【緊急】 ソフトバンク電波チェッカー使用者の住所流出

高木浩光
> @miyakawa11 実際にUDIDがあればその人の登録位置情報を地図上で閲覧できてしまうことを確認しました。
> 知人のiPhoneに私のUDIDをセットして電波チェッカーを起動したところ、私の自宅等の位置が現れました。
> 位置情報漏洩の欠陥ですのでIPA脆弱性届出窓口に届け出ました。
http://twitter.com/HiromitsuTakagi/status/15923163143

宮川潤一（ソフトバンクモバイル株式会社 取締役専務執行役員）
> @HiromitsuTakagi 行った行為は、 自身のiPhoneのUDIDを知人のiPhoneにセットして行った？通常のIDとパスワードを知人に教えてログインできるかを試しているのと同じですね。
http://twitter.com/miyakawa11/status/15934378849

意味が理解できんから知らん

どこが流出

用は他人にキャッシュカード貸したら普通に使われたってはなしだろ

よくわかんねーけどIPAだとさらに流出被害が広がるぞ

高木と宮川の喧嘩まだ続いていたのか

こんなのが役員で大丈夫なのかよ。日本の通信会社は終わっとる

セキュリティヤクザ

人んちのパソコンで自分のメールIDパスワード設定したら
自分宛に来たメールが読めたぞ！どういうことだ！って
クレームしてるようなもんか？

わざわざ他人のUDID調べてそれをiPhoneに入れて電波チェッカーの精度の低い位置情報から
本当かどうか分からない住所を手に入れてどうすんの？

電波チェッカーで既登録位置情報の閲覧ができなくなったことを確認しました。
必要な措置の迅速なご対応に敬意を表します。既存のUDIDで登録された位置情報の
閲覧ができなくなるのは不可避でやむを得ない措置と思います。
QT @miyakawa11 …朝8時に戻しの仕様は削除完了しました。…

http://twitter.com/HiromitsuTakagi/status/15968998324

わけのわからんことをいうな１　ちゃんとわかってから書け

よく判らんが、俺の免許書を知人に見せたら住所特定されたってことか？

GoogleMAPでよこせ

今後の展開

孫「対応しました」

信者「孫さんかっけえええ」

んなことせずとも役所にでも行った方が早いだろ

UDID＝固有の端末情報

このUDIDを違う端末で使用できる（偽装できる）ことが問題だったのでは

住所だけわかっても名前とかないんなら地図みてるのと変わらないじゃない

iPod　TouchとWi-fi対応のルータを買って、無線で接続してみたら
現在地情報っていうのでちゃんとグーグルマップに自宅位置が
表示されるんだけど何で？
TouchってGPS積んでないよな？

>>19
まじか？
俺のＴｏｕｃｈはエラー出て位置情報取得できないんだが

また禿か

高木はマッチポンパーか？

＞* iTunesを起動します。
＞* iPhone/iPod touchを接続します。
＞* デバイスからiPodを選択します。
＞* シリアル番号が表示されます。「シリアル番号」の文字列をクリックします。
＞* 表示が識別子に変わり、40桁の文字列が表示されます。これがあなたのiPhone/iPod touchのUDIDです。

UDIDって何のことかと思ったら、端末の固有IDのことか。これがハード埋め込み出なく、
簡単に他の端末にセットできるってこと？

高木センセは、そろそろ社会的に理解の得られる活動すべき
産総研の名前借りて、ヲタ行為してるだけだもん

フェムトが一月まってもこねーじゃん
死ねよ

>>20
グーグルマップ意外にも位置情報要求するアプリ全部行ける。

>>13
そういうこと

う〜ん、まあID、PW入れたら云々だな確かに
他人のUDIDなんかパクりでもしなきゃ解るわけ無いし

iPod touchの位置情報は、ルーターの位置情報だったんじゃないか。
地域によって出来る所と出来ない所があって、主に都市部は出来て田舎は出来ない。

高木はヤクザ

>>19
Touchが接続してる「無線AP」の位置情報を取ってるだけ、疑似GPS
つーか自宅のAPの位置が勝手に登録されてるのはヤバいと思うけど

UDIDというのはパスワードでも何でもなく、使用者の同意なしに簡単に取得できる情報
要するに「人の名前」みたいなもの
それを使って認証していたような状態

IDとパスワードは「取得できない」が、UDIDはアプリが「使用者の同意なく取得できる」
から今まで使ったアプリが収集している可能性もある

>>26
GPSなくてもwifiで模擬GPSできるっていうけど
位置情報が取得できないから羨ましいんだが

？？？

知人なら直接住所聞けよ。

>>32
UDIDを送信していいですかって警告でるよ

よくわからんがソフバンが悪い

高木キモすぎ

>>29
>>31
>>33
なんかやばそうだな。
回線自体は3年前位からの契約だけどルータはTouchと一緒に買ったから
まだ設置して1週間くらいだぞ…。
ISPに問い合わせするべき？

>>19
GPSだけが位置情報を取得できるわけじゃなくWi-Fiでもいける
iPhoneなんかは３G、GPS、wifiそれぞれ使ってより正確にとかやってたはず

>>36
でねーよアホ
電波チェッカー使った時警告出たか？

まず他人のUDIDなんて取得するより他の方法で住所調べる方が楽だろ

>>39
お前の自宅東京都だろ？

>>42
それはない
アプリ作ってる奴なら適当な名目でユーザーのUDIDを取得できるから、
それらと住所がつながってしまうことが大問題
電波チェッカーが「UDIDと住所の変換ソフト」になったってこと

>>43
おまえすぱーはかーだな

これはツイッターで禿に言っても無視されるなｗｗｗ

>>43
俺も何県かわかるの？

>>39
東京であれば、近くの家の奴がその家のAPをPlaceengineとかそういうのに登録してるのかも

高木御大もっとやれ
どんどんバラして禿追い詰めろ

>>46
やりましょう

また高木か！

APの位置情報が出ない場合はここで申請出来る。
大抵申請から1、2週間で出来るようになる。
http://www.skyhookwireless.com/howitworks/submit_ap.php

ちなみに現在対応してる地域はここの青いところ。
三大都市圏や東海道、中央道等がメイン。
http://www.skyhookwireless.com/howitworks/coverage.php

お前らの会話がさっぱり理解できない

>>46
　　　 〃　　 　 　 　 　 　 　 　 i,　 　 　 　 ,.　-‐
　　　r' 　 ｨ=ゝー-､-、､r=‐ヮｫ.〈　　　　／
　 　 !　　:l　　　　　　,ﾘ|}　　　 |. }　　　/　　 .や
.　　 {. 　 |　 　 　 　 　 ′　 　 | }　 　 l
　 　 ﾚ-､{∠ﾆ'＝=ｧ 　 ､=＝ﾆゞ<　 　 |　　　 り
　 　 !∩|.}. '"旬ﾞ`　　 ./''旬 ` f＾|　 　 |
　　　ｌ（( ﾞ′｀￣'"　　 f::`￣　 |l.|　　　| 　 　 ま
.　 　 ヽ.ヽ　　　　　 　 {:.　　　 ｌﾘ 　 　 |
.　　　 }.iｰi　　 　 　 ^ r'　　　 ,'　　　 ノ　　　 し
　　 　 !|　ヽ.　　 ｰ=＝=- 　 /　 　 ⌒ヽ
.　　 ／}　　 ＼　 　 ｰ‐ 　 ,ｲ　　　　 　 l　 　 ょ
　__/　‖　 .　　ヽ､＿!__／:::|＼ 　 　 　 ヽ　　
　　　　　　　　　　　　　　　　　　　　　　　　　　う
　　　　　　　　　　　　　　　　　　　　　　　　　　　

電波チェッカーってAPが出るだけじゃなかったっけ？
使用者の自宅ってどういうことよ？

>>53
これと同じ事件が日本でも起こった※但しリアルアドレス

『iPad』ユーザーのメールアドレス11万4000人分が露出
http://japan.internet.com/allnet/20100611/12.html

>>56
番地まで分かるの？

>>57
経緯度だからもちろん

>>57
iPhoneのGPSで特定できるレベル
俺はiPhone持ってないからどの程度の精度かは知らん。

>>48
マンションだから、その可能性はあるかも。

>>52
接続した直後から位置情報利用できてたから>>48なのかも試練。

>>56
メアドは個人情報じゃないから問題ないな

メルカトルの予感！！！

相変わらず高木くんがキモすぎてﾜﾛﾀ

孫の真似して「やりましょう（ｷﾘｯ）」ってTwitterで連発する会社が鬱陶しい
つまんねーよ

>>58
最近は経緯度から番地割り出すツールがあるのか？

iphone の個体識別番号か
簡単ログインでも問題になってたけど
なりすましできないなら問題ないんじゃない？
ていうか今できるの

>>66
なりすましできるよ
端末側で付加しているものだから

このIDってWEBサーバ側から抜けたよね
今は抜けないのかな？

UDIDってiphone固有のものかと思ったらただの英訳だったw
Uniquw Device ID

そして、結局電波チェッカーは停止したのか

IDがわかれば位置情報がわかるてことは
なんらかのアプリやサービスでIDを使用する場合
相手側は利用者の位置情報を把握できる状態であったと・・・

だめやん

高木はUDIDのことになるとやる気を出すからなｗ

さっぱりわからないんだが、UDIDというのはハードウェア制作時に一意に割り振られるの？
それともあとから誰でもセットできるようなものなの？

>>72
両方だよカス

>>72
端末固有だけど偽装できるってことだよ

高木センセは児ポサイトのプロバイダ遮断では解決にはならない
P2Pでの児ポの流通を止める事が必要だと訴える正義の戦士
ソースはこの前の読売

>>71
本人が一番毒電波出してるんだけどね

位置が分かったから何だって？
つこうたに比べたら屁でもねえわ

>>77
こーいう馬鹿が人の上に立つとこうなるんだろうな
技術担当は分っていたはず

>>13
よくわかる解説でした

＞知人のiPhoneに私のUDIDをセットして電波チェッカーを起動したところ、私の自宅等の位置が現れました。

当然の結果なんじゃないのこれ
何が問題なのかわからない

みろみちゅ頑張ってるなぁw

>>74
それって大問題なんじゃないの(´･ω･`)？

>>80
知人のUDIDを取得するのは簡単ってこと
しかもUDIDは変更不能だから万が一知られたらアウト

高木って潔癖症のおっさんだけど、こんなキモ顔してたんだｗ
http://a3.twimg.com/profile_images/808536195/takagi04-fixed.jpg

おい
いつから通常のパスワードとIDは都合で自由に変えられない世界になったんだ

想像力の無い奴ばかりだな
こう言うのはほの穴と繋げて脅威になるんだよ
例えばitune側でも記録しているとしたら会社の同僚のPCに管理共有を使って進入し盗めるかもしれないし
変態系エロサイトなんかの運営者は閲覧者の住所と勤務先を把握すれば脅迫をしてくるかもしれない

じゃあ友人が居ない俺は大丈夫って事だな！

>>86
ituneにアクセスしてたHDDが死にかけてるんで新しいHDDに
同じOSインスコしてセットアップ後itune行ったら
2台目のPC登録したよー
みたいなメッセージが出た。

>>60
ｽﾄﾘｰﾄﾋﾞｭｰの撮影車で無線APの情報も収集してたから、
端末が拾えるAPからかなり詳細に位置情報が出せるんだと思うよ。

>>84
昔ヤフ掲示板で暴れてたな

placeengineも相当危ない

果てしなくどうでもいい脆弱性だな

そんなことより、こっちの深刻なセキュリティホールの不具合の対応を何とか
すべきだろ。

修正パッチがあるわけでもなく、ユーザーが手動でJavaスプリクトをオフに
しろでは根本的な解決には至っていないし。

しかも。不具合情報をWebページのみで周知。って、どんなユーザーサポート
なんだよ。普通は利用明細に添付してユーザーに注意喚起するだろ。
Webページ見ない限り、セキュリティホールね不具合を知りようも無いとか
絶句するわw

↓

【携帯】ソフトバンク端末100機種以上にJavaScript関連の不具合 [10/5/27]
http://anchorage.2ch.net/test/read.cgi/bizplus/1275103738/

ガラケーに関して言えばUDIDの問題はぜんぶ一緒なんだよね
日本のケータイ業界はこれだけで認証してたりするから怖い
業界全体的にUDID認証に慣れきっててまともに
セキュアな仕組み作るノウハウが無くなってるって
どっかの記事で読んだな

>@HiromitsuTakagi 行った行為は、 自身のiPhoneのUDIDを知人のiPhoneにセットして行った？
>通常のIDとパスワードを知人に教えてログインできるかを試しているのと同じですね。


つまりSoftBankのケータイは、通常のIDとパスワードを見ず知らずのウェブサイトにばら撒いてるのと同じなのか。

>>95
というかdocomoやauのケータイも2chに書き込む時
毎回毎回2chに固有IDばら撒いてるぜ

好きな女の子のUDIDをゲットすればどこにいるか分かるってこと？

その仕組みを日本の業界に蔓延させるのに一番貢献したのがiモードだ

UDIDの問題：
・簡単ログインと称して、悪意あるサーバー運営者がUDIDを取得し悪用できる。
・パソコンが携帯端末のふりをしてサーバーに偽装ログインできる。
・機種固有なので通常のIDパスワードのように変更できない。
・最近ではUDIDの代わりに契約者固有番号を使おうという動きがある。もちろん変更できない。

>1
宮川専務はtwitterで恥をさらすのが仕事なの？

今更w
こんなんアプリ出た時点で予想出来たろw

愛人のアイフォンを使って電波チェッカーを使ったら、
私の自宅がバレてしまったじゃないか、ということか？

twitterとかするなよ

機種固有IDは、ｽｰﾊﾟｰﾊｶｰ級犯罪者でなくてもちょっと工夫すればGetし放題なのさ。
そして機種固有といいながらパソコンを使って簡単に携帯端末になりすまし出来る。

大体、IDと付いている情報を認証に使おうと思う奴は
技術者には向いてない

>>104
契約者固有番号も同じだろ
IPフィルタで携帯回線以外を弾いて固めない限りいくらでもなりすませる

本体固定で変更できない情報はIDとパスワードって言わんだろ

CATVがツイッターネタでソフトバンクスレを立てる
この方程式がすげーうざいよね

>13
免許証は既に住所が書いてあるので、
車のナンバープレートをおしえたぐらいの話。

でたとえばナンバー読み取りで駐車場ゲート開放というのは
既にあるが、ビデオ店がドライブスルーやります、ナンバーだけで
いいですよ、レベルのサービスをやるのでナンバー記入して、
とかやるとナンバーと住所とレンタル履歴が紐付きになる。

他人がナンバー偽造して支払い押しつけたり、
ナンバーで本人特定して住所と購入履歴流出とか。

>>31
マジレスするとストリートビューの車が情報収集しながら走ってる

>>97
大変だろw

>>19
いまさらだけど
電柱にぶら下がってるライブドアの無線LAN端末の位置はわかってるから
そこからtouchまで電波が届いてると位置を判断できる

ちなみに途中で誰かが書いてたplace engineはアップルが排除したから
残念ながらいまあるアプリでは使われてない

touch使ってるから自宅のルータを
位置特定できるようにしたいんだが
どっかに登録すればいいの？

>>113
ｱﾎﾟｰ公認のwifi測位システムはskyhook
"skyhook 登録"でググれば方法かいてある所がみつかるんじゃないかな

1kmほどズレた測位しかしてくれない俺のiPhoneに死角はなかった
脱獄や脱獄アプリによって端末内部のハードウェアがイカレるなんてことはあるんかい？

>>19
skyhookでぐぐれ

誰かツイッターのテキストコピペを自動的に時系列と発言者が誰に宛てた文章か分かるようわかりやすく翻訳するサイト作れよw

一キロはヒドイなぁ
普通の地域でそれなら交換してもらえるんじゃないのかなぁー

>>115
それは、測位していない
iphoneっておかしなアルゴリズムで
即位できないときは初めて電源を入れたところを表示する事がある(うそをつく子供みたい)
俺の場合、何十キロ離れていてもアキバのソフマップ
最近は発生していないので公開中のファームで直っているのかもな

シュッと小さい円になるんだよね

>>86
ほんとうだよな
情強揃いって言っても受け売りな連中ばかりだよ

高木ってJavaカフェの高木？
昔お世話になったな

仮に脆弱性だとしても対策前に公開してしまっていいのか

>>123
公開しないとJavaScriptのセキュリティホールを放置し続けて
ようやく対策を講じたと思ったら
自社サイトで客に使わないように設定しろって呼びかけただけのクソみたいな企業もあるから

ひろみちゅってtwitterやってたのか。
ブログしかチェックしてなかったわ。

>>119
そんなことがあるのか。
俺の場合は実際の現在地から500mから1kmほど離れた場所にアイコンが落ちるんだ。
そのまま移動してもアイコンの位置は全然動かないんだよね。
んで、「大体この円の範囲内にいるよ」っていう青い円があるじゃない？あの円の端辺りに差し掛かるとまた見当違いな場所にアイコンが飛びやがるのよ。
GPSが正常動作しなくなったのと同時期にWi-Fiの電波も掴みにくくなった。
見通しがいい場所でも、無線LAN機器から2,3mも離れちゃうと切断される。

誰かおれにやるおで説明してくれ

　 　　　　 　　　＿＿＿_
　　　　　　　 ／_ノ 　ヽ､_＼
　ﾐ　ﾐ　ﾐ　　oﾟ(（●）) (（●）)ﾟo　　　　　　ﾐ　ﾐ　ﾐ 　　　＜「説明してくれ」だっておｗｗｗ
/⌒)⌒)⌒. ::::::⌒（__人__）⌒:::＼　　　/⌒)⌒)⌒)
|　/　/　/　　　　 　|r┬-|　　　　|　(⌒)/　/ / /／　　
|　:::::::::::(⌒)　　　　|　|　 |　　 ／ 　ゝ　　:::::::::::/
|　　　　　ノ　　 　　|　|　 |　 　＼　　/　　）　　/ 　
ヽ　　　　/　　　　　　`ー'´ 　 　 　ヽ /　　　　／　　　　　
　|　　　　|　　 l||l　从人 l||l 　　　　 l||l 从人 l||l　　　バ　　　
　ヽ　　　 -一''''''"〜〜｀`'ー--､　　　-一'''''''ー-､　ン
　　ヽ ＿＿＿＿(⌒)(⌒)⌒)　)　　(⌒＿(⌒)⌒)⌒)) バ
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　ン

このスレおもしれー。
やっぱりツイッターよりν速が頼りになるわ。

よし明日ドコモ行ってくる！

ぬるぽ