10/01/13 21:23:04 9mZsLi/90
発表するなら技術的に出来ない様にパッチでも何でもしろよ。
270:名無しさん@十周年
10/01/13 21:24:39 MGizCaih0
>>261
もしかして、かんたんログインを知らないの?
271:名無しさん@十周年
10/01/13 21:25:16 fkLU5kOP0
>>268
家への出入りがラクになるように、玄関からドアを取っ払いました!(キリッ
どうです、非常に便利でしょう?w
272:名無しさん@十周年
10/01/13 21:33:57 prg9VD9s0
普通にフルブラに移行すればいいだろ
コンテンツビジネスは何も携帯Webでないとできないというわけじゃないんだし
273:名無しさん@十周年
10/01/13 21:38:00 xI9J16YW0
>>272
しょぼいNetFrontのフルブラ使うくらいなら
素直にiPhoneにするわw
274:名無しさん@十周年
10/01/13 21:48:50 prg9VD9s0
正直今のフルブラはおまけ程度だからな
フルブラから段々オープンなネットに近づいて行けばそれでいいんじゃね
いきなり携帯Webから移行するのはハードル高いし
275:名無しさん@十周年
10/01/13 21:49:11 XmA83Xv50
久しぶりにひろみちゅの名前を見た
276:名無しさん@十周年
10/01/13 21:50:52 OJ0QC1NW0
>>274
言ってること矛盾しすぎw
277:名無しさん@十周年
10/01/13 22:41:19 fd+gx4s50
ここも法整備が追いついてない業界だからやりたい放題だな
女子供から金を巻き上げやすいように簡単に簡単に、セキュリティなんてしらね
278:名無しさん@十周年
10/01/13 22:49:58 sIg3lPgcP
>>261
その
・iモードID(つーか端末固有番号)だけで認証してい
てユーザの追跡もセッションIDを振らずに端末固有番号だけでやっているサイトをケータイサイトというのだw
279:名無しさん@十周年
10/01/13 22:55:48 ZOTmGiZW0
新機種は漏れホーダイ機能付きか
これが天下り企業クオリティ
280:名無しさん@十周年
10/01/13 22:57:18 n+O7DKcY0
>>274
最初のハードルでつまづいたように見えるなw
281:名無しさん@十周年
10/01/13 23:06:13 zF0sJrcXO
匿名掲示板でも書き込んだ人物を特定することができる事もあるしね。
携帯やパソコンに個人情報は入れないほうがいいぞ。
でもネットで買い物する時どーしても個人情報入れなきゃ駄目だし難しいね。
282:名無しさん@十周年
10/01/13 23:21:34 ugmOxm6f0
>>281
>匿名掲示板でも書き込んだ人物を特定することができる事もあるしね。
PCで特定されるのはIPアドレスくらい。ケータイは常に利用者ID(笑)がサーバーに
向けて送信されてるから、IPどころか誰のケータイでアクセスしてるかまで丸わかり。
283:名無しさん@十周年
10/01/13 23:29:38 ofnKzFuD0
ハウス・ジャバカレー
284:名無しさん@十周年
10/01/13 23:48:29 MYfn5cjfP
最新データ
ついに75%超えiPhone止まりませんw
日本のWebトラフィック モバイルOS別シェア推移
(StatCounter調査 集計期間:2008年12月~2010年1月)
URLリンク(imagepot.net)
2010年1月現在のシェア
1位 iPhone OS 75.02%
5位 Android 2.16%
6位 Symbian 0.95%
8位 Win CE 0.3% ← Windows Mobile(笑)
日本のWebトラフィック モバイルブラウザ別シェア推移
(StatCounter調査 集計期間:2008年12月~2010年1月)
URLリンク(imagepot.net)
2010年1月現在のシェア
1位 iPhone 63.35%
2位 iPod touch 11.67%
3位 DoCoMo 5.84%
4位 KDDI 5.83%
5位 NetFront 4.86%
7位 Android 2.16%
8位 Opera 1.55%
9位 Nokia 0.56%
285:名無しさん@十周年
10/01/13 23:57:47 x8htkcAJ0
>>282
端末IDって怖すぎるね。
286:名無しさん@十周年
10/01/14 00:10:16 xZxyzyusP
つねに一意なトラッキングcookie食ってるようなもんだからな
セキュリティ的にもプライバシー的にも問題多すぎ、速やかに滅ぶべし
287:名無しさん@十周年
10/01/14 00:29:03 oBVmuZ0C0
>>282
おサイフケータイも
誰がいつ、どこで、何を買ったかとか
誰がいつ、どこからどこへ何に乗って移動したとか
丸わかり
288:名無しさん@十周年
10/01/14 00:45:15 oXOx/RHf0
>>287
現金決済なら問題ないだろ
鉄道の切符も硬貨で買えばいいし
289:名無しさん@十周年
10/01/14 00:47:05 0Kq88/YS0
>>288
だな
携帯の利用者IDを恐れるような人はお財布機能も使わない。
290:名無しさん@十周年
10/01/14 01:29:41 GQ6jT/sO0
おサイフケータイは気にしてない。犯罪なんてしないからね。
おサイフケータイの履歴は警察くらいにしか開示されないだろ。
だが、iモードIDはヤバい。誰にでも知られてしまう。
291:名無しさん@十周年
10/01/14 07:42:28 IuTO3udS0
2chの書き込みから個体IDで個人特定されても関係ねーよ
そもそも特定されも困るようなことかかねーし
292:名無しさん@十周年
10/01/14 07:52:21 Ic00q0lwO
身にやましくない人は平気でしょ
293:名無しさん@十周年
10/01/14 07:54:25 AKNBRgkf0
やましいやましくないじゃなくて、問題はそこから芋づる式に個人情報を抜かれることでしょw
294:ジャックバウアー
10/01/14 08:49:57 nQVYwGvk0
毎年タダで電池くれるから今だに904
295:名無しさん@十周年
10/01/14 09:20:46 Wcy7eYAiP
ええぃ、ひろみちぇはまだかっ!
296:名無しさん@十周年
10/01/14 09:24:32 YUnBqeQT0
で、ドコモは事実上の放置宣言?
297:名無しさん@十周年
10/01/14 10:15:38 LhVuTDsa0
スレ違い
298:名無しさん@十周年
10/01/14 10:41:38 Lqytoi5W0
>>292
そう思うんならいまここで自分の住所書いてみてくれよ
299:名無しさん@十周年
10/01/14 11:06:12 9yikGdtf0
>>23
公式認定されてないサイト
300:名無しさん@十周年
10/01/14 11:35:51 pCJqNcMeP
mixiやアメブロみたいなのも一応勝手サイトだよね?
301:名無しさん@十周年
10/01/14 13:23:16 mIZyvxOT0
>>300
ドコモのネットワークの内側にいない(つまりドコモに諸場代を払ってない)
サイトが勝手サイトと呼ばれる。
だが、インターネット全体からみればiモードの方がローカルルール上等な勝手ネットワークw
302:名無しさん@十周年
10/01/14 14:06:43 5++F7mAJ0
どこが悪意があるかわかんないから困ったね。
303:名無しさん@十周年
10/01/14 14:11:07 148BNidb0
>>5
他の会社でもあるんじゃない?
304:名無しさん@十周年
10/01/14 15:14:20 W/vsOnHn0
4年近くも同じ携帯使ってる俺は勝ち組だな
305:名無しさん@十周年
10/01/14 15:22:21 FwIbm6LfO
食事にジャバティー
306:名無しさん@十周年
10/01/14 15:33:05 wUiUMT7M0
ほしゅほしゅ
307:名無しさん@十周年
10/01/14 19:32:03 hHdHnf+OP
ふつうこういう報道に対して
ドコモ側がコメントを出すものだが
無視?
308:名無しさん@十周年
10/01/14 21:18:38 xT97c0CW0
>>154
そう言うことにしないとアップルの革新性を維持できないからね。
あの会社は、真の意味での革新を起こしたことは今までに一度もない。
「革新を起こしたと言う宣伝」を最大限に利用したと言う意味では革新だ
けど。
Jobsが稀代の詐欺師としても有名なのはご存知のとおり。
309:名無しさん@十周年
10/01/14 22:08:52 TghbkBzo0
詳しい神様お願いします
【質問】
現在 P702iD
ドコモ歴10年超
文化放送のモバイルサイトの動画見たくて今のじゃ無理みたいだから機種変考えてるんですけど
このニュース見てビビってます
iphoneじゃ文化放送のモバイル専用サイトは見られないんですよね?
見られるならiphoneでもいいんですけど無理っぽい印象です
何かよい解決策はないでしょうか
それとも携帯で住所などを入力さえしなければこの件は心配しなくていいんでしょうか
310:名無しさん@十周年
10/01/14 22:14:24 YbqwkJ9e0
GfK携帯売上ランキング(2009年12月28日~2010年1月3日)
1位(→)SH-01B
2位(→)iPhone 3GS 16GB
3位(↑)iPhone 3GS 32GB
4位(↑)SH-02A
5位(↑)P-03A
URLリンク(plusd.itmedia.co.jp)
311:名無しさん@十周年
10/01/14 23:16:17 wUiUMT7M0
つまりどういうことです?
312:名無しさん@十周年
10/01/14 23:20:13 0FV1lKjo0
javascriptで引っこ抜き可能なのが問題として取り上げ、対象機種は夏機種以降と扱われてるけど、
そもそもドコモのimodeIDの通知仕様が大きな問題なんだろ?
それがCSRF脆弱性を生みやすい状況を作っているんだろ?
imode通知IDはSSL通信で認証出来ない仕様の中、imode通知のみで認証を行うのも間が抜けてるし、
javascript頼らなくても、サイトでFORMがGETメソッド使ってたりしてたらCSRF脆弱性状態なんだし?
フィッシングでぶっこ抜き可能だろ?
公式サイトも勝手サイトだろうが関係ない話しだよな?
悪意サイトのみならず、普通のサイトへ埋め込んでぶっこ抜きも有り得るわけだから、
既に簡単ログインで、個人情報書き込んだユーザーにjavascript offを推奨するぐらいは、
すべきじゃねーの?
追記
?が入ってるのは自信がないわけではなく、検証してないだけ。
313:名無しさん@十周年
10/01/14 23:21:48 nBzhmBEQ0
>>309
旧機種買えばいいやん
バリュー一括で去年冬のプライムかスタイルあたりを探してみ
あとバリュー化すると後々お得になったりするし
314:名無しさん@十周年
10/01/15 00:06:02 jOcSHQRW0
>>312
アクセス元のIPアドレスを調べて、それがドコモの鯖なら
iModeIDなりなんなりを使うことを許容する、
そうでないならiModeIDなりなんなりを使うことは許容しない、くらいのことは
簡単にできるし、まともな鯖運用をしてればそのくらいは当然やってるべきこと。
これはドコモがどーのこーのの次元ではなく、ドコモ外部の鯖側の問題。
315:名無しさん@十周年
10/01/15 00:06:59 G73hxqKs0
>>313
レス㌧です
2008の秋冬? 冬春見てみます
機種変最近考え出したのでその頃のモデルに詳しくないのですが
オススメなどあったらお願いします
>バリュー一括で
>あとバリュー化すると後々お得になったりするし
これはバリュープランで一括払いで機種買えばいいて意味ですよね
後々お得てどういう意味でしょうか? 2年の縛りがないてことですか?
316:名無しさん@十周年
10/01/15 00:21:16 O2N69Hjv0
>>315
バリュー化すると基本料から機種代の分割分が毎月割引されるのよ
割賦で購入した場合は割賦が終了しても割引が続くし一括で買えば当然機種代分月の料金が安くなる
だいたいこんな感じだけど俺みたいな素人崩れよりはショップ店員に聞いたほうがいい
バリュー一括販売の機種は店や地域によって差異があるけどお勧めはSH-02AやP-03A、F-02Aあたりかな?
このあたりだと安く買えるし少なくとも性能は上がってるから後悔はしないと思う
317:名無しさん@十周年
10/01/15 00:23:46 2iPtsgOrP
>>315
ドコモを月980円の格安プランで使う限り、2年単位縛りはついて回る。
2年に一度の更新月以外の解約や解除は、違約金9975円。
318:名無しさん@十周年
10/01/15 00:32:29 NhBEuNxgP
PCで起きてた危険が携帯でも起きるようになったわけだが
携帯ユーザーは閉鎖空間に囲われていたからこその生態を身に着けており
今さら自己責任でサイトを巡れと言われても無理
狼に育てられた少女が都会に連れてこられてもストレスで数年で死んでしまうように
携帯ネットしか知らないユーザーにネット全体の危険を与えたらストレスで携帯を捨ててしまうだろう
319:名無しさん@十周年
10/01/15 00:44:17 YdN/vieZ0
>>318
>PCで起きてた危険が携帯でも起きるようになったわけだが
PCには「利用者ID」なんていうマヌケな個人情報垂れ流しシステムは実装されていませんが?w
320:名無しさん@十周年
10/01/15 00:45:04 G73hxqKs0
>>316
>>317
㌧ 早速DS行ってみます
321:名無しさん@十周年
10/01/15 00:53:36 NhBEuNxgP
>>319
それがどうかしたか?
そっちの問題なら今騒ぐわけないだろ
頭悪いクセにわかったようなセリフ並べたくなったか?w
322:名無しさん@十周年
10/01/15 00:58:43 4crBzNUB0
ジャワスクリプトって読んでた....
323:名無しさん@十周年
10/01/15 00:59:10 YdN/vieZ0
>>321
PCのブラウザならJavaScriptが動いて当たり前だが、>>1みたいにパスワードも与えてないのに
サイトに勝手に認証されたあげく個人情報吸い上げられるなんてこと起きてるのか?w
324:名無しさん@十周年
10/01/15 00:59:18 +F5kOSed0
【政治】 鳩山首相 「地球から見れば、人間いなくなるのが一番自然に優しい」「地球を襲う人間…温暖化という誤り犯す」★7
スレリンク(newsplus板)
325:名無しさん@十周年
10/01/15 01:12:13 2YRrh78y0
ドコモの思いつき泥縄仕様が全ての原因。
iモードメールも、始めからRFC準拠のまともな仕様だったら、後からiモード.netみたいな
ゲートウエイを慌ててくっつける必要もなかった。
その失敗は、インターネットからメール見るだけで別料金聴取という形でユーザーになすりつけられる。
326:名無しさん@十周年
10/01/15 01:12:43 BLR9WwYb0
どうもこうもねえなこりゃ
327:名無しさん@十周年
10/01/15 01:14:19 cCDFOiYr0
言いたいことは激しく分かるよ >>318
>>319 は馬鹿だとおもう
328:名無しさん@十周年
10/01/15 01:16:14 2YRrh78y0
>>327
で、>>323みたいなオカルト現象はPCで起きるのか?w
329:名無しさん@十周年
10/01/15 01:17:36 BLR9WwYb0
>>328
理論的にはいつでも起こり得るけど
まあそれは別の話
330:名無しさん@十周年
10/01/15 01:20:44 YU7qtefh0
理論的には(笑)
>>18のセキュリティコンサルタントみたいに実演して見せてくれよw
331:名無しさん@十周年
10/01/15 03:25:25 8aXOxWN70
>>314
それは違うわー。そんな話なら何年も前からだし。新しい話だぜこれ。
332:名無しさん@十周年
10/01/15 03:36:16 cvJvjJ05P
人からも漏れホーダイ
■NTT西に初の業務改善命令 情報不正提供で総務省
NTT西日本の子会社が顧客情報を販売代理店に不正提供していた問題で、総務省がNTT西に対し、
電気通信事業法に違反したとして、業務改善命令を出す方針を固めたことが14日、分かった。
NTTグループへの改善命令は初めてで、今月中にも出す。同法が禁じる他の事業者との間に不当な競争を
引き起こすケースに当たるとし、内部管理体制の強化を求める。
NTTグループの通信事業者としての独占的地位を利用した不正に厳しい処分をすることは、総務省が進め
ているNTT再編の議論に影響を与えそうだ。
総務省は、電話回線を持つNTT西が自社しか知り得ない情報を代理店側に提供していたことなどを問題視し、
行政指導よりも重い業務改善命令が必要と判断した。
NTT西によると、子会社の「NTT西日本―兵庫」(神戸市)の男性社員が2009年8月~10月に35万件強の
顧客情報を代理店に不正に提供していたことが09年11月に発覚。
総務省がNTT西に調査と報告を求めたところ、石川県でも08年3月~09年11月に同様の事例が900件強あ
ったことが判明した。
2010/01/15 02:02 【共同通信】
URLリンク(www.47news.jp)
333:名無しさん@十周年
10/01/15 04:33:51 tIXFBoP+0
ケイタイもう4年ぐらい換えてない バッテリーも換えてない 虫の息
うち帰ったら充電
と言っても帰るのめんどくさい オネエサンに騙されそうだし
らくらくフォン?というレベルでいいよね?そもそも なんでこんなにごてごてしてるんだろ日本のケイタイは ばかじゃないの???
334:名無しさん@十周年
10/01/15 04:34:58 zvrggr9F0
ストライサンド効果とは・・・・
大企業や有力者などが、その権威・資金力を使って自分が隠したい情報の拡散を抑制しよう
という行為が、ネット上では逆効果になる現象を指す。
航空写真に写った自宅の削除を求めたバーバラ・ストライサンドが、却ってネットユーザーの
注意を引き、その写真がネット上で何度も引用されたことから生じた言葉。
335:名無しさん@十周年
10/01/15 07:12:51 ZtRsfWb80
うむ
336:名無しさん@十周年
10/01/15 07:21:50 AnorXA0q0
>>334
別名、上島効果。
「iモードに問題あるなんて絶対に言うなよ、言うなよ、言うなよ」
337:名無しさん@十周年
10/01/15 08:09:54 mCkmhjZ60
あー俺も怖い経験あったよ
ブルボンのプチシリーズ食いながら
ケータイでネットしてたらクッキーを
むこうにやってくださいとかでて超ビビったことある
いったい誰が監視してんだ?
338:名無しさん@十周年
10/01/15 08:32:47 aUHHjkWvP
ガラけーは端末IDで識別するからiPhoneより安全とかほざいてる奴いたけど、XSSとかやられたらそっちの方が危険だよな。
ガラけーw
339:名無しさん@十周年
10/01/15 09:16:18 bIe1G6tG0
ドコモは正式に発表しないのか?
ホームページに何も出てないけど。
340:名無しさん@十周年
10/01/15 15:58:10 mqoF2qDM0
GfK携帯売上ランキング(2009年12月28日~2010年1月3日)
1位(→)SH-01B
2位(→)iPhone 3GS 16GB
3位(↑)iPhone 3GS 32GB
4位(↑)SH-02A
5位(↑)P-03A
URLリンク(plusd.itmedia.co.jp)
341:名無しさん@十周年
10/01/15 22:32:43 pCU9NZWV0
URLリンク(www.yomiuri.co.jp)
三井生命が7247人の顧客情報入りパソコン紛失
三井生命保険は15日、契約者計7247人分の氏名や住所、契約内容などが
保存された営業職員用のパソコン計11台を紛失したと、発表した。
(2010年1月15日19時50分 読売新聞)
342:名無しさん@十周年
10/01/15 23:49:21 oVCbOGdy0
もう何と言えば
343:名無しさん@十周年
10/01/15 23:56:20 KuQLW2Qw0
GfK携帯売上ランキング(2010年1月4日~1月10日)
1位(→)SH-01B
2位(→)iPhone 3GS 16GB
3位(→)iPhone 3GS 32GB
4位(→)SH-02A
5位(↑)N-01B
URLリンク(plusd.itmedia.co.jp)
344:名無しさん@十周年
10/01/15 23:56:58 Dnr7LHZG0
携帯・PHSより転載
16 名前:非通知さん 投稿日:2010/01/14(木) 14:39:10 ID:7Rs86nEu0
151に確認してみた
・今回は実際の被害が確認されておらず、そのようなことが技術的に可能だというニュースである
・あくまで可能性ということであって、今後の対策については未定
・技術的に改善していくよう努力する(問題機種に対してなのか、今後の新機種についてなのかは曖昧)
・お客様ができる防衛策としては悪意のあるサイトにはアクセスしない、個人情報を入力しない
・悪意のあるサイトはドコモでも把握しきれないので、公式サイト以外では簡単認証を使わないなど自衛が必要
・端末側で対応策はない
・今回の件はJavaスクリプトが原因ではない。詳しいことは言えない
・Javaスクリプトなど今回のi-mode2.0はあくまでお客様に快適にネットブラウジングをしていただくための機能(ここ強調)
・知らずに端末を購入したお客様に対し、返品・交換・解約などの対応はしない
・周知などを含め、今後のお客様への注意喚起は今のところ行っていない
・お客様からの要望は上申しておきます
こちらからの要望
・ホームページに今回の件が載っていないが、載せた方がいいのでは?
・端末販売時、今回の問題点・防衛策等をちゃんと説明し、同意を得た上で販売すべきでは?
とのこと。応対スクリプトは出来ている模様。
ただ「被害が確認できないと言ってるが、遭ってるか分かりづらいだけでは?」とか
「悪意のあるサイトかどうかなんて判らないですよね?」などの問に「そうですね・・・」と歯切れが悪そう。
あとHP掲載の要望に対し「そうですね、安心してお使いくださいとの文章を・・・」と言ってたのが気になったw
全体に実際被害が出る(確認される)までは、大袈裟にしたくないという印象。
345:名無しさん@十周年
10/01/15 23:59:19 Wqfmvloz0
>>344
無責任ここに極まれりw
346:名無しさん@十周年
10/01/16 00:05:13 RmEvzvje0
スレ違い
347:名無しさん@十周年
10/01/16 00:18:32 ciw+lc8Z0
>>346
どれが?
>>343のことか?
348:名無しさん@十周年
10/01/16 01:28:03 Jp0gOs5Z0
数日前に立ってたニュース速報板とはまるで流れが違くてワロタw
結局いつも通りチョンバンク工作員の遊び場かw
349:名無しさん@十周年
10/01/16 01:52:10 d8vsjehQ0
これが自動車の欠陥だったらどんだけ叩くんだろうなあ?
350:名無しさん@十周年
10/01/16 02:24:55 ciw+lc8Z0
こういう(>>348)話のすり替えばかりして、ご自身に降りかかった問題点から
逃げ回ってるのがドコモ工作員の特徴
351:名無しさん@十周年
10/01/16 12:01:56 J6FpTSln0
ドコモの言いたいこと
iモードIDを公式サイトは使わないし、勝手サイトが使うなら自衛しろ
352:名無しさん@十周年
10/01/16 14:09:52 vSzDVyXW0
やられたことも気付かないよな。
353:名無しさん@十周年
10/01/16 15:05:57 Cei/5OGP0
他人の不幸は見過ごすという態度だよな
迷惑メール受信料を受信者が払っているのにもかかわらず放置していた体質がまだ治っていない。
354:名無しさん@十周年
10/01/16 15:56:28 DcIscumO0
今、携帯ぶち折って裁断機にかけてバラバラにしたわ
契約解除してくるよ。
もう携帯は二度と要らんよ
355:名無しさん@十周年
10/01/16 15:59:03 DcIscumO0
書き込みは規制でしょっちゅうできなくなるわ
電話も聞こえずらいぶちぶちきれるしだから
今度は衛星電話にでもするよ
とにかく糞すぎる
356:名無しさん@十周年
10/01/16 16:00:22 9BXZY79O0
スマホにする時にiモードとは縁を切ったわ。
毎月毎月、使いもしないケータイサイトに利用料金を払ってた自分の馬鹿さ加減に自己嫌悪したな。
357:名無しさん@十周年
10/01/16 17:36:26 iUU3wOCK0
またそういうことを
358:名無しさん@十周年
10/01/16 18:25:21 0l2agquf0
またそういうことを
359:名無しさん@十周年
10/01/16 19:13:45 O7zrvu7u0
オワタ
360:名無しさん@十周年
10/01/16 19:14:51 NMlugf3T0
ソフトバンクではあり得ない話
361:名無しさん@十周年
10/01/16 19:18:28 qCMRFr6m0
ドコモ側はなんの対策もしないのかな?
362:名無しさん@十周年
10/01/16 19:19:13 SZXkl+Mk0
注意喚起したろw
363:名無しさん@十周年
10/01/16 22:11:22 npRHxIH80
>>362
茸「俺たちでどうこうすることできないから、お前らテケトーに対策しろや」ってやつか?
364:名無しさん@十周年
10/01/17 01:25:55 XmjJzIP+0
auやSoftBankでもJavaScript使えたら、情報流出するんじゃないの?
$_SERVER['HTTP_X_DCMGUID']
$_SERVER['HTTP_X_UP_SUBNO']
$_SERVER['HTTP_X_JPHONE_UID']
365:名無しさん@十周年
10/01/17 05:31:00 RkzVMfBW0
>>364
>auやSoftBankでもJavaScript使えたら、
だからケータイブラウザ(笑)の進歩はもうこれで頭打ちなのよ。
366:名無しさん@十周年
10/01/17 09:35:39 vWJoOeG4P
iPhoneにすれば無問題
367:名無しさん@十周年
10/01/17 09:43:28 /mamWpeZ0
>>364
まあ元々クローズドの中で使うこと考えられたシステムなんだろう
携帯はインターネットから切り離せばOK
368:名無しさん@十周年
10/01/17 11:57:35 Qvl2U1f40
iモードID廃止しろ。
369:名無しさん@十周年
10/01/17 12:03:14 6VXEagfd0
公式⇔勝手
何か違和感がある
370:名無しさん@十周年
10/01/17 14:22:57 e3Zx3/9p0
>>1のリンク元ニュース、消されたな。