【社会】ＫＤＤＩの携帯で個人情報漏れが発覚

- 今日の日経新聞38面より -

ａｕ携帯電話６機種に利用料金などの個人情報が漏れる
欠陥があることが３１日分かった。見ていたホームページアドレスが
次にみたホームページの運用者に自動的に届いてしまう不具合。

ＫＤＤＩの料金明細を見た後に、他社の公式ホームページを見た際に
その人の使用料金が漏れてしまっている事例も報告されている。

米社製のソフトウエアにミスが有った模様。

８月中旬以降申し出た利用者に対し改良に応じるが
自主回収措置はとらない考え。専門家は「料金以外にも
個人情報が漏れていると指摘し、携帯電話本体のソフトを
修理しない限り情報漏れは続くため、利用者に告知しないのは問題。」と述べている。

　　　　　　　　　. .,∧､
　　　　　　　.r-‐i'''''''''''i''''‐-､
　　　　　　 o|　ｏ!　.ｏ　 i ｏ　!o
　　　　　　 .|＼__|｀‐´｀‐／|__/|
　　　　　　.|_, ─'''''''''''''''''''''''''''ﾘ}
　　　　　　| 　 〉. 　 -‐　　 '''ｰ {!
　　　　　　| 　 |　　 ‐ｰ　 くー　|　　　　　
　　　　　 ﾔヽﾘ　´ﾟ　 ,ｒ "_,,>､ ﾟ'｝　　　
　　　　　　ヽ_｣ 　 　 ト‐＝‐ｧ'　!　　　　　
　　　　　　　　 i、 　 ` ｀二´' 丿
　　　　　　γ´⌒｀､'' ー--‐~-⌒ヽ
　　　　　./　　／　ﾐ　ー◎‐´　 ｀)
　　　　./　　　　　　/ 　 .il　＼＼ j
　　　　,|　　 ／　 　　 ,／＼　　　ヽ
　　　　,|　／／　　 ,／__,+､_＼　　/
　　　　／　　　 /／ =┬─┬〈ｿ ζ
　　　　|　　　 ／|〈　ヽ.|　２. |,　|.| ヾ
　　　　|　　　/‖/""　|　Ｇ. |:　|　　|
　　　./　　　 　| ﾚ 　　,|　ｅ　|　ﾘ　ノ
　　　|　　　/　 |/　　 ﾉ|.　ｔ　|　|　 |
　　　|　|　　|　 ||　,,　ｿ|＿＿| 　〉 ,|
　　　|　|　　　 /,ゝ 　 〉　 ｲ ヽ ﾉ 　|
　　　|　　　　| ｙ　｀ﾚｌ　　 〈´　 ﾘ　‖
　　　|　　　 ,/　　 ﾉ　　　 |　　 | 　 ‖
　　,/　　　 ||ｌ　　/　　　　 ｌ;;　 |　　 ‖
　　| 　　　 ||,〉　〈 　　　 　 〉　 |　　 ‖
　　|　　　 ||/　　::|jijijijijijiji（ヽ　＼ zijij
　　jijijijijjiji(｡ｍｎﾉ　　　　　 ｀ヽｎｍ｡

皇太子様が２Getを試みられたようです。

　+　 　　.　..　:.... 　　　..　　..　.
　　　+　　..　. 　　..　　　.　　+..
　　 ..　:..　　　　　__　　..
　　　　　　　　　 .|: |　　　　　　
　　　　　　　　　 .|: |　　　　　
　　　　　　 .(二二X二二Ｏ　
　　　　　 　 　 　 |: |　　　　..:+　..
　　　　　　∧∧　|: |　　　　　
　　　　　 /⌒ヽ),_|; |,_,,　　　　さようなら>>1
_,_,_,_,,〜（,,　　）;;;;:;:;;;;:::ヽ,、　　　君のことは忘れない・・・
　　　""　"""""""",, ""/; 　　　　君の立てた糞スレと共に
　 ""　,,,　　"""　　""／:;; 　　　　　安らかに眠れ
　 ""　　　,,"""""　/;;;::;;

4

あらら。

>>2おめ

所詮KDDIか・・・

　　　|_
　　　|━
　　　|ﾊ)））　ﾀﾞﾚﾓｲﾅｲﾈ…Aideｵﾄﾞﾘｽﾙﾅﾗ ｲﾏﾉｳﾁ♪
　　　|ー｀ﾘ
　　　|⊂#）

　　　　　　　　　＿ _
　　　　　♪　〃┏━━
　　　♪　　｜. ノﾉｿﾊ)）） 　　Aide
　　　　　（＼リﾘ ´ー｀ ﾘ∩　　ﾗﾗﾗ
　　　　　(ﾆ⊂[#~~ ∞"_ノ 　　　Aide
　　　　　　　/＿＿∞_| 　　　　　ﾙﾙﾙ
　　　　　　　　し'（＿f） 　　　　　　ｱﾅﾀﾉAide

　　　　　　　　　＿ _
　　　♪　　　〃┏━━
　　　　　♪｜. ノﾉｿﾊ)）） 　　 Aide
　　　　　 .∩リﾘ ´ー｀ ﾘ　　　　ﾗﾗﾗ
　　　　　　 ＼_"∞~~#]⊃　　　 Aide
　　　　　　　　 |_∞＿_＼　　　　 ﾙﾙﾙ
　　　　　　　　 （f＿） 'Ｊ 　　　　　　ﾐﾝﾅﾉAide

ｶﾞｰﾝ！！！！！！

　　　　　　 lノ |　//ヽ ) ||　　　　　 ／￣￣￣￣￣
　　 　 　 　 -l |-l |　　　||　　　　　|
.　　　　 , ' .〃￣lヽ＼　.||　　　　　|
　　　　 ｉ　ノノノﾉ ヽ)）〉　　 / 　 ＜ 　10get
　 　 　 ! (!| (l'_[　[j〈l/　　 /　　　 .|
　　　　 i　ﾘゝ''　‐／ﾘ　/ｱ,}　＿＿|
　　　　/ 　 /ヾﾆﾄ ､／ヽ ' 　 ￣￣|
　　　, ' ./ /　∧_!　 ／　　　 　 　 |
　　く.　/ ∧ ヽ　 ! ｀　　　　　　 　 |　　　　　　　　　.　　. .
　 　 !∧/vﾍ__ﾉ　l　　　　 　 ＿＿＿＿＿＿＿__ .　-―-　　.
　　　 　 　 {Lｧﾉ　! 　 　 　 .|　　　　　　　| 　 / 〉|　　　　　 ヽ :
　　　 　 　 /　　　|　　　　　|　l二二●!　|　( 0） ﾄ､ノﾉﾉ）ﾍ)ヽ) :
　　　　　 <　　 　 j､　 　 　 |　　　　　　　l　　 　 |0)ﾉ｡-‐ ‐〈ﾘ :
　　　　 く /｀r‐-ｨ'ヽ)　　 　 !___＿＿＿__」＿＿__!ﾉ|ヽ　(ﾌ／ はわっはわっ
　　 　 　 ｀ヽL＿ﾚ'´　　　　　　　　rl |==| |(⌒! |　 : l´ヾFlヽ :
　　　　　　　 |　l |　　　　 　 　 　 /⌒/⌒ヽl　! l 　 : 〉､＿))} :
　　　　 　 　 |　| |　　　　　　　.)]/　 /　.)〕二ﾉ .!　. /ゝ/´, ヽヽ .
　 　 　 　 　 ﾄ-"⌒),)　　　　 l￣ |￣￣|ヽ_ノ＿|　く/l |_ノﾄ‐'⌒),)

これってがいしゅつネタじゃなかったっけ？
少なくともニュース自体は２〜３日前から報道されてる。

＞＞米社製のソフトウエアにミスが有った模様。

ここ大事
集団訴訟をアメリカで起こせば、一攫千金

　　　　　　　　　　　　ａｕ・KDDI

　　　　　必　　　　　死　　　　　だ　　　　　な

KDDIのauブランドで販売されているWAP2.0に対応する携帯電話で、情報が漏えい
する問題が発見された。

この問題は、auの携帯電話、C5001T、A3013T、A3012CA、A3011SA、C3001Hで、
UP.Brower 1.0.6以前の物を搭載している機種に発生する。WAP 2.0で採用された
XHTMLは、記述されたページを表示する際にHTTP_REFERERを標準で送信するため
にこの問題が発生する。WAP2.0端末はメールの送受信も可能となっており、
URLが記述されたメールを受信した際に、メールを受信した端末で一番最後に表示
していた無関係なページのURLをHTTP_REFERERに入れて送信してしまう。

これにより、それまで閲覧していたWebメールが公開される他、簡易位置情報と
GPS位置情報が漏えいしてしまう可能性がある。

現在、この問題を修正したUP.Brower 1.0.7がリリースされているが、アップ
デートなどの詳しいスケジュールは公開されていないため、auに問い合わせを
行う必要がある。

http://headlines.yahoo.co.jp/hl?a=20020726-00000008-vgb-sci

今、一瞬落ちてた？

KDDIの携帯電話、個人情報が漏れる欠陥見つかる

　ＫＤＤＩの携帯電話「ａｕ（エーユー）」に、利用料金などの個人情報が第三者に漏れる欠陥
があることが31日、分かった。昨年12月から販売した6機種130万台に問題があるという。同
社は利用者が申し出た場合に限り、携帯電話の修理に応じる方針だ。

　欠陥が見つかった機種はC3001H、C3003P、A3011SA、A3012CA、A3013T、C5001Tの
6種。前に見ていたホームページのアドレスが次に見たホームページの運営者に自動的に
届いてしまう不具合があり、見ていたホームページの内容を見ることができる。例えばａｕの
携帯電話用ホームページで利用料金を確認した後、他の業者のページを誤って見ると、
業者に料金情報が漏れてしまう。 (07:02)

http://www.nikkei.co.jp/news/shakai/20020801ATCCI074Z31072002.html

>>15
おいらも同症状

>>16
すいません、フォローありがとうございます。

bagtraqじゃ、ちょっと前に話題になってた。

http://news2.2ch.net/test/read.cgi/newsplus/1027657843/l50
20レスでdat行き中

「auはウキウキ」とかCMで言ってる場合じゃないなあ

やっぱ、糞スレだ。

リファを送るのが問題ではなく
URLに重要な数値を入れるのが問題。
これ開発したやつアホか？

au使ってる奴いないからこのままdat

auはメールだけにしとけってことだな
公式発表も無いみたいだし

　　　　　ζ
　　　 ／￣￣￣￣＼
　　 /　　　　　　　　　＼
　　/＼ 　　＼　　　／｜
　　|||||||　　　(･)　　(･) ｜
　　(6-------◯⌒つ｜　　 ／￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
　　｜　　　　＿||||||||| ｜ 　＜ ﾊﾞｶﾁｮﾝの>>1＝朝鮮人長州力(三国人)死ね!!
　　　＼　／　＼＿/ ／ 　　　＼＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿
　　　　 ＼＿＿＿_／

auは個人情報が漏れてうきうき

1はドコモ工作員決定、クソスレたてんな。

今時AU以外の携帯を選ぶやつは脳みそが腐ってるとしか思えん

↑みなさん、これが基地で有名なあうヲタです。

http://news2.2ch.net/test/read.cgi/newsplus/1027657843/l50
ｶﾞｲｼｭﾂじゃないのか。

別に携帯から漏れる個人情報なんてたいしたことないだろ。

これからのＡＵのキャッチフレーズは>27で決まりだな。

立てるの遅すぎ。かなり前に依頼が出てたはずだが。

>>33
http://news2.2ch.net/test/read.cgi/newsplus/1027657843/l50
ｶﾞｲｼｭﾂ

jj

KDDI=セガ

どうして快速ﾀﾝはぼくが居ない時間にばかりスレ立てをしているのでしょう。
まさに運命のすれ違いですね。

これ個人を特定できない個人情報なんだな。
さて何に使う？

特定できる場合もある。

ごめん，米社ってどこ？

>1
漏れるのは個人情報ではない。
プライバシー。

あーえかったー・・・。
俺のはA3014Sだ・・・。

一部au携帯電話におけるホームページURLの送出について
http://www.kddi.com/release/2002/0801-1/index.html

　　　| ＼ﾀﾞﾀﾞﾀﾞﾀﾞﾀﾞﾀﾞ誰ﾓｲｲｲｲｲｲﾅﾅﾅﾅﾅｱｱｱｲｲｲｲｲｲ!!!!
　　　|∀ﾟ)　ｵｵｵｵｵｵｵ踊ﾙﾅﾗｱｱｱｱｱ今今今今
　　　|⊂　　ｲｲｲｲｲ今ｱｱｱｱｱｱﾉｵｵｵ内ｨｨｨｨｨｨｨｨｨｨ!!!!
　　　|


　　　　　♪　　Å
　　　♪　　　／ ＼　　　ﾗｱｱｱｱﾝﾝﾝﾀｱｱｱｱﾀｱｱｱﾝﾝﾝﾝﾝﾝ!!!!
　　　　　　ヽ(ﾟ∀ﾟ　)ﾉ 　　　ﾗｱｱｱｱｱﾝﾝﾝﾝﾀｱｱｱｱｱｱﾀｱｱｱｱﾝﾝﾝﾝﾝﾝ!!!!
　　 　 　　　 (　 へ) 　　　　　ﾗｱｱｱｱｱﾝﾝﾝﾀ ﾗｱｱｱｱｱﾝﾀｱｱｱｱｱｱｱｱ!!!!!!!
　 　 　 　 　　く 　　　　　　　　　ﾀｱｱｱｱｱｱｱｱﾝﾝﾝﾝﾝ!!!!!

　　　♪　　　　Å
　　　　　♪　／ ＼　　　ﾗｱｱｱｱﾝﾝﾝﾝﾀｱｱｱｱﾀｱｱｱｱﾝﾝﾝﾝﾝﾝ!!!!!
　　　　　　ヽ(　ﾟ∀ﾟ)ﾉ　　　ﾗｱｱｱｱｱﾝﾝﾝﾝﾀｱｱｱｱｱｱｱﾀｱｱｱﾝﾝﾝﾝﾝﾝ!!!!!
　　 　 　　　 (へ　 ) 　　　　　ﾗｱｱｱｱﾝﾝﾝﾀ ﾗｱｱｱｱｱﾝﾀｱｱｱｱｱｱｱｱ!!!!!!!
　 　 　 　 　　　　 >　　　　　　　ﾀｱｱｱｱｱｱｱﾝﾝﾝ!!!!!
　　　　　　　　　　　　　　　　　　　 ｱﾋｬﾋｬﾋｬﾋｬﾋｬﾋｬﾋｬﾋｬﾋｬﾋｬﾋｬ

　　　♪　　　　Å
　　　　　♪　／ ＼　　　ｱﾋｬﾋｬﾋｬﾋｬﾋｬﾋｬﾋｬﾋｬﾋｬﾋｬﾋｬ
　　　　　　ヽ(ﾟ∀ﾟ　)ﾉ　　　ｱﾋｬﾋｬﾋｬﾋｬﾋｬﾋｬﾋｬﾋｬﾋｬﾋｬﾋｬ
　　 　 　　　 (　　 ) 　　　　　ｱﾋｬﾋｬﾋｬﾋｬﾋｬﾋｬﾋｬﾋｬﾋｬﾋｬﾋｬ
　 　 　 　 　　く ノ　　　　　　　　ｱﾋｬﾋｬﾋｬﾋｬﾋｬﾋｬﾋｬﾋｬﾋｬﾋｬﾋｬ

　|
　|＿-)　ﾀﾞﾚﾓｲﾅｲ…
　|⊂　　　ｳﾂﾀﾞ ｽﾉｳ ｽルﾅﾗｲﾏﾉｳﾁ…
　|

　　 鬱　　　　　　　ｳﾂﾀﾞ ｽﾉｳ…
鬱　 ヽ(-＿- )ﾉ 　　ｳﾂﾀﾞ ｽﾉｳ…
　 　 　 (　 へ) 　　　ｳﾂﾀﾞ ｳﾂﾀﾞ
　 　 　　く 　　　　　　ｽﾉｳ…


鬱
　　鬱　　　　 　　　ｳﾂﾀﾞ ｳﾂﾀﾞ
　　　ヽ（ -＿-）ﾉ　　ｳﾂﾀﾞｽﾉｳ…
　 　　　 (へ　 ) 　　　ｳﾂﾀﾞ ｳﾂﾀﾞ
　 　 　　　　 >　　　　ｽﾉｳ…

http://www.mainichi.co.jp/digital/mobile/archive/200208/01/1.html
■auのGPS携帯に不具合　130万台が無償のソフト書き換え対象に
KDDIは1日、一部のau携帯電話のブラウザーソフトに不具合があり、閲覧していたホームページのアドレス（URL）が
送出される現象が起きているとして、ソフトの書き換えを無償で行うと発表した。対象機種は6種で、計130万台に上る。

携帯電話向けのWebアプリケーションでは、URLに接続IDやパスワードの情報を含めている場合も多く、そうした場合は
移動先のサーバー管理者が送られてきたURLにアクセスするだけで、ログイン後の画面に接続することが可能。携帯電話
機の電源を1度切るか、ブラウザ履歴をクリアする設定にしておけば、送出はされないという。

KDDIではまた、EZweb「料金照会」サイトで、他の利用者の料金が閲覧できる事象が発生していたが、7月31日にサーバー
のソフトを変更し、閲覧できなくしたことを明らかにした。

http://www.sankei.co.jp/news/020801/0801sha135.htm
情報流出知りつつ販売継続　ＫＤＤＩ
ＫＤＤＩが、携帯電話「ａｕ」のインターネット接続サービスで、検索情報が流出する欠陥を知りながら
１カ月以上、問題の携帯電話端末の販売を続けていたことが１日、分かった。

問題の携帯電話は計１３０万台に上り、うち約４０万台は情報流出の原因判明後に販売していた。同社は
「流出していたのが個人情報でなかったため」と釈明するが、利用者への配慮に欠ける情報管理の在り方
が問われそうだ。

ことし４月１４日に利用者から苦情が寄せられ、６月２８日にはソフトの欠陥が分かったが、販売を続け
ていた。同社は「全国に販売店が２５００店あり、準備に時間がかかった」と説明している。