ヤマト運輸の携帯サイト　iPhoneから個人情報まる見え

ヤマト運輸で個人情報漏れ
アイフォーンで閲覧可能に

　ヤマト運輸の携帯サイトで、米アップル製の多機能携帯電話「ｉＰｈｏｎｅ」から接続すると、
他の会員の個人情報を閲覧できる状態になっていたことが２５日、分かった。
ヤマト運輸はサービスの一部を停止し、対応を急いでいる。

　問題があったのは「携帯版クロネコメンバーズのＷｅｂサービス」で、氏名、住所、電話番号、メールアドレス
などが閲覧可能になっていた。集配や再配送を依頼できるサービスで、登録者数は９月末時点で約５６０万人。

　本来、スマートフォンからはアクセスできないが、「エスブラウザ」というソフト（アプリ）を使うと接続が可能になる。
ヤマト運輸のサイトは、携帯電話の識別番号だけで本人確認をしており、このソフトが複数の利用者に
同じ識別番号を付与していたため、他人の情報を閲覧できるケースが発生した。

　同社によると、１０月中旬に利用者から指摘を受け調査を開始。少なくとも首都圏の女性客１人が情報を
見られていたことを確認したという。(共同通信)

http://www.kyoto-np.co.jp/politics/article/20101025000067

せやな

そやで

端末ID盲信はヤバイって昔からずっと言われてたのにアホすぎるだろｗ

おるか？

ソースはこっちのほうがいいと思うけどね
http://slashdot.jp/security/article.pl?sid=10/10/25/0225253
アホな作り方をしたサイト側が全部悪い

見た奴、逮捕?w

午前中の再配達を１０時前に行ったのだが
いまだに配達してこないのだが、できないのなら
受けるなよ、音声電話での応答だけどさ、午前中の
番号押したらＯＫみたいだったからずーっと待ってるのだが
すでに１時間１８分の遅刻だよね。荷主に電話してやろうか。

ひろみちゅ先生が好きそうなネタだな

>>8
明日の午前中になってんじゃね？

携帯サイトは作りがウンコなところが多いからな。

携帯サイトなのに携帯IPだけ入れるようにしなかったのが原因

いいけどこれiphoneでおもいっきり足ついて履歴残ったら
余裕で逮捕じゃね？

最近刷新した端末がまじうんこって聞いた

>>12
そんなもん意味ないよ

そのクソ管理ソフト、どこに発注したんだよ

>>15
情弱ですね＾＾

ip制限しとかないと危ないよね。
最新の帯域チェックしないとたまに入れない端末が出てくるけど。

webサービスっちゅうのは登録してて、携帯からも見れるようになってるんだけど
これって該当しちゃう？

これ、そんな怪しからんブラウザ作ったところが悪いって事にしたいの？
それともそんなブラウザが使えるようになってるiPhoneがイクナイって方向にもってきたいの？

問い合わせちゃったよw
あいぽんユーザーかつエスブラウザユーザーかつクイックログインを設定した人
同士が相互でユーザー情報丸見えってことか。
関係なかった。

端末ID前提で設計とか馬鹿だろ。

> ・詳細についてはこの問題を発見したというMoba氏のブログにて説明されているが、
> 　携帯電話のブラウザを偽装するiPhoneアプリ「SBrowser」で携帯電話用の「クロネコメンバーズの
> 　Webサービス」にアクセスし「クイックログイン」を行ったところ、自分のものでないIDでログイン
> 　できてしまい、そのユーザーの名前や住所、電話番号などが閲覧できてしまったらしい。
> 　問題を発見したMoba氏が高木浩光氏に相談し、高木氏から読売新聞の記者を紹介されて
> 　記事になったとのこと。高木氏からは「以前から氏が警告していたケータイID絡みの問題」
> 　「問題はサイト側にある」などのコメントを貰ったという。（抜粋）
> 　http://slashdot.jp/security/10/10/25/0225253.shtml

と思ったらひろみちゅ先生思いっきり噛んでた

携帯サイトか・・・あぶねえ
ってか根拠もなくヤマトなら大丈夫と思ってたわ

クイックログインがセキュリティ上問題だなんて何年も前から言われているのに
どうして止めないのかな

あれν即でスレ立つ前に一般のニュースになっちゃったん？

おいおい、もしかして乞食速報で1000円ダウン注文したのバレちゃった系ですか？
住所晒されたらどうしよう怖い

>>21
じゃあ関係なさそうだ

>>28
クイックログイン登録済のガラケー端末のID入手できれば
それ使って誰でも持ち主のアカウントにログインできたと思うよ

さすが糞林檎の情弱ｐｈｏｎｅ
クオリティーが違いますね

>>30
自分の脳みそのクオリティをまずどうにかしましょうね。
ソフトの不具合でハード叩くとかアホすぎでしょ

サイトの設計が悪いのはもちろんだけど
普通にsafariで見れるのに面倒な事やるやつもいるもんだな

ソフトの不具合というかヤマトの不手際。

>>6
スラッシュドットに書いてる奴って
相変わらず「技術ヲタ」って感じだなｗ
誰のせいとかいっても意味無い
本質が見えてねぇっていうか
こういう問題はハゲphone出るときから
わかってた。俺なんか何度言っても
失笑されてきたけどね（笑）

これってiPhoneがおかしいんだよね？

ヤマト以外でも色々出てきそうだな。

>>12
携帯IP弾いてたら、iPhone厨が入れないだろって喚いてたよ。

>>37
そもそもiPhoneで携帯サイトを見る必要がない

携帯サイトをPC帯域＋スマホの経由ホストで弾いとくべきだったな。

発想が逆だろ
キャリアが携帯向けとして振ってるIPの時だけそのキャリアのIDを読むようにするべき

TSUTAYAクーポン、iPhoneで見れる様にしてくれ！

再配達よく使うから登録はしてるがPCから以外つかわねーな

ケータイのIDって勝手に変えられるのか

ガラケ基準でサイト作ってた報いだろ

＞携帯電話の識別番号だけで本人確認をしており


ああ

これってiPhoneからアクセスしてた奴のが丸見えになってたって事だろ?
非公式だから自業自得じゃん

ちっもう終わった後かよ

>>35
違う。あくまでもヤマトのサイトの脆弱性の問題。

簡単ログインだとか端末ID使ったガラパゴスな認証は止めろと
高木浩光だとかが散々言ってたよな。

>>48
同じ識別番号を複数の利用者に付与できてしまったiPhoneは問題じゃないの？

>>50
PC使えば収集した他人のIDで接続だって可能だよ

情弱が流行に乗せられて飛びつくとこうなる

　　　　　　　　　　　　　　-────-　_
　　　　　　　　　　　´ -‐ ﾆ二二ﾆ二ﾆ二｀丶　 rｬx
　　　　　　　rxyく／　　´::::::::::::::::::::::::::::::::::::::::`く　}攷
　　　　　　 {妁ム}／ ::::::::::::::::::::::::::::: ::::::::::::::::::::::`くツ
　　　　　　 ﾏ弐,/ ::::::::::::::::::::::::::::::::i::| ::::::::::::: :::::::::::::'.
　　　　　　　i::∨ ::::::::::::::::ｉ::::| :::::::: i∧:::::::ｉ::::| :::: i::::::::
　　　　　　　| :::::::::: |::::::::::|::::|:::::::::ｉ:|　|:::::::|::::| :::: | :::: |
　　　　　　　|::ｉ::::::::::Ｌ::::::土士::::_｣ﾘ　Ｌ:::土士⊥l ::r┘
　　　　　　　|::|::::::::::::|r‐rテi〒　　　　‐rテi〒r|::::: |
　　　　　　　|::|::::::::::::|　弋.(ソ　　　 　 弋(ソ．.::::::::|
　　　　　　　|::|:::::i: ::ｉ|　､､､　　　　　 .　 　 ､､ |i::: ｉ:|
　　　　　　　|└rﾍ::八　 　 　 　 　 　 　 　　 八:｣ﾘ
　　　　　　　|:::个ｰ'⌒丶　　　　　　_　 　　 ｲ:::::|
　　　　　　　|:::::ｉ::::::::::i:::::个ﾄ　　　´　 　 イ ::i::::::|
　　　　　　　|:::::ｉ::::::::::i :::::fﾞﾊ　　　｀ 瓜ｨ7ｉ:::::i::::::|
　　　　　　　|:::::ｉ::::::::::i::::斗 ハ　　／ 　 ﾚﾍ;_i::::::|
　　　　　　　|:::::ｉ_　-‐'´　{　 r}yく　　／　　‐-　l､
　　　　　　　|/⌒＼　　　�YY薔VIく　　　　　／⌒＼
.　　　 　 　 /::.:}::.::.::＼　／个=个ﾍ ＼＿,／::.::.::/::.ハ

クロネコメンバーズのＷｅｂサービス便利だから良く使ってる。
携帯のは知らん

携帯サイトにPCやスマートフォンのブラウザからアクセス出来ないようにしているのは
スマホ側の技術的問題ではなくこの様に携帯サイト側のセキュリティ実装がザルなのが原因。
それ程までに携帯サイト制作者のセキュリティ意識は低過ぎ。

ちなみに出会い系やプロフとかの無料サイトに携帯専用が多いのは運営側の広告収入のため。
(携帯専用だとバナークリック率が高い上固有識別番号でトラッキングし易い)