【docomo】 最新２９機種ドコモ携帯、個人情報流出の恐れ　[01/12]

最新２９機種ドコモ携帯、個人情報流出の恐れ

　ＮＴＴドコモの携帯電話のうち、インターネット閲覧ソフト「ｉモードブラウザ２・０」を搭載した
最新２９機種を通じて、利用者の個人情報を不正取得される恐れのあることが、専門家の
指摘で明らかになった。

　同社は携帯サイトの運営者にパスワード認証などの安全対策を呼びかけている。
携帯電話の機能が高機能化するにつれ、こうした危険は増しており、利用者も注意が
必要になってきた。

　該当機種は、昨年５月以降に発表されたプロシリーズやスタイルシリーズなど。
ｉモードブラウザ２・０は、ジャバスクリプトと呼ばれる機能が組み込まれており、
携帯用のインターネットサイトと自動で情報をやりとりできる。

　悪意ある携帯用サイトは、接続してきた利用者の携帯のジャバスクリプトを使って、
利用者が会員になっている別のサイトに一瞬だけ接続させることができる。その時、
この会員サイトに利用者の住所など個人データが登録されていると、盗み出されてしまう。
情報通信機器の安全管理を手がける「ＨＡＳＨコンサルティング」（横浜市）が、こうした
悪用が起きうることを、実験で確かめた。被害はまだ確認されていない。

http://www.yomiuri.co.jp/national/news/20100112-OYT1T00842.htm
http://www.yomiuri.co.jp/photo/20100112-936842-1-L.jpg

　ドコモを含む各社の携帯電話には、１台ごとに割り当てられた「利用者ＩＤ」だけで携帯用
サイトに認証され、手動入力を省略できる機能がある。今回判明した危険は、この機能に
ジャバスクリプトが加わることで生まれた。会員サイトが利用者ＩＤに頼らず、パスワードの
確認入力を求めれば、悪用を防げる。利用者側も、パスワード確認を求めないサイトなど
には、個人情報を気軽に書き込まないよう注意が大切だ。

　ＮＴＴドコモでは、公式サイトを運営する約３０００社には注意喚起したが、それ以外の
無数にある「勝手サイト」には「ジャバスクリプトの安全な利用はサイトを作る側にとって
基本的知識であり、具体的に説明はしていない」という。

　産業技術総合研究所情報セキュリティ研究センターの高木浩光主任研究員は、
「利用者ＩＤがあらゆる携帯サイトに自動で送られ、認証に使われる仕組みは問題だ」と
指摘している。

（2010年1月12日14時31分 読売新聞）

http://www.yomiuri.co.jp/national/news/20100112-OYT1T00842.htm

おぉ、乙

あれ？
ＪＡＶＡスクリプトいつのまにか有効になってたの？

SoftBankだと最初から顧客リスト売られるし、auはどうなんだろ？

どうせならもういっそのこと全員分の個人情報流出させたらどうだ？

赤信号、みんなで渡れば怖くないってね。

規制されるわ、個人情報抜かれるわで大変だな

どこにも個人情報書かなきゃいいんだろ

つーか携帯契約書の書類情報がとっくに漏れてる

　　ドコモ品質

ふざけやがって
告訴する

ピンチ

オナホ買ったヤツやホモビ買った人間は、ネットに延々と個人情報と購入リストが残ります
ご愁傷様です

>>13
ぐぐったよ
ホモビってこれだろ
http://cart1.fc2.com/user_img/n/nep10/300_1_40.jpg
ttp://cart1.fc2.com/user_img/n/nep10/300_1_40.jpg

ｉモードブラウザ2.0の機種は買う気がしないものばかり。
次はスマートフォンへ離脱する予定。

これを理由に強制解約してやる

去年の話をいまさら…
携帯もサイト側もCSRFに未対応だっただけのことだろ？

＞「ジャバスクリプトの安全な利用はサイトを作る側にとって基本的知識であり、具体的に説明はしていない」

Javascriptで個人情報を簡単に管理・利用できるように設定した
ｉモードブラウザ２・０なんかを開発しちゃった
ドコモさんに責任はないんですかね…
ドコモユーザーには選択権ないし…
携帯電話売るときに説明しといてくれよって話。

つか、公式サイトのお知らせにすら何も書いていないのはなぜ？？

規制なんとかしろクソドコモ

どうせ普段から悪徳サイトにメアド流してるんだろ？それより規制解除しろやボケ

キャリア関係なく怪しいサイトに登録した時点で情報は悪用される。
まあ、最初から個人情報売ると公言しているキャリアもあるけどな。

このご時世に事実上パケホ定額を月々四千数百円取るのはどうよ

携帯の料金って高いよな。
年間５万円くらいかかるんだから。

てすてす

ええっ！？ここ書けるのか｡･ﾟ･(ﾉд`)･ﾟ･｡

そういえば２ちゃんねる永久規制ならパケホやめて減額しないとな

今月は仕方ないけど、来月からパケホ、１抜けた！

どうゆうこと

で、29機種って何？

モバゲやミクソに登録でも終わってるだろｗ

ドコモ｢被害があったとまだ確定してないので発表はしません｣

２ちゃん永久規制に加えてｗ

このスレ見たけど
機種変しに行くよ〜！

新機種高いから

↓以下最新じゃないorz…

てす

DoCoMoは高いから

番号に072て付けられて
ガチでムカついた