KDDI、リファラ漏洩が発生する端末の改修を実施

　KDDIは、auおよびツーカーの携帯電話のうち、2003年3月〜2005年8月に発売された機種において、
特定の操作を行なった場合に本来送出されないはずのリファラが送出されるという事象があることを明らかにした。
同社では、店頭で改修受付を開始している。

　リファラは、ブラウザ使用中にサイトへアクセスするとサーバーに送信されるデータ。
直前まで見ていたページのURLなどが含まれる。通常は、リンクを選択してアクセスした場合にのみ送出されるデータだが、
同社の一部端末では、特定の操作を行なうとこれ以外の場合にもリファラが送出されるケースがあるという。

(略)

http://k-tai.impress.co.jp/cda/article/news_toppage/26929.html

不可視age

それが理由でauから機種変更をすすめる電話が来てたわけか。

アップデートするとブラウザ軽くなるのか

　　　( 　＞＜)　････
　　 （　∪∪）　　　
　　 と＿）＿）　　　


　　　(＞＜　)　････
　　 （　∪∪）　　　
　　 と＿）＿）　　　

　　∧　∧
　(*　＞＜) 　ちんぽっぽ
　　(　　　)
　　　v v 　　　
　　　　　　　
　 　　川 　　ぼいんっ
　　( (　　) )

　| 　∧
　|ω‘ *)　
　|⊂
　|

　　　( ；＞＜)　!!
　　 （　∪∪）　　　
　　 と＿）＿）　

http://sladuntracewopakutta.seesaa.net/

スラムダンク好きなら見ろ！

ケータイアップデートで出来る様にしろよボケが

たまにリファラにＨＰとか画像アルバムとかの管理ページのＩＤとパスがついてるのがあるよね。

>8
情報をGETで送るシステムだとそうなる

これのおかげでMスペの管理pass付きURLが山ほど手に入ったｗｗｗｗ

リファラがどうのこうのとかどうでもいいんだよ
串させればなんでもいいんだよ！！！！！

154 名前：非通知さん[] 投稿日：2005/12/09(金) 23:14:14 ID:hIBlrIDn0
東京都内なんだけど、22時頃〜今も、TELとメールは出来るのに、
webが一切繋がらないんだけど…
こんな事初めてだし、端末の故障では無いと思うのだが、
同じような人はいませんか？
鯖経由でサブアド使っているんで、かなり困ってます…
もちろん履歴くりあも、電池の脱着もしてるのに。。。

たすけてー

え？

au、今webが繋がらないらしいね

ついに法則発動？

●不具合の該当機種
京セラ
A1401K、A5502K
A1403K、W11K 、W21K、W31K、W32K
カシオ
A5401CA、A5401CA II
A5403CA、A5406CA
A5407CA、A5512CA
G'zOne TYPE-R、W21CA 、W21CA II、W31CA
三洋
A1303SA、A1305SA
A5503SA、A5505SA
W21SA、W22SA
W31SA、W32SA
鳥取三洋
A5405SA、A5507SA
talby、Sweets
ソニーエリクソン
A5404S、A1402S
A1402S II、A1402S II (カメラ無しモデル)
A1404S、A1404S II、W21S、W31S
東芝
A5501T、A5504T
A5506T、A5509T
A5511T、W21T、W31T
日立
W11H、W21H
W22H、PENCK
京セラ（TU-KA）
TK41

昔のhotmailでもリファラに含まれるssidを第三者へ送って
セッションハイジャックできるって脆弱性があったな。
単に自サイトへのリンクを含むメールをターゲットへ送ればいいってだけ。

で、リファラが漏洩すると何が問題なの？

それより障害か何かで繋がらないないんだが

全国落ちてるみたいだな

ついにあう帝国崩壊！！！！

このバグ、以前のＩＥにもあったよなぁ。
Ｍ＄はコソッと修正したみたいだけど。

>>17
直前に見ていたwebページのURIが分かる。
getでいろいろな情報を送信していた場合はその内容がまるわかり。
たとえばgetでssidを管理しているwebを直前に閲覧していた場合、
第三者がセッションを盗んで同じページを閲覧する事が可能。

>17
>10
まあURLにパスワードつけてるのが問題だが

明日行くか。

　　　　　　　　　　　　　O　｢｢｢l
　　　　　　　　　　　　　　o ＼. V7
　　　　　　　　　　　　　○｀)　|　 |　　 　 　 　 r‐､
　　　　　　 　 　 　 　 (⌒) o　|　 |　　 　 　 　 >､,>
　　　　　　　　＿＿＿_`o ○　|　 |.　　　　 　 |　|
　　　 　 ／／　　　　　 |O｡ﾟ-ﾄ､.　|　　　　　　|　|
　　　.／／|　／(･) ∩　|o.　 |　|　|　　／＼　|　|
　 　 |／／|　　　　　　　|　　 |　|　|　/　　　| |￣｀l　　　　 ／＼
　 　 |／／|　　 (･)　　　＼＿|　|─/　　　 /く　　|　　　／　 r､/`ｰっ
　 　 |／／　 ＼　　　　 　 　 　 |　/　　 ／　 |　　＼／＼／　 `ｰ'"
　 　 |／　 ヽ＿＿　　　　　　　／/　 ／　　　|　　　　　／
　　　ｍｎ＿＿＿_|＿＿＿r──l__／　　　　|　　　　／
　　　ヽ＿＿＿＿＿＿＿|＿＿ノ────' ──''"

>>22
ありがとう。
重大問題じゃん

>>10
ｶﾞｼｬ━━━━||Φ|(|´|Д|｀|)|Φ||━━━━ﾝ!!

>>23
auは位置情報をGETで渡すのよ
GPSの
パスワードは作り手次第だけど

うはｗｗｗヤバスｗｗｗｗ該当機種だｗｗｗｗｗ

これ何気にやばくね？該当機種も多いし。
webよく使うから改修してもらおうかな…

>>28
わたしも……

余裕で管理ページから他サイトに飛びまくってましたｗｗｗｗｗｗｗ

話題の韓国ケータイも不具合対象なのかな？
ttp://www.au.kddi.com/seihin/kinobetsu/seihin/a1405pt/index.html

>サイト「A」を閲覧した後、「お気に入り」に登録されたサイト「B」、あるいは
>メール本文中にあるURLのサイト「B'」にアクセスしてから「ページ更新」すると、
>「B」や「B'」のサーバーに「A」を見ていたことを示すリファラが送出される。

まあ、ページ更新をしない限りはリファラが漏れる事は無いってことだな。
auのメアドに自サイトのリンク入れたメール送信して、リンク先にページ更新を
促すメッセージいれたら釣られる奴いそうだけど。

409CAの俺は勝ち組

こんなに対象機種が多いということは
どっかの会社のソフトに問題があって
それを多くの機種で利用しているのかな？

EZweb糞重てぇ

W31Tだが EZweb死んでる PCｻｲﾄﾋﾞｭｰだけ使える

糞あう

どうりで最近個人情報がだだ漏れだと思ったYO

お客様相談室もオペレーター出ないし
auのページにも行けないし

スレタイがフェラで早漏に見えた・・・orz

ezwebつがらない！障害か？？？？

障害発生中のようでつね・・・。

障害発生したらau.kddi.comあたりに報告がほしいところですよauさん

IE5ではこれが当たり前だったという事実

と言うより、何を今更って感じではあるな。

リファラ記録してるけど2ちゃんからのリンクしかないらしい

>45
うそ、直ﾘﾝ以外ででてたん？

繋がらんなEZaccess。。。

こっちは着うたの再生が変になった香具師いる？

auショップ行きたくね

これはもうだめかもわからんね

au志望か

携帯板の障害スレROMってるんだが、「もう解約する」「最近のauはダメダメ」的な
書き込みにいちいち食い付いてファビョってるKDDI工作員っぽいのがいてﾃﾗﾜﾛｽｗ
「ドコモユーザー乙！」とか勝手に釣り宣言してるし…携帯板っていつでもこんなもんなの？

サービスが使えない＝金を払う価値が無い＝解約、なんて自然な流れだろうｗｗｗ

>>54
いつでもこんなもん

>>55
そうなのか…随分な低クオリティっぷりだなぁ。

オクで欲しかった品が落とせそうだった所で障害になってしまったり、
自分の顔をうｐして消そうとしたら障害なんて事になってしまったらそりゃ解約
したくもなるよなぁ。auユーザーじゃない俺としては工作員乙としか俺は言えん。

>>56
オレも見てきたｗｗ
あれはﾋﾄﾞｽｗｗｗ

>>57
だよな。解約するって言っただけで他社の工作員認定とはあんまりだ。

ところでニュー即にはスレ立たんのかね？

>>56
auだけじゃなくてどこの工作員もそんなもん。

113に繋がらないししんどかった
メール出来ないと酷いな

マジで最悪だよau
何が24時間受付だ、全然出ないじゃねぇか
メール出来ないと本当に困るんだよ

>>61
メール鯖は正常みたいですが、何か？

うほっ
やっと繋がった！

やっと繋がった！