http://dailynews.yahoo.co.jp/fc/economy/ntt_docomo/?1263299441
ＮＴＴドコモの携帯電話のうち、インターネット閲覧ソフト
「ｉモードブラウザ２・０」を搭載した最新２９機種を通じて、
利用者の個人情報を不正取得される恐れのあることが、専門家の指摘で明らかになった。
同社は携帯サイトの運営者にパスワード認証などの安全対策を呼びかけている。
携帯電話の機能が高機能化するにつれ、こうした危険は増しており、利用者も注意が必要になってきた。
該当機種は、昨年５月以降に発表されたプロシリーズやスタイルシリーズなど。
ｉモードブラウザ２・０は、ジャバスクリプトと呼ばれる機能が組み込まれており、
携帯用のインターネットサイトと自動で情報をやりとりできる。
悪意ある携帯用サイトは、接続してきた利用者の携帯のジャバスクリプトを使って、
利用者が会員になっている別のサイトに一瞬だけ接続させることができる。
その時、この会員サイトに利用者の住所など個人データが登録されていると、
盗み出されてしまう。情報通信機器の安全管理を手がける「ＨＡＳＨコンサルティング」（横浜市）が、
こうした悪用が起きうることを、実験で確かめた。被害はまだ確認されていない。
ドコモを含む各社の携帯電話には、１台ごとに割り当てられた「利用者ＩＤ」だけで
携帯用サイトに認証され、手動入力を省略できる機能がある。今回判明した危険は、
この機能にジャバスクリプトが加わることで生まれた。会員サイトが利用者ＩＤに頼らず、
パスワードの確認入力を求めれば、悪用を防げる。利用者側も、
パスワード確認を求めないサイトなどには、個人情報を気軽に書き込まないよう注意が大切だ。
ＮＴＴドコモでは、公式サイトを運営する約３０００社には注意喚起したが、
それ以外の無数にある「勝手サイト」には「ジャバスクリプトの安全な利用は
サイトを作る側にとって基本的知識であり、具体的に説明はしていない」という。
産業技術総合研究所情報セキュリティ研究センターの高木浩光主任研究員は、
「利用者ＩＤがあらゆる携帯サイトに自動で送られ、認証に使われる仕組みは問題だ」と指摘している。
2009年5月19日
新機種に新しいｉモード機能（JavaScript）付けたから買えよ
http://k-tai.impress.co.jp/cda/article/news_toppage/45373.html
↓
2009年5月23日
なんか不具合多いから販売停止な
http://k-tai.impress.co.jp/cda/article/news_toppage/45452.html
http://k-tai.impress.co.jp/cda/article/news_toppage/45476.html
↓
2009年6月4日
やっぱ、その新機能（JavaScript）だけ使えないようにして再販するわｗ
1カ月程度でバグ修正できるから待ってろなｗ
http://k-tai.impress.co.jp/cda/article/news_toppage/45623.html
↓
そして5ヶ月後・・・
↓
2009年10月23日
新機能（JavaScript）をアップデートで使えるようにしてやるよ
http://k-tai.impress.co.jp/docs/news/20091023_324009.html
↓
2010年1月12日
最新２９機種ドコモ携帯、個人情報流出の恐れ
原因はやっぱりJavaScript ←←←イマココ
http://www.yomiuri.co.jp/national/news/20100112-OYT1T00842.htm
iモード新ブラウザ不具合報告スレ Part2
http://anchorage.2ch.net/test/read.cgi/keitai/1256301704/
ドコモ携帯最新29機種個人情報流出ｷﾀ━━━━(ﾟ∀ﾟ)━━━━!!
http://tsushima.2ch.net/test/read.cgi/news/1263274851/
【社会】 最新２９機種ドコモ携帯、個人情報流出の恐れ…公式サイトには注意喚起したが、勝手サイトには具体説明せず
http://tsushima.2ch.net/test/read.cgi/newsplus/1263274820/
禿叩きばかりに精を出さずに、こういう自分たちの問題についてたまには語り合えばいいのに。
まさか携帯からしかアクセス出来ないわけでもなかろう？
報道はたった2社。
ドコモ 個人情報流出 のウェブ検索結果をすべて表示
関連記事 5 件 »
ドコモ携帯、情報流出の恐れ…最新２９機種
読売新聞 - 2010年1月11日
ＮＴＴドコモ、情報流出の可能性が指摘される
サーチナニュース - 2010年1月12日
月0円からの定額制
そろそろ反撃してもいいですか？wwww
NTTDOCOMOの携帯電話のうち、インターネット閲覧ソフト｢ｉモードプラウザー2.0｣を搭載した最新29機種を通じて、利用者の個人情報を不正取得される恐れのある事が、専門家の指摘で明らかになった。
1月12日火曜日夕刊より。
やっぱり新ｉモード使えません。
糞キャリアNO,1決定ですね。
まだこの問題は解決してないの？
結局この板には禿叩き専門の賑やかし茸儲しかいなかったってことかよ。
なぜこの問題を自分たちの問題として受け止められないんだろう？
フルブラウザだけにしておけば良かったのに。
これ、ユーザーの自力対策はjavascript offだろ？
更に、たとえ個人情報登録時にパスワード入力求めても、imode通知によるかんたんログインを採用してるimode対応サイトでは個人情報を書き込まないだろ？
更に更に簡単ログインページ内は情報筒抜けと心得よだろ？
更に更に更に、パスワード入力を求めるフィッシングに気をつけろだろ？
こんな古典的な手法の範囲だけで警告を出さずに、これをヒントに手口が巧妙化する事も配慮した対策コメントを強く発表すべきだと思うな。
ドコモとしては、他キャリアと違うSSL通信使えない仕様、足りない通知内容情報、通知取得の手法も考え直すべきだと思うな。
CSRF脆弱性を生みやすい状況作りをしておいて、かんたんログインに使えるとか紹介しながらサイト側責任で進めろとはひどい話だと思うな。
責任とれないサイト、悪意のあるサイトの被害を受けるのはドコモユーザーなんだからよ。
個人情報の搾取されても、ユーザーは気付かないだろうから被害実態もつかめないのは当たり前だろうし、
詐欺や脅迫等様々な犯罪実行の為の情報に使われるのが問題だろうしな。
151に確認してみた
・今回は実際の被害が確認されておらず、そのようなことが技術的に可能だというニュースである
・あくまで可能性ということであって、今後の対策については未定
・技術的に改善していくよう努力する（問題機種に対してなのか、今後の新機種についてなのかは曖昧）
・お客様ができる防衛策としては悪意のあるサイトにはアクセスしない、個人情報を入力しない
・悪意のあるサイトはドコモでも把握しきれないので、公式サイト以外では簡単認証を使わないなど自衛が必要
・端末側で対応策はない
・今回の件はJavaスクリプトが原因ではない。詳しいことは言えない
・Javaスクリプトなど今回のi-mode2.0はあくまでお客様に快適にネットブラウジングをしていただくための機能(ここ強調)
・知らずに端末を購入したお客様に対し、返品・交換・解約などの対応はしない
・周知などを含め、今後のお客様への注意喚起は今のところ行っていない
・お客様からの要望は上申しておきます
こちらからの要望
・ホームページに今回の件が載っていないが、載せた方がいいのでは？
・端末販売時、今回の問題点・防衛策等をちゃんと説明し、同意を得た上で販売すべきでは？
とのこと。応対スクリプトは出来ている模様。
ただ「被害が確認できないと言ってるが、遭ってるか分かりづらいだけでは？」とか
「悪意のあるサイトかどうかなんて判らないですよね？」などの問に「そうですね・・・」と歯切れが悪そう。
あとHP掲載の要望に対し「そうですね、安心してお使いくださいとの文章を・・・」と言ってたのが気になったｗ
全体に実際被害が出る（確認される）までは、大袈裟にしたくないという印象。
ＮＴＴドコモの携帯電話のうち、インターネット閲覧ソフト
「ｉモードブラウザ２・０」を搭載した最新２９機種を通じて、
利用者の個人情報を不正取得される恐れのあることが、専門家の指摘で明らかになった。
同社は携帯サイトの運営者にパスワード認証などの安全対策を呼びかけている。
携帯電話の機能が高機能化するにつれ、こうした危険は増しており、利用者も注意が必要になってきた。
該当機種は、昨年５月以降に発表されたプロシリーズやスタイルシリーズなど。
ｉモードブラウザ２・０は、ジャバスクリプトと呼ばれる機能が組み込まれており、
携帯用のインターネットサイトと自動で情報をやりとりできる。
悪意ある携帯用サイトは、接続してきた利用者の携帯のジャバスクリプトを使って、
利用者が会員になっている別のサイトに一瞬だけ接続させることができる。
その時、この会員サイトに利用者の住所など個人データが登録されていると、
盗み出されてしまう。情報通信機器の安全管理を手がける「ＨＡＳＨコンサルティング」（横浜市）が、
こうした悪用が起きうることを、実験で確かめた。被害はまだ確認されていない。
ドコモを含む各社の携帯電話には、１台ごとに割り当てられた「利用者ＩＤ」だけで
携帯用サイトに認証され、手動入力を省略できる機能がある。今回判明した危険は、
この機能にジャバスクリプトが加わることで生まれた。会員サイトが利用者ＩＤに頼らず、
パスワードの確認入力を求めれば、悪用を防げる。利用者側も、
パスワード確認を求めないサイトなどには、個人情報を気軽に書き込まないよう注意が大切だ。
ＮＴＴドコモでは、公式サイトを運営する約３０００社には注意喚起したが、
それ以外の無数にある「勝手サイト」には「ジャバスクリプトの安全な利用は
サイトを作る側にとって基本的知識であり、具体的に説明はしていない」という。
産業技術総合研究所情報セキュリティ研究センターの高木浩光主任研究員は、
「利用者ＩＤがあらゆる携帯サイトに自動で送られ、認証に使われる仕組みは問題だ」と指摘している。
見ろこの茸ユーザーの二枚舌ぶり
通信環境の悪さとかで叩く事は多々あるが。
ユーザーが悪意のあるサイトが判断できない状況においては、
既にサイトに個人情報書き込んだり変更作業をした（特にimode通知による簡単ログインで）人には、javascript offしろと奨励してない件。
良いか悪いかは別として端末側orドコモゲートウェイでできる対策は一応あるね。
ただ、どんな人の個人情報も抜き取れるとか手軽に誰でも抜き取れるような類ではないので静観だろうね。
wwwwwwww
バカしかいないのかよwww
居場所やら、製造番号やら自動的に第三者につうちしているよ
http://japanese.engadget.com/2010/03/10/docomo-id/
http://gimpo.2ch.net/test/read.cgi/phs/1212920647/
ドコモの不祥事が止まらない件について2
http://gimpo.2ch.net/test/read.cgi/phs/1153060878/
【欠陥】Docomoの汚点を吐き捨てるｽﾚ【貧弱】
http://gimpo.2ch.net/test/read.cgi/phs/1127088575/
>>2が酷い、酷過ぎる
させないようにしてる
ちょっと嫁の携帯奪って設定変えておかないと
とはいえドコモ側が「端末でできる対策はない」とか言い切ってるし
それで「安心して利用しろ」と言われてもなぁ…
無駄にFlash搭載
→i-menuトップまで使いづらいFlash強制
無駄にJavaScript搭載
→個人情報だだ漏れ、ろくに公表・案内もしない
なんだかなぁ…
参考になった
これは珍しい！！！
http://page9.auctions.yahoo.co.jp/jp/auction/k128216447
http://dailynews.yahoo.co.jp/fc/economy/ntt_docomo/?1263299441
ＮＴＴドコモの携帯電話のうち、インターネット閲覧ソフト
「ｉモードブラウザ２・０」を搭載した最新２９機種を通じて、
利用者の個人情報を不正取得される恐れのあることが、専門家の指摘で明らかになった。
同社は携帯サイトの運営者にパスワード認証などの安全対策を呼びかけている。
携帯電話の機能が高機能化するにつれ、こうした危険は増しており、利用者も注意が必要になってきた。
該当機種は、昨年５月以降に発表されたプロシリーズやスタイルシリーズなど。
ｉモードブラウザ２・０は、ジャバスクリプトと呼ばれる機能が組み込まれており、
携帯用のインターネットサイトと自動で情報をやりとりできる。
悪意ある携帯用サイトは、接続してきた利用者の携帯のジャバスクリプトを使って、
利用者が会員になっている別のサイトに一瞬だけ接続させることができる。
その時、この会員サイトに利用者の住所など個人データが登録されていると、
盗み出されてしまう。情報通信機器の安全管理を手がける「ＨＡＳＨコンサルティング」（横浜市）が、
こうした悪用が起きうることを、実験で確かめた。被害はまだ確認されていない。
ドコモを含む各社の携帯電話には、１台ごとに割り当てられた「利用者ＩＤ」だけで
携帯用サイトに認証され、手動入力を省略できる機能がある。今回判明した危険は、
この機能にジャバスクリプトが加わることで生まれた。会員サイトが利用者ＩＤに頼らず、
パスワードの確認入力を求めれば、悪用を防げる。利用者側も、
パスワード確認を求めないサイトなどには、個人情報を気軽に書き込まないよう注意が大切だ。
ＮＴＴドコモでは、公式サイトを運営する約３０００社には注意喚起したが、
それ以外の無数にある「勝手サイト」には「ジャバスクリプトの安全な利用は
サイトを作る側にとって基本的知識であり、具体的に説明はしていない」という。
産業技術総合研究所情報セキュリティ研究センターの高木浩光主任研究員は、
「利用者ＩＤがあらゆる携帯サイトに自動で送られ、認証に使われる仕組みは問題だ」と指摘している。
PCサイトに接続できるiPhoneはもっともっと注意してね。
マジ注意
でもFlashは一生搭載されないけどねwww
これすげーな
そして、それをスルーするユーザーとマスコミも。
ちょい怪しいからメールで問い合わせしてみようかと思う
高木さんのページみてみると改めてゾッとする
そもそも誰だよ
→i-menuトップまで使いづらいFlash強制
無駄にJavaScript搭載
→個人情報だだ漏れ、ろくに公表・案内もしない
情報がトップまで伝わらない or 伝わっていても公表する気がさらさら無い。
さて、どっちでしょう？
Yahoo!ケータイの一部端末に「かんたんログイン」なりすましを許す問題
http://www.hash-c.co.jp/info/2010052401.html
携帯電話のかんたんログインとは、ケータイブラウザに用意された端末固有IDを利用した簡易的な認証
であり、ユーザがIDやパスワードを入力しなくても認証が可能となる。
Yahoo!ケータイでは、端末シリアル番号およびUIDの2種類の端末固有IDを提供しており、かんたんログ
インの実装に利用されている。
この攻撃が成功した場合は、攻撃者はユーザになりすまし、そのユーザに与えられた権限での全ての操
作が可能となる。
具体的には以下のような脅威が発生しうる。
・ユーザの秘密情報の窃取(個人情報、Webメール、企業情報など)
・ユーザ権限でのサービスの悪用（物品購入、不正な送金など）
・ユーザ権限でのデータベースの更新など（不適切な内容の投稿、設定の変更など）
ソフトバンクってことになってしまったんじゃないかな？
■ 告知
茸：発覚後２・３日で公表
禿：発覚しても半年間隠蔽、社長は「私は聞いてない」
■ 対応
茸：該当機種を販売中止、さらに更新により強制的にJavaScriptをOFF
更に更新していない端末は一時的に使用できなくするなどの措置
封書によるお詫びも該当ユーザーへ送付
対応プログラム開発後（５ヶ月後）再開
禿：Webでのみこっそり公表
ユーザー自身で設定変更してください
>>32
http://k-tai.impress.co.jp/docs/news/20100527_369911.html
今回の不具合と同様のトラブルは、昨年NTTドコモでも起こった。
2009年夏モデルからJavaScript対応のiモードブラウザを投入したドコモでは、
すでに発売していた一部の端末の販売を一時停止し、ソフトウェア更新によって、
強制的に無効化する措置をとった。
同社はその後5カ月をかけて、JavaScript対応機能を再び有効化している。
ソフトバンクは、現在進行形＆不具合についてソフトバンクモバイルは、
2009年11月の時点で把握していたという。事象の判明から半年以上に渡って
発生軽減策を練り、2010年5月27日、
ユーザー自身でJavaScriptをOFF設定にするという対応策が公表されたことになる。
と報じている。
で、ソフトバンクのお知らせが、これだ
http://mb.softbank.jp/mb/information/details/100527.html
ざまぁwww
http://dailynews.yahoo.co.jp/fc/economy/ntt_docomo/?1263299441
ＮＴＴドコモの携帯電話のうち、インターネット閲覧ソフト
「ｉモードブラウザ２・０」を搭載した最新２９機種を通じて、
利用者の個人情報を不正取得される恐れのあることが、専門家の指摘で明らかになった。
同社は携帯サイトの運営者にパスワード認証などの安全対策を呼びかけている。
携帯電話の機能が高機能化するにつれ、こうした危険は増しており、利用者も注意が必要になってきた。
該当機種は、昨年５月以降に発表されたプロシリーズやスタイルシリーズなど。
ｉモードブラウザ２・０は、ジャバスクリプトと呼ばれる機能が組み込まれており、
携帯用のインターネットサイトと自動で情報をやりとりできる。
悪意ある携帯用サイトは、接続してきた利用者の携帯のジャバスクリプトを使って、
利用者が会員になっている別のサイトに一瞬だけ接続させることができる。
その時、この会員サイトに利用者の住所など個人データが登録されていると、
盗み出されてしまう。情報通信機器の安全管理を手がける「ＨＡＳＨコンサルティング」（横浜市）が、
こうした悪用が起きうることを、実験で確かめた。被害はまだ確認されていない。
ドコモを含む各社の携帯電話には、１台ごとに割り当てられた「利用者ＩＤ」だけで
携帯用サイトに認証され、手動入力を省略できる機能がある。今回判明した危険は、
この機能にジャバスクリプトが加わることで生まれた。会員サイトが利用者ＩＤに頼らず、
パスワードの確認入力を求めれば、悪用を防げる。利用者側も、
パスワード確認を求めないサイトなどには、個人情報を気軽に書き込まないよう注意が大切だ。
ＮＴＴドコモでは、公式サイトを運営する約３０００社には注意喚起したが、
それ以外の無数にある「勝手サイト」には「ジャバスクリプトの安全な利用は
サイトを作る側にとって基本的知識であり、具体的に説明はしていない」という。
産業技術総合研究所情報セキュリティ研究センターの高木浩光主任研究員は、
「利用者ＩＤがあらゆる携帯サイトに自動で送られ、認証に使われる仕組みは問題だ」と指摘している。
100機種以上の不具合放置にはとてもかないません。
SBMは同じような不具合を半年も公表しなかったねｗｗｗ
100機種以上って本当なの？凄いな。
ふざけてるなぁ ドコモは時間かかったけど、対応済じゃん？
ソース・ http://www.asahi.com/digital/cnet/CNT200910230034.html
ソフトウェアアップデートを順次提供することを発表した。これにより、J
avaScriptなどがiモードブラウザで利用可能 とされているので、
現状は、解消されているよ。
ソフトバンクは 現在は、現在進行形じゃん？
2010年夏モデルは不具合が解消された状態で出荷で新商品の販売まで、
対応放置だろ？ んで、対応が以下のとおり、、、
ソフトバンクモバイル広報部によると、今回の不具合は2009年11月に発覚した
という。
不具合の発覚からすでに半年が経過しているが、「さまざまな対策を検討する中で、
スクリプト設定をオフにすることが最善策と考え、今回の告知に至った」（同）。
http://headlines.yahoo.co.jp/hl?a=20100528-00000038-zdn_m-mobi
だろ？？ 放置ジャン
そんぐらい何とも思ってないだろ
怖い怖い怖い怖い怖い怖い怖い怖い怖い怖い怖い怖い怖い怖い怖い怖い怖い怖い
怖い怖い怖い怖い怖い怖い怖い怖い怖い怖い怖い怖い怖い怖い怖い怖い怖い怖い
怖い怖い怖い怖い怖い怖い怖い怖い怖い怖い怖い怖い怖い怖い怖い怖い怖い怖い
怖い怖い怖い怖い怖い怖い怖い怖い怖い怖い怖い怖い怖い怖い怖い怖い怖い怖い
怖い怖い怖い怖い怖い怖い怖い怖い怖い怖い怖い怖い怖い怖い怖い怖い怖い怖い
怖い怖い怖い怖い怖い怖い怖い怖い怖い怖い怖い怖い怖い怖い怖い怖い怖い怖い
怖い怖い怖い怖い怖い怖い怖い怖い怖い怖い怖い怖い怖い怖い怖い怖い怖い怖い
怖い怖い怖い怖い怖い怖い怖い怖い怖い怖い怖い怖い怖い怖い怖い怖い怖い怖い
怖い怖い怖い怖い怖い怖い怖い怖い怖い怖い怖い怖い怖い怖い怖い怖い怖い怖い
こわい…
スマートフォン向け接続サービスに障害 一時、通信できず
ＮＴＴドコモは８日、パソコンや多機能携帯電話（スマートフォン）向けのインターネット接続サービス「ｍｏｐｅｒａＵ」などで
通信障害が発生したと発表した。障害は午前８時８分ごろに発生し、同１１時２７分ごろ復旧。端末のネット接続やメール
送受信ができにくくなり、全国の約１５万人に影響が出た。
スマートフォンなどからのアクセスが短時間に集中したため、中央の通信設備の処理が一時的にうまく進まなかったことなどが理由とみられる。ドコモが詳しい原因を調べている。
スレ違い
公式では無かったことに・・・
どうなってるのでしょうこの会社
立派な企業体質のソフトなんとかって会社を知ってる
http://japanese.engadget.com/2010/03/10/docomo-id/
そふとばんくですね。
隠蔽体質がauに似てきましたね♪
http://itpro.nikkeibp.co.jp/article/NEWS/20100622/349505/
TOP カテ一覧 スレ一覧 2ch元 削除依頼 ▲
【東西】au 優良ショップはどこだ？【南北】 (820)
【西日本】プロ乞食専用情報総合 (432)
〓SoftBank 2010年3月31日で2Gサービス終了32 (951)
【青森岩手秋田】東北携帯スレ 17【宮城山形福島】 (690)
【SoftBank】ゴールドプランでの通話時間を競うスレ (340)
【PB/SPA/家批】mnpの歩き方その1 (492)
--log9.info------------------
【PSP】トリコ グルメ サバイバル！2【ソフト】 (225)
【PSVITA】ブレイブルー初心者熱帯スレ part2 (568)
【PSP】牧場物語 シュガー村とみんなの願い 7日目 (782)
【PSP】喧嘩番長Bros. トーキョーバトルロイヤル (638)
【PSP】真・三國無双 MULTI RAID 2 Part14 (759)
デジモン総合スレPart33【リ：デジタイズ】 (254)
【PSP】ウイニングポスト[WP6][WP7]第30R (874)
★ 伝説のスタフィー総合スレ 2 ★ (652)
【PSP】風来のシレン3ポータブル 救助専用スレ 03 (512)
【3DS】ザ・シムズ 3DS part3 (771)
【洋ゲー】PSP海外ゲーム総合スレッド 17 (875)
【PSV/ﾚｼﾞｽﾀﾝｽ】RESISTANCE アメリカ最後の抵抗 2 (945)
【PSP】 ガンダムアサルトサヴァイブ 44機目 (969)
ボクサーズロード2 ザ・リアルround30 (632)
【DS】西村京太郎サスペンス『殺意の罠』 Part5 (282)
【DS】スクリブルノーツ総合 ﾊﾟｰ3【ﾏｯｸｽｳｪﾙ】 (438)
--log55.com------------------
【新型】220系クラウン★20【発表】
【SUBARU】3代目スバルXV Part28【エックスブイ】
【TOYOTA】2代目 シエンタ Part13
【トヨタ】新型ハイラックス Part18
【NISSAN】日産・EVリーフ2代目 IP有10【EV･LEAF】
■■ LEXUS LC500 LC500h オーナ専用スレVol.3■■
ソリオの恩恵で世に出ることが出来たﾙｰﾐｰ,ﾀﾝｸ
【W213】 メルセデス・ベンツEクラス40【S213】