au携帯に、第三者に位置情報などが漏洩する危険性

1 ： ◆OIdTdC3c ＠体脂肪率23%φ ★：02/07/26 13:30 ID:???

KDDIのauブランドで販売されているWAP2.0に対応する携帯電話で、情報が漏えい
する問題が発見された。

この問題は、auの携帯電話、C5001T、A3013T、A3012CA、A3011SA、C3001Hで、
UP.Brower 1.0.6以前の物を搭載している機種に発生する。WAP 2.0で採用された
XHTMLは、記述されたページを表示する際にHTTP_REFERERを標準で送信するため
にこの問題が発生する。WAP2.0端末はメールの送受信も可能となっており、
URLが記述されたメールを受信した際に、メールを受信した端末で一番最後に表示
していた無関係なページのURLをHTTP_REFERERに入れて送信してしまう。

これにより、それまで閲覧していたWebメールが公開される他、簡易位置情報と
GPS位置情報が漏えいしてしまう可能性がある。

現在、この問題を修正したUP.Brower 1.0.7がリリースされているが、アップ
デートなどの詳しいスケジュールは公開されていないため、auに問い合わせを
行う必要がある。

http://headlines.yahoo.co.jp/hl?a=20020726-00000008-vgb-sci

2 ：名無しさん＠３周年：02/07/26 13:31 ID:kP7epSo8

3 ：名無しさん＠３周年：02/07/26 13:31 ID:lPQf2Vua

およよ

4 ：名無しさん＠３周年：02/07/26 13:31 ID:tqMCVaRI

またauか.

5 ：名無しさん＠３周年：02/07/26 13:31 ID:GdHSyd2k

6 ：名無しさん＠３周年：02/07/26 13:31 ID:yT5DTdZC

auやばいな・・・

7 ：名無しさん＠３周年：02/07/26 13:31 ID:vc8JIVN5

マジか

8 ：名無しさん＠３周年：02/07/26 13:31 ID:qqf0hlCH

１０００！！

9 ：名無しさん＠３周年：02/07/26 13:31 ID:6zjQHQi2

煤。

10 ：名無しさん＠３周年：02/07/26 13:32 ID:lPQf2Vua

またおまけか

11 ：名無しさん＠３周年：02/07/26 13:32 ID:hPgCh1ah

あーあ、浮気・ずる休みがバレバレ…

12 ：マックスコーヒー ◆9lpurGm. ：02/07/26 13:32 ID:6diEeN6c

WMPの真似ですか？

13 ：名無しさん＠３周年：02/07/26 13:32 ID:V6I3RdOx

どうしよう！
とりあえず 4

14 ：名無しさん＠３周年：02/07/26 13:33 ID:mSz/oyJq

ｶﾅｰﾘやばいな

15 ：名無しさん＠３周年：02/07/26 13:33 ID:ZsCCHCu7

ドコモよりまし。

16 ：名無しさん＠３周年：02/07/26 13:35 ID:d2U9/VOs

使わなければ如何と言う事は無い

17 ：新沼謙治：02/07/26 13:35 ID:0JfxSW+L

どこもかしこもﾛｸなｷｬﾘｱがねぇな。

やっぱ鳩だよ。鳩。

18 ：名無しさん＠３周年：02/07/26 13:38 ID:ZzA1sJuI

もうだめじゃん･･･

19 ：名無しさん＠３周年：02/07/26 13:56 ID:tduKdlJ0

Subject: auのWAP2.0端末によるHTTP_REFERERの誤送信について

すぎうらしろうです。

以前こちらで窓口がわからないと尋ねさせていただいたauの携帯電話の件です
が、対応版が出荷されたとのことで報告させていただきます。なお、出荷済み
の端末の改修については個別にau shopに持ち込みになるとのことです。
http://member.nifty.ne.jp/marineblue/au.txt

20 ：名無しさん＠３周年：02/07/26 13:57 ID:ZzA1sJuI

@sha-mailにも大きく影響のある問題らしいね。

21 ：名無しさん＠３周年：02/07/26 21:30 ID:GcImJU1j

俺のは・・・
Mobaile Browser 1.0.2.273
Universal Edition

↑
全然ﾀﾞﾒポ・・・(ﾟдﾟ)ｱﾀｰ