【社会】 最新２９機種ドコモ携帯、個人情報流出の恐れ…公式サイトには注意喚起したが、勝手サイトには具体説明せず

★最新２９機種ドコモ携帯、個人情報流出の恐れ

・ＮＴＴドコモの携帯電話のうち、「ｉモードブラウザ２・０」を搭載した最新２９機種を通じて、
　利用者の個人情報を不正取得される恐れのあることが、専門家の指摘で明らかになった。

　同社は携帯サイトの運営者にパスワード認証などの安全対策を呼びかけている。
　携帯電話の機能が高機能化するにつれ、こうした危険は増しており、利用者も注意が
　必要になってきた。

　該当機種は、昨年５月以降に発表されたプロシリーズやスタイルシリーズなど。
　ｉモードブラウザ２・０は、ジャバスクリプトと呼ばれる機能が組み込まれており、携帯用サイトと
　自動で情報をやりとりできる。
　悪意ある携帯用サイトは、接続してきた利用者の携帯のジャバスクリプトを使って、利用者が
　会員になっている別のサイトに一瞬だけ接続させることができる。その時、この会員サイトに
　利用者の住所など個人データが登録されていると、盗み出されてしまう。情報通信機器の
　安全管理を手がける「ＨＡＳＨコンサルティング」（横浜市）が、こうした悪用が起きうることを、
　実験で確かめた。被害はまだ確認されていない。

　ドコモを含む各社の携帯電話には、１台ごとに割り当てられた「利用者ＩＤ」だけで携帯用サイトに
　認証され、手動入力を省略できる機能がある。今回判明した危険は、この機能にジャバスクリプトが
　加わることで生まれた。会員サイトが利用者ＩＤに頼らず、パスワードの確認入力を求めれば、
　悪用を防げる。利用者側も、パスワード確認を求めないサイトなどには、個人情報を気軽に
　書き込まないよう注意が大切だ。

　ＮＴＴドコモでは、公式サイトを運営する約３０００社には注意喚起したが、それ以外の無数にある
　「勝手サイト」には「ジャバスクリプトの安全な利用はサイトを作る側にとって基本的知識であり、
　具体的に説明はしていない」という。（一部略）
　http://headlines.yahoo.co.jp/hl?a=20100112-00000842-yom-soci

※図：http://ca.c.yimg.jp/news/20100112143148/img.news.yahoo.co.jp/images/20100112/yom/20100112-00000842-yom-soci-view-000.jpg

ｆ＠ｈ＠ｑｄ、

　　　　　　　　　　　　　　　　　　　　　　　　　　　　　なぞなぞじゃ。

　　　　　　　　　　　　　　　　　　ノ´⌒ヽ,,　　　　　　　国民からはサギに見え
　　　　　　　　　　　　　　γ⌒´　　　 　 ヽ,　　　　　　海外からはカモに見え
　　　　　　　　　　　　　／／ ""⌒⌒＼　　）　　　　　身体検査をしたら真っ黒なカラス
　　　　　　　　　　　 ／==　　 ＼　 ／ ヽ　）ヽ　　　　　もの言わせたらアホウドリ
　　　　　　　　　　　/====　(･ ）｀ ´( ･） ｉ===|　　　　　押しの強い相手からはチキンに見える
　　　　　　　／￣　|=====　　（__人_）　 |===|　　　　　　さて、この鳥はな〜んだ？
　　　　　　 /　　 　 |===== ､＿｀ー'＿／===|　　　　　　　　　　　　　　　　　　.／|＼
￣￣￣￣ |　　　）　￣|￣　＿　ヽ_|　|￣￣　　￣￣￣￣￣￣￣￣￣￣￣／　 |　 ＼
　　　　　　 ヽ＿＿)))―＼＿_)))―､＿)))

「ジャバスクリプト」って書かれるとめちゃくちゃ違和感あるなｗ

ドキュソでは、よくあること。

ドコモやめてよかった　

ブラウザの欠陥だろ
様子見を決めて
新機種にしなくて良かったわ

　　　　　　　　 ノ´⌒｀ヽ
　　　　　γ⌒´　　 　　 ＼
　　　　.／／ ""´ ⌒＼　　）
　r‐､ i　 彡　＼　　／　 .i　,-ｧ
　ヽ ヽ!_ 彡 (･ ）｀ ´( ･） .Y -く
　　［i ６ ● 　（__人_） ●ﾄ､/　　　脱税〜はママの味〜♪
　 .　ﾄ-' ､　　　｀ー' 　　.ﾉ
　　　　　 ＞　 ＿＿_ ＜_
　　　　／ヾ　ヽ　　　ヾ　ヽ＼
　　 ／　　 | ◯￣￣　◯ |／ヽ

俺の携帯はいつのまにマックのクーポンを受信する専用端末になったんだ…

住所を必要とするサイトでパスワード管理してないところって、最初から危険だろ

セキュリティホール(特大)付き販売とかって、ひょっとして前代未聞？

スーダラ節

　　　　　　　 ノ´⌒｀ヽ
　　　　　γ⌒´　　 　　 ＼
　　　　.／／ ""´ ⌒＼　　）　♪チョイトあいさつの　つもりで「トラスト・ミー」
　　　　.i /　 _ノ 　　ヽ　 ｉ　）
　　 　 i　　 (-‐）｀ ´(‐-）i,/ 　 ♪いつの間にやら　先送り
　　　　ｌ 　　　（__人_）.　 |
　　　　＼　　 　i 　i　　 /　　　♪気がつきゃ　オバマもゲーツも激怒
　　　　／　　　 `⌒ （::::）
　　　　|　　　￣￣⌒) .|　　　　♪これじゃ日本に　いいわきゃないよ
　 　 　|　　´￣￣￣ .| |
　　　　　　　　　　　　　　　　　　♪分かっちゃいるけど　やめられねえ

＜選挙直後＞↓に向かって読んでください

民主党：待ちに待った日がやってまいりました！
有権者：在日に選挙権をあげたりする？
民主党：そんなことはありません！
有権者：財源はちゃんと確保されてるんだよね？
民主党：当然です！
有権者：投票した人たちを裏切ったりする？
民主党：いいえ、決してそんなことはいたしません。
有権者：景気をよくして雇用も所得も増やすんでしょ？
民主党：もちろんです。どんどん増やしますよ！
有権者：赤字国債は発行するの？
民主党：永遠にありえません！
有権者：日本人が住みやすい国にしてね

＜選挙3ヶ月後＞↑に向かって読んでください

ドコモは対策する気全くないなｗｗｗ

ユーザーが端末でJS無効にすればいいだけの話

未だ９０４使ってる俺はなんともないな

どっちの話だろうね
勝手サイトでも使えるiモードIDやutn属性絡みなのか、
それとも公式サイトだけが使えるアレなのか（具体的に書くとヤバイ）

それによって話がずいぶん違う

これだろ？
http://www.hash-c.co.jp/info/20091124.html

>>16

901

>>14
Android機種含めて公式サイトにしか繋がらないようにして、自滅する予感

ここで政治がらみのコピペしてるやつは何なんだ？
巻き添え規制を期待しての自爆野郎か？

　今助けてやるぞ！
おっと、飛び込む前に準備運動だ

　　　 　 γ⌒＼
Ξ　　　 //´⌒ヾ ）
　 Ξ 　 ( *ﾟ θ ﾟ)／
　　　　　<|::::::::|
　　Ξ　　　＞⌒＼_

　　　　　　　　　　∩　∩＿∩∩
　　　　　　　　　　＼（゜□　°）｜　　ｵﾎﾞﾚﾙ　ﾀｽｹﾃｰ！
　　　　　..　　　　　　＼�h⌒＼　＼
　　　　　　　　　⌒⌒⌒⌒⌒⌒⌒⌒⌒⌒



　　　 　 γ⌒＼ 　　1,2,3,4,・・・
　　　　 //´⌒ヾ ）
　 　 　 ( *ﾟ θ ﾟ)　 　 　　　・・・128,129,130
　　　　　<|::::::::|>　))
　　　　　＜⌒＼_　))
　　　　　　　　　　　　　　　　　　　ﾌﾞｸﾌﾞｸﾌﾞｸ・・

　　　　　　　　　　∩　∩＿∩∩　。°
　　　　　　　　　⌒⌒⌒⌒⌒⌒⌒⌒⌒⌒

勝手サイトってなんだよ

僕の肛門もセキュリティホールです＞＜

ID:QwViVeDK0
ID:ygzTHmTxP
同じプロバイダの奴に迷惑掛けんじゃねえよ
●だろうがp2だろうが書き込み権限停止した上でISP規制する時だってあるんだぞ

あらあら大変…

HT-03Aみたいなのも？

ただのクロスサイトスクリプティングだろ。何を今更。何週遅れだよ。

>24
漏れてくるのか入ってくるのか

またJAVAスクリプトの問題が出てるのか。
個人情報引っ張り出せるとか、そもそも仕様がおかしいんじゃないのか。

こんなショぼいブラウザ作ったアクセスは倒産するんじゃね？

JavaScriptってリリースすぐに停止されてようやく年末に再許可されたやつだよな。
結局見切り発車なのか？

つまり、何千というサイトが今もセキュリティホールを抱えたまま稼働中って事だ。

だからソフトバンクだけはやめとけって言ったのに

>>1

＞　携帯電話の機能が高機能化するにつれ、こうした危険は増しており、利用者も注意が
＞　必要になってきた。


なんで？一番高機能なiPhoneみたいなスマフォではこんな低レベルなことおきてないよ？
問題のすり替えだろw

iモード新ブラウザ不具合報告スレ Part2
http://anchorage.2ch.net/test/read.cgi/keitai/1256301704/


39 名前:白ロムさん :2009/11/25(水) 14:48:45 ID:kOOeq8rR0
iモードブラウザ2.0の「かんたん認証」を利用した不正アクセス手法が発見される
2009年11月24日
http://japan.zdnet.com/news/sec/story/0,2000056194,20404096,00.htm

↓2日前に有志が警告

iモード専用サイトのhtmlソースの閲覧方法
2009年11月22日
http://mpw.jp/blog/2009/11/188.html



やべぇなこれ。。

もうiモードは捨てるしかないよ。

世界ではGoogleとAppleがモバイル上でHTML5とJavaScriptをいかに高速動作
させるかを競ってんのに、日本メーカーはその実装すらマトモにできない。。。
日米のロケット技術力くらい隔世の感があるよ。

>>13
感動したｗ

iモード契約してない俺が勝ち組だorz

ネット使ってなければ平気だよね？

ニッポンのケータイ技術力は世界一！（笑）

横須賀が血に染まる

>>43
怖いじゃないか

JavaScriptは問題大杉だろう・・・もう無くせよ

これがドコモクオリティか

>>1
>１台ごとに割り当てられた「利用者ＩＤ」だけで携帯用サイトに
>認証され、手動入力を省略できる機能がある。

後先考えずによくもまあこんな泥縄な仕様作ったもんだｗ
iモードメールのRFC無視の迷惑仕様と同レベルのサル知恵。

ちょっとこれどういうこと？
ぜんぜん知らなかったんだけど！

>>47
こんなクソ仕様にしときながら、
「ジャバスクリプトの安全な利用はサイトを作る側にとって基本的知識であり、
　具体的に説明はしていない」
ってヒド杉ｗ
完全に責任転嫁だわ

所詮、ドコモなんて通話エリアしか取り柄のないキャリアなんだよ。

>>45
むしろ無くすべきはｉモードの方。

>>48
会員制クラブに出入りするのに、いちいち身分証明書とサインするのが
メンドーなので、そのクラブは顔パスOKなシステムを作った。
ズル賢いやつは自分の家を訪問した奴の顔の写真を撮影、顔パスシステム
にかざしてクラブに侵入して「自分」の情報を全取得したｗ

これ昨年夏のiモードブラウザバージョンアップ時にサイト側の実装方法によっては
致命的な問題を引き起こすという事で封印されていたのを昨年冬にバグフィックスして
使えるようにしたのだが結局速攻でセキュリティホールが見つかったやつ。

ブラウザ側もさることながら携帯サイト側にもセキュリティ意識皆無な実装が多いのが
日本が誇る携帯サイトの現状。
過去にもボーダフォンがJ-フォン時代からのJ-SKY webを海外製携帯が対応し易い
WAP2.0準拠のブラウザに変えようとしたら(基本的には同じソースが使える)
J-SKY webのブラウザがURIが見えない仕様なのをいいことにURIの引数に暗号化もせずに
ユーザーID等の個人情報が埋め込んでいた公式サイトがあったりして標準化移行が
遅れた過去もあった。

今回のJavaScript問題もそうだが携帯サイトは双方ともセキュリティ意識が低い。
自慢できるのはコンテンツのガチガチDRM位だよw

セキュリティ的に問題満載でも、有料サイトの入り口の敷居低くして
とにかく金をジャブジャブ使わせることを第一優先にしてたんだから
こうなっても当たり前。

Willcomの俺、勝ち組ヽ（;´Д｀）ノ

>>53
>自慢できるのはコンテンツのガチガチDRM位だよw

ユーザーの安全については相当杜撰なことやっても平気だが、
金をボッタくる手段については絶対手を抜かないｗ

ドコモじゃなくてよかった(*^_^*）

700i使ってるオレに隙はなかった！・・・最近機種変しようと考えてた、あぶね・・・

あのiPhoneを蹴ってまで守ろうとしてるのが、こんなお粗末な集金システムだという
笑えない話・・・・。

2006年の夏に買ったの使ってるから、もう3年半近くになるんだが
いつ壊れるのかヒヤヒヤしてる

携帯の寿命ってどれくらいだろうね

>>60
日本のメーカーだったら、本体はまず壊れない。
寿命があるとしたら電池。
でもそれもドコモショップで１回交換してもらえる。
その後も電池さえ買うことが出来ればずっと使いまわすことができるはず。
ＭＯＶＡ→ＦＯＭＡの時のような規格自体が変わることがない限り。

何だこの漂ってくる強烈なJAL臭は？ｗ

一番気持ち悪いのは、この問題をｹｰﾀｲ系ITニュースサイトが一切話題に出さないこと。
ｉモードブラウザ２・０の発表のときはあんなにマンセー記事ばっかだったのに、
いまや無かったことになってる。


ケータイジャーナリスト（笑）。

端末固有ID滅ぶべし、問題はその一点

iモードブラウザ 2.0まとめ

個人的にはiモードブラウザ 2.0の最大の魅力はJavaScriptだと思うのですが、残念ながらこれは、
最初に発売された端末の一時的な発売中止以来、現時点まで無効にされたままです。この発売中止
の際のドコモの対応は、自分の知る限り過去に例をみないもので、緊急のアップデートを繰り返し、
そのたびにUser-Agentを変更し、さらには期日までにアップデートを行わなかった端末はパケット
通信を不能にするという、極めて切迫したものでした。
そして今でもJavaScript機能は無効にされたままです。果たしてこうした対応を行わざるを得ない
ほどの不具合とはいったいなんだったのでしょう。

以上、先日iPhoneにMNPしてドコモとおさらばした五十川がお送りしました。

http://labs.unoh.net/2009/07/i_20.html


wwwww

スレが盛り上がってないってことは問題ないってことでいいのか？おい

そもそもiモードサイトって何に使うの？
勝手サイトって何？勝手な制約つけて縛ってるのはiモードサイトの方じゃないの？

いつもは必死なドキュモ工作員とアクセス株ホルダーが怖がってスレに寄りつかないだけｗ

>>53
セキュリティ意識の問題の以前に、ブラウザの実装レベルが低すぎるから、セッションをGETのパラメタで引き回さなきゃならねーとか、どーしようもないんだよ。

どうしようもないから、ガチガチにIPアドレス制限かけて、なんとかしてるのが実情なんだよ。

終わりだな。
殿様商売してるから、いずれにしても終るけど

素直にクッキーつかっとけよな。
ＩＰもころころ変わってつかえないしよ

docomoのためだけにサイト作ってる側は面倒をさせられる

>>62
沈まぬ太陽でいうと御巣鷹山編あたり？

つーかNTTは子会社なんとか統一しろ
光に契約してからもNTTを名乗る会社から
10回も光の勧誘きたぞ
どうなっているんだ

iphoneならネット閲覧で個人情報が流れたりしない


ってお父さんに言わせてほしい

>>69
>ブラウザの実装レベルが低すぎる

正直、ブラウザはNetFrontみたいなガラクタ使うの止めて
WebKitをベースにしたものにして欲しいわ。

あー昔苦労したの思い出して怒りが・・・・
携帯サイト作りの依頼なんて二度と受けたくねえ。

高額請求されそうだからDOCOMOブラウザ使ったこと一回も無い…

お財布ケータイとかをなんとかする方法が出来そうだな

>>1
>ドコモを含む各社の携帯電話には、１台ごとに割り当てられた「利用者ＩＤ」だけで携帯用サイトに
>認証され、手動入力を省略できる機能
使いこなせてなくて良かった・・・該当機種だけどこんな機能知らなかったよ

初代プライム使いの俺は勝ち組
まだまだ200年はいけるね

>>79
認証ＩＤは
公式サイト以外つかえんどうしようもないもんだ。

>>1
JavaScriptを実装するときはクロスサイト間のリソースをアクセスさせないのは基本だろうにｗ

ｉモード棄てた時、使いもしないサイトの利用料金を毎月払ってた自分の馬鹿さ加減に嫌気がさした。

>>35
iPhoneの場合、今回の問題どころじゃない問題を持っているけどね。

もちろん、神聖にして冒されざりし聖なる存在であるiPhoneにそんな欠陥がある
と言う事実はあってはならないことなので必死に大したことじゃない事にされるけど。

中身、ごっそり持っていかれる可能性も有るんだよね　>iPhoneの場合

>>84
そんな、「いづれ恐怖の大王が降臨する！（ｷﾘｯ」みたいなあいまいな話
じゃなくて具体的にたのむわｗ

なさけないなぁ
ほんと、日本のソフトウェアは駄目だな

>>84
まさか、JBしてrootをそのままに放置したら乗っ取られますよ…とかいう話じゃあるまいな？

偉そうに言い切ったからには、ソース付きで頼むぞ。

>>84
ｋｗｓｋ

ざまあ

>>84
神聖にして冒すべからずは、大スポンサー・ドコモ様のやったこの大ポカの方だろｗ

>一番気持ち悪いのは、この問題をｹｰﾀｲ系ITニュースサイトが一切話題に出さないこと。
>ｉモードブラウザ２・０の発表のときはあんなにマンセー記事ばっかだったのに、
>いまや無かったことになってる。

>>84はもうこない

>>84が戻ってくるまでゲームでもやって楽しもうぜｗ
http://www.youtube.com/watch?v=DCBqANxhBGM

iモード（笑）

>>84
詳しく説明してくれ。
怖くて夜も寝られん。

Javaなんかいらねーんだよ。ガチガチのガラケー化するべき。
そっちの方が安全

>>95
無理して自動車作る必要なし！人民は自転車で十分！！

・・・・30年前の中国ですか？ｗ

もう何と言えば

ユーザーの安全性無視のデタラメ仕様、ぼったくり着メロと無料詐欺ゲーで高額請求マンセー。
情弱騙しもここまできたら犯罪だな...。

これ、単にPCサイトと同じ話じゃん....

>>99
いつＰＣに、１台ごとに割り当てられた「利用者ＩＤ」なんて付いたんだ？ｗ

ネクサスワンもフィッシングアプリが出回っているって、最近ニュースになったね。
javaは駄目なんじゃねーの。

ドコモオワタ

やっぱMicrosoftが一番だな　＾＾

>>101
問題はJavaScriptじゃなくてiモードの「利用者ID」のほうだし。

インテルも昔、CPUに固有ID振って同じ事しようとしたけど、個人情報の問題や
今回みたいなセキュリティ問題が騒がれて結局取りやめになった。
一方、日本じゃキャリアがどさくさに固有ID仕様をデフォにしてしまって大量に
ばらまいた。自業自得やね。

javascriptっつーか
端末IDだけで個人情報管理する仕様ってのはやばいだろ。。

解約しる！

>>105
普通は、そんなことしたらとんでもないことになるって
実装する前に気付くはずなんだがな・・・

もうガラケー終わってんな
ドコモはiPhoneを見習え

Ｊａｖａはひでーな

iモード（笑）
NetFront（笑）
KPC+（笑）
日本のケータイ技術は世界一（笑）

>>109
もう何のミスリードにもなってませんよｗ

もう、Javascriptはオフにしよう。

>>111
だってjavascriptを使ってってあるじゃん。
使わせなきゃ済むことだし。

いつかこうなるとは思っていたが・・・

>>113
そもそもケータイに「利用者ID」なんておかしなもんが付いてなければ
javascript使おうが何しようが悪用なんてできないわけだがｗ

auやソフトバンクは固別のＩDで管理してないの？

>>116
他のキャリアもIDで管理しているでしょ。
端末固有のIMEIも見ているし。やっぱりjavaが悪いじゃん。

ケータイの利用者IDはヤバイよ。勝手にアクセスしたサーバーに送信されるから
いつどこで誰が何したかを端末レベルで追跡される。それがデフォ。

アキバの加藤みたいなのがケータイ掲示板使ってたのがすぐに判明するのは、
ケータイがIDをばらまきながらアクセスしてるから。
情弱はそれを知らずにケータイから犯罪予告やって速攻お縄になる。

カタカナでジャバスクリプトと書かれると何か変な気分。

movaの俺は勝ち組

>>117
意図的じゃなくてJavaとJava Script混同してるんなら、だれもチミの話まともに聞かんよｗ

>>121
別にお前にレスしてもらわなくていいから。
構わないで。

ﾜﾛﾀｗ

で結局おれのP-904iは大丈夫なんですか？

■ドコモのお粗末対応まとめ

2009年5月19日
新機種に新しいｉモード機能付けたから買えよ
http://k-tai.impress.co.jp/cda/article/news_toppage/45373.html
↓
2009年5月23日
なんか不具合多いから販売停止な
http://k-tai.impress.co.jp/cda/article/news_toppage/45452.html
http://k-tai.impress.co.jp/cda/article/news_toppage/45476.html
↓
2009年6月4日
やっぱ、その新機能だけ使えないようにして再販するわｗｗ
1カ月程度でバグ修正できるから待ってろなｗ
http://k-tai.impress.co.jp/cda/article/news_toppage/45623.html
↓
そして5ヶ月後・・・
↓
2009年10月23日
不具合直ったから使えるようにしてやるよ
http://k-tai.impress.co.jp/docs/news/20091023_324009.html
↓
2010年1月12日　　　　　　　　　　　　　　　　　　　　　　　
最新２９機種ドコモ携帯、個人情報流出の恐れ　　　　　　　　　　　　　　　　　　←←←イマココ　　　　　　　　　　　　　　　　　
http://www.yomiuri.co.jp/national/news/20100112-OYT1T00842.htm

>>120　勝ってねーし。

なんか、ワープロ機がPCに対抗するためにあれやこれや機能詰め込んだ挙げ句
自壊しだした頃にそっくりな展開だな。。。

今どきチマチマ何かと金取られるimodeサイトなんて使ってる奴いるのか？

imodeサイトは無料しか使ってないな
個人的にはフルブラの定額上限下げてくれれば文句ないんだけど
なんだかんだ言っても通信ではまだまだドコモが優れてるかなと思ってる

当該機種の契約者にはお詫びの金券（５００円分）を送って終わりの予感。
最悪パターンはメールでお詫び文を送付して終わり
ってやつだな。

docomo最悪だな。

スレ違い

きちんと「javascript」って書けよ、カタカナじゃピンとこない

技術立国ニッポン（笑）

>>1
> 利用者も注意が必要になってきた。

金は取られるは注意は必要、ってロクなもんじゃないな。
俺は注意して利用するからドコモが俺に金くれ。

あーあ　やっぱドコモはカスだったか・・・

殿様商売死ねよマジで

つーかケータイ開発してる連中って頭良いけど
本物の馬鹿なんじゃないかね
今までなるべく関わらないようにしてきたが
自分で使ってみたらそう思わざるを得ないわ
数万円もする無駄の塊だよ
同じ値段ならネットブックのがまだ許せる

>>137
>ケータイ開発してる連中って頭良いけど

本当に頭が良くって才能があったら、今ごろグーグルかアップルにいるつーのｗ

「個人情報ハイドーゾブラウザ２・０」

だから私はドコモです（笑）

>>18のURLに書いてあることは、勝手サイトでiモードIDを使っているところが危ないってこと？
公式サイトのuidは制限があるから無事？

>>141
なんの制限？

>>125
>不具合直ったから使えるようにしてやるよ

これ何なおしたつもりだったんだろうな・・・・

>>138
アップルって・・・

あそこは最低の技術力で最高の妄想を放つことで有名なのに・・・
FreeBSDを朴って「独自技術で作った最高のMacOSX」なんて呼んでいる
会社だぞ・・・

＞最低の技術力で最高の妄想

あれ？枯れた技術の水平思考…

>>144
世界の頭脳は今AppleかGoogleに集まってるよ

>>145
そう。ただ、任天堂は「私は世界の最先端、世の中の全ては私のパクリ」
なんて宣伝はしない。

一方、アップルは常にその妄言を吐く・・・
パクリ元を隠蔽して。
Newtonが実はシャープの電子手帳のパクリであるにもかかわらず、Palmは
Newtonのパクリ、PDAの始祖はアップルとか言っていた時代もある。

>>147
PDAってAppleが作って言葉だろ

>>147
>PDAの始祖はアップルとか言っていた時代もある。

つか、PDAって言葉自体アップル発なんだがｗ

>>148
そう。　日本語の電子手帳を英語でPDAと読んで、世界初と言う妄言を作ったの。

×PDAってAppleが作って言葉だろ
○PDAってAppleが作った言葉だろ

↓この辺も関係あるのかな

[googleで「yahoo.co.jp」を検索すると…トップにフィッシングサイト！]
http://mimizun.com/log/2ch/news/1260663945

当時はwww.twakuwakuland.info　にアクセスすると Yahoo!のページが開いたのに
今は個人のPCに繋がってる
ttp://www.robtex.com/dns/yahoo.co.jp.html

>>150
もう大体わかったからｗ

>>150
電子手帳とPDAは似て非なる物だなｗ
同じ携帯電話だけどガラケーとiPhoneがまったく違うのと似ている

>>154
そう言うことにしないとアップルの革新性を維持できないからね。

あの会社は、真の意味での革新を起こしたことは今までに一度もない。
「革新を起こしたと言う宣伝」を最大限に利用したと言う意味では革新だ
けど。

Jobsが稀代の詐欺師としても有名なのはご存知のとおり。

>>155
会社に３兆もキャッシュもたらすなら、どこでも喜んで詐欺師やとうだろうなｗ

>>155
おまえがAppleは嫌いなのはよく分かったけど
リアルでそういうことは言わない方がいいぞｗ

ちなみに、こういうのもある。
Andoroidの話だけど、iPhoneでも同様の問題が有ることが指摘されている。
マルウェアの類だけど、フル制御可能なアプリである以上偽装テクニックは
いくらでもあるんだろうね。

http://www.itmedia.co.jp/enterprise/articles/1001/12/news018.html
米GoogleのAndroid携帯向けアプリストアで、オンラインバンキングアプリに
見せかけてパスワードなどの情報を盗み出す不正アプリが販売されていた
ことが分かり、セキュリティ企業や金融機関が注意を呼び掛けた。

しかしAndroidを狙って同じようなアプリケーションが出てくるのは時間の問題
だろうとSANSは予想。同様に、AppleのiTunesストアの認定プロセスをくぐり抜
けるアプリケーションが出てくる可能性もあると警鐘を鳴らしている。

>>155
真の意味での革新を起こした会社ってどこ？

これって、利用者が悪意のあるサイトに接続さえしなければいいだけのことだろ。
何を大騒ぎしているんだ？

>>160
悪意があるかないかなんてどこで見極めるんだ？ｗ

>>158
これは所謂フィッシングだよな
引っかからなければ自己防衛できる
加えてApp StoreにはAndroidと違い審査もある
>>1のドコモの技術力不足の失態とは次元の違う話

>>161
公式サイトだけ利用すればいいんだよ。

>>158
何必死になってミスリードしようとしてんだよｗ
問題は何でもｶﾝでも利用者ＩＤとして送信するiﾓｰﾄﾞの仕様なのに。

>>163

おめえは一生パソコン通信でもやってろよｗ

この不正取得される個人情報って何？
撮ったカメラ画像とかもみられるってこと？それはないよね。

>>158
おいおい、Android 大丈夫かよ？ ドコモも危険だな

>>163
公式サイトの人間はデータを見れちゃうのでターゲッティングにはもってこいだなw

つか公式サイトが安全ってどんだけお気楽なんだよ。

既にこういう事例もあるらしいね。

世界に絶対はありえないけど、アップルは我は絶対なりと妄言するんだよね。


ドラゴンボール、デスノート、ワンピース――iPhoneコミックス販売業者がマルウェアを仕込んでる？
ttp://blogs.itmedia.co.jp/closebox/2009/04/iphone-7b7c.html
というのは、iTunesのApp Storeにリンクされているサイト「www.5icomi.com/」を表示させると、「攻撃サ
イトとして報告されています」というアラートが出るからです。Googleのアドバイザリによれば、このサイト
は4月10日に悪意のあるソフトウェアをユーザーにダウンロードさせたことがあるそうです。このサイトは
北京にあるサイトにホスティングされています。

　44冊も出している業者で、Appleもアプリの審査はしているはずなので、購入しただけでは問題は起きな
いと思われますが、サポートサイトがマルウェアを掲載している可能性があるため、十分に注意してください。

Mac OS XがUNIXであることはMac OS Xの一部でしかないと言ってるだろ

Mac OS X　＞＞＞＞＞超えられない壁＞＞＞＞＞UNIX

>>169
そういう明かなダマシとiモードの仕様ミス一緒に語ろうとする
頭の悪い詭弁が通用するとかｗ

誤爆

x-avefront://---.menu/なんたらかんたら

昔ちょっと流行ったな…

ドコモは解約した方がいいな

で、これどうやったら被害があるかとか
確認できるんだ？

グーグルのツールバーなんて使ったら、パソコンの中身を全部盗み見られるのにな
そっちの方がこわいよ
自分の個人情報だけでなく第三者の情報が満載

>>166
それは覗かれるサイト次第。
端末内のデータを取得出来るわけではないのでその点は安心しろ。

>>169
マルウェア云々はiPhoneだけというよりiモードやiアプリといった
所謂ケータイサイトでも起きうる事だぞ。

>>176
詳しく教えてくれ

>>175
被害にあったかどうかは確認できない
ある日口座から金が落とされたりして初めて気づく

>>178
iモードみたいな独自の閉じたサービスですらセキュリティ関係者から脆弱性の検証受けるのに
Googleが勝手に情報抜いてたなんてことあったら速攻ばれるだろうがｗ
パケットみてりゃ動き丸わかりなんだから。

利用者側も、パスワード確認を求めないサイトなどには、個人情報を気軽に
　書き込まないよう注意が大切だ。

ってことは，フェイクでパスワード確認ページをかざりでつければOKだな。
ははは。まじで糞だな。このキャリア。

Yahoo!にアクセスするcool-hunt.netやgooにアクセスする mina-moto.netとか気持ち悪い
ttp://www.google.com/search?q=mina-moto.net+goo

これソフバンだったら祭りだったろうな。ドキュモだと盛り上がらないからちょっと寂しい。
でも、潜在的被害者の数はソフバンよりはるかに多いはずなんだけどなw

風呂釜洗いに

で、どうすんのよ。
またソフトのアップデート？

>>163
>>158 のような状況だったら公式利用しても危険じゃね？

>>84
OPEN SSHのことか？

>>183
ソフバなら自己防衛可能

ドコモはiモードIDの生成方法を見直すべきだ
2009年11月27日
昨年、「iモードID」の送出が開始されたことにより、「iモードID」のみでユーザ認証を行う携帯サイトが増えてきました。
そして、それら携帯サイトの中に、iモードIDハイジャック（悪意もった第三者による乗っ取り操作）の被害を受けると思われるサイトが、多数散見されます。
http://mpw.jp/blog/2009/11/207.html

てか俺の携帯は大丈夫なのか？
L851iのプラダフォンなんだが・・・
女と仲良くになるにはこれいいぜ

>>190
＞女と仲良くになるにはこれいいぜ

いやそれバカにされてるだけだからw

>　ＮＴＴドコモでは、公式サイトを運営する約３０００社には注意喚起したが、それ以外の無数にある
>　「勝手サイト」には「ジャバスクリプトの安全な利用はサイトを作る側にとって基本的知識であり、
>　具体的に説明はしていない」という。（一部略）

この基本知識を分かっていないIT(笑)技術者がどれだけいるか。
中にはセッション管理の基本も判っていない奴もいたし。

つまり今なら抜きほうだいって事だな

auのサブスクライバIDも似たようなものでしょ
SoftBankも
そっちは大丈夫なのか？

>>190
それ、ウチでは目覚ましになってるw
付属のケースはすごく良いんだけどね。

>>190
多分、プラダフォンそのものより、お前の財布に興味あるのかとw

プラダフォン ＝ 金の使い方知らない田舎モンのイメージだからなw

>>192
それ以前に、こんないい加減なID認証やってたらトラブルことを予測してなかった
IT(笑)技術者がキャリアにいたことが驚きｗ

産業技術総合研究所情報セキュリティ研究センターの高木浩光主任研究員

高木浩光

なんだ、guidのことか

昨年11月の時点で、既に指摘されてた事

■iモードブラウザ2.0の「かんたん認証」を利用した不正アクセス手法が発見される

　HASHコンサルティングは11月24日、NTTドコモのiモードIDを利用した認証機能（かんたんログイン）について、
不正アクセスが可能となる場合があると発表した。
（中略）
今回発見された問題は、このJavaScript機能とDNSリバインディングを使ってローカルネットワークの認証を突破されてしまうというもの。
これにより、

（1）ユーザーの秘密情報が盗まれる
（2）ユーザー権限での物品購入、不正な送金といったサービスの悪用がされる
（3）ユーザー権限で不適切な内容の投稿、設定変更といったデータベースの更新がされる

http://japan.zdnet.com/news/sec/story/0,2000056194,20404096,00.htm

IDってuseragentで送ってるんでしょ？
UA偽装し（ｒｙ

個人情報も平文でやりとりしてそう

ガラパゴス携帯は大変ですねwww

とGoogle Nexus Oneからカキコしてみるw

>>203
と安心して、iモード.net（別料金）の魔の手が忍び寄っていることに気が付かない
アンドロイドであった・・・・

iモード★2.0

ユーザーに反撃してもいいですか？

昔から簡単になる＝安全性が減少するって流れ変わらないよね。

>>206
違うね。ややこしいことしようとすればするほどバグが入り込む余地が増える。

怪しいサイトにいかなければ全然問題ない話だな。

>>208
本当にやばいサイトほど、真っ当にやってる風を装うもんだよ。

勝手サイトとか呼ぶの初めて知ったわ。

一番問題なのは、
http://japan.zdnet.com/news/sec/story/0,2000056194,20404096,00.htm
の記事にある
＞このほか、NTTドコモに対しては、ゲートウェイ設備において一定時間以上DNSの結果をキャッシュすることで、予防的な対策が取れると勧めている。
だな。
そんなDNSのルールを破るようなことを勧めるなよ。
自分のとある情報を携帯から見れるように
DynDNSで自前のPCで作ってるのに、
そんなことされたら、一定時間以上自分のサイトが見れなくなる。

>>211
デタラメな実装を誤魔化すために、さらにデタラメを重ねる
って最悪の対応だよな。。。

>>211
DNSキャッシュされても大して困らんだろ。
特にデタラメってわけでもないし。

まあ、やったとしても原理的には防ぎやすくなるだけで
１００％は防げないわけだが。

>>1
勝手サイトの作りによるけどさ、図の�@のアクションなくてもいいんじゃね？
PCからのアクセスをブロックしていない勝手サイトも多いだろ？
PCでguidを総当たりで生成して勝手サイトに情報を要求すりゃ登録情報ゲットできそうな気がするが。

ガラケーのブラウザは糞だからな。
このブラウザはアクセスが作ったけど、本来キャリアの糞仕様がなければこんなことにはならなかった。

>>213
いやプライマリDNSの設定したTTLの数値までキャシュ側で制御するのは
やり過ぎだと思うぞ。インターネットじゃなくて集約ホスト的なやり方だよ。
ますますiモードがキテレツなネットワークになる。

ドコモはメールアドレスの件で
RFCが理解できない技術者だらけですって露呈したからな。
よし、DNSのキャッシュの時間をこちらで制御しよう
ってのもありえる話だよな。

ひでえなこれ
情報漏洩のための新機能かよ

>>214
さすがに送信元のＩＰ制限はしてるだろ。
あれ？なんかしてなさそうな気もするなｗ

ドコモ大丈夫か？

所詮、迷惑メールでぼろ儲けしてたクズ会社

docomo2.0★
半減してもいいですか？

そもそも、携帯の製造番号等の固有情報がサイト側に知れるのが問題なんだよ

多分かなり漏れだしている感じだな。
まぁ、ドコモは元官企業だから全く問題なしだろうけどな。

携帯にIDが付いているのか。

PCだと接続を切断すればIPアドレスが変わるけどな

てか、これって昨年の秋ごろ、誰かが書き込んでいたぞ。

クライアント側のセキュリティ上の欠陥なのに
なぜアップデートしないの？

実害もないのに何を騒いでいるの？
アンチドコモが金を払って記事を書かせただけだろ。

>>227
それやると、何もできなくなる。

ドコモしか持ったこと無いけど不満は尽きないな

新機種も多種多様になったが全然アンサーしてない

>>229
もうドコモはガラパコスから北朝鮮になったほうがいいんじゃないの
完全にクローズドで、下界から切り離してあげたほうが

携帯ついにやめるかｗ
禿朝鮮電話は嫌だしアウには嫌な思い出しかないのでな

セキュリティホールが見つかったってだけか。びっくりしたわ。

一体なにを注意すれば防げるのかわからんな

固有IDだけで認証するサイトから住所とか削除しとけばいいんじゃね？
それ以前にあやしげなサイトに登録しなければおｋ

ドコモ解約すればおｋ

これ、根本はJAVAの問題じゃねーだろ

携帯IDが秘丼送りな時点で・・・

ジャバスクリプトｗ

とりあえず、javascript切っときゃいいのか？

勝手サイトに個人情報を登録する方が恐い

>>1
これ、ＨＡＳＨコンサルティングの売名行為(ドコモへの売り込み失敗した)に釣られた記事じゃん…
ＨＡＳＨコンサルティング、有名になれてよかったね。

＞ＮＴＴドコモでは、公式サイトを運営する約３０００社には注意喚起したが、それ以外の無数にある
＞「勝手サイト」には「ジャバスクリプトの安全な利用はサイトを作る側にとって基本的知識であり、
＞具体的に説明はしていない」という。

注意喚起ｗ

>>236
端末固有IDを利用するガラケーを使っているかぎりいずれ第二第三の…つーかflash liteは大丈夫なのかな？あれも通信できたはずだが
というわけでスマートフォンに移行オヌヌマ

ずっとCookieに対応しなかった結果がこれだよ！

ドコモって個人情報垂れ流すの得意だよね。
創価学会とつるんで垂れ流してた事実はさらっと流されたけど
よくそんなキャリア使ってますね。

>>245
基本的にはCSRFなのでcookieを使っても同じ。

>>247
DNS RebindingでJavaScriptのクロスドメイン制限をごまかすことはできるが
その際にcookieを送らせることはできないので同じじゃない

これ今後ちゃんと説明して端末販売するのかな？
知らずに購入した場合、解約や返品他機種高官は可能？

>>249
ほんとIEM2007は馬鹿だな・・・

NTT DoCoMo

i-mode設定でジャバスク切っときゃいいんじゃないの？

？java scriptなの？
javaなの？
おそらくは後者だと思うんですけど。

★i-mode 2.0★

漏れホーダイサービス開始ですか？

>>253
Javaは昔から動いてるだろ

で、何か対策をうつかと思ったら「注意喚起」ですか？






馬鹿なの？死ぬの？

>>256
「俺たちじゃどうしようもねーから、オマエらしっかりとやれよ」だそうです。

GfK携帯売上ランキング（2009年12月28日〜2010年1月3日）

1位（→）SH-01B
2位（→）iPhone 3GS 16GB
3位（↑）iPhone 3GS 32GB
4位（↑）SH-02A
5位（↑）P-03A

http://plusd.itmedia.co.jp/mobile/articles/1001/13/news008.html

パケット定額値下げしろよ。

ドコモがスポンサーしてる携帯関連のサイトに
このニュースが載らない事が逆に怖い

>>248
確かに同じ条件では攻撃は成立しないね。
まあ､cookieですべて解決じゃないと言いたかっただけなので。

ただこの脆弱性も､
・名前ベースの仮想ホストを使っていない
・iモードIDだけで認証している
が成立しなくてはならないので，HTTPSやセッションIDを使っている
サイトでは攻撃が成立しないよね。

早く対策とれよ。

>>262
これでも対策したつもりだったんだぜ？>>125

携帯でその手のサイトにアクセスする奴の気が知れない

へんなサイトに無防備にアクセスするアホの責任
アホな連中がいるから使い勝手がどんどん悪くなる

これは古典的なき・・・脆弱性ですね。

いまだにこんなセキュリティモデルのブラウザがあるだなんて
いやはや、ある意味驚きです。

>>265
「利用者ＩＤ」みたいなアホな仕様作るキャリアが一番の元凶だろｗ

>>267
利用者IDがあるから非常に便利なわけだよ

発表するなら技術的に出来ない様にパッチでも何でもしろよ。

>>261
もしかして、かんたんログインを知らないの？

>>268
家への出入りがラクになるように、玄関からドアを取っ払いました！（ｷﾘｯ
どうです、非常に便利でしょう？ｗ

普通にフルブラに移行すればいいだろ
コンテンツビジネスは何も携帯Webでないとできないというわけじゃないんだし

>>272
しょぼいNetFrontのフルブラ使うくらいなら
素直にiPhoneにするわｗ

正直今のフルブラはおまけ程度だからな
フルブラから段々オープンなネットに近づいて行けばそれでいいんじゃね
いきなり携帯Webから移行するのはハードル高いし

久しぶりにひろみちゅの名前を見た

>>274
言ってること矛盾しすぎｗ

ここも法整備が追いついてない業界だからやりたい放題だな
女子供から金を巻き上げやすいように簡単に簡単に、セキュリティなんてしらね

>>261
その

・iモードID（つーか端末固有番号）だけで認証してい

てユーザの追跡もセッションIDを振らずに端末固有番号だけでやっているサイトをケータイサイトというのだｗ

新機種は漏れホーダイ機能付きか

これが天下り企業クオリティ

>>274
最初のハードルでつまづいたように見えるなｗ

匿名掲示板でも書き込んだ人物を特定することができる事もあるしね。
携帯やパソコンに個人情報は入れないほうがいいぞ。
でもネットで買い物する時どーしても個人情報入れなきゃ駄目だし難しいね。

>>281
>匿名掲示板でも書き込んだ人物を特定することができる事もあるしね。

PCで特定されるのはIPアドレスくらい。ケータイは常に利用者ID（笑）がサーバーに
向けて送信されてるから、IPどころか誰のケータイでアクセスしてるかまで丸わかり。

ハウス・ジャバカレー

最新データ
ついに75%超えiPhone止まりませんｗ

日本のWebトラフィック　モバイルOS別シェア推移
（StatCounter調査　集計期間：2008年12月〜2010年1月）
http://imagepot.net/image/126319533607.jpg

2010年1月現在のシェア
1位　iPhone OS　75.02%
5位　Android　　2.16%
6位　Symbian　　0.95%
8位　Win CE　　　0.3%　←　Windows Mobile（笑）


日本のWebトラフィック　モバイルブラウザ別シェア推移
（StatCounter調査　集計期間：2008年12月〜2010年1月）
http://imagepot.net/image/126319533764.jpg

2010年1月現在のシェア
1位　iPhone　　　63.35%
2位　iPod touch　11.67%
3位　DoCoMo　　5.84%
4位　KDDI　　　5.83%
5位　NetFront　4.86%
7位　Android　　2.16%
8位　Opera　　　1.55%
9位　Nokia　　　0.56%

>>282
端末IDって怖すぎるね。

つねに一意なトラッキングcookie食ってるようなもんだからな
セキュリティ的にもプライバシー的にも問題多すぎ、速やかに滅ぶべし

>>282
おサイフケータイも
誰がいつ、どこで、何を買ったかとか
誰がいつ、どこからどこへ何に乗って移動したとか
丸わかり

>>287
現金決済なら問題ないだろ
鉄道の切符も硬貨で買えばいいし

>>288
だな

携帯の利用者IDを恐れるような人はお財布機能も使わない。

おサイフケータイは気にしてない。犯罪なんてしないからね。
おサイフケータイの履歴は警察くらいにしか開示されないだろ。

だが、iモードIDはヤバい。誰にでも知られてしまう。

2chの書き込みから個体IDで個人特定されても関係ねーよ
そもそも特定されも困るようなことかかねーし

身にやましくない人は平気でしょ

やましいやましくないじゃなくて、問題はそこから芋づる式に個人情報を抜かれることでしょｗ

毎年タダで電池くれるから今だに904

ええぃ、ひろみちぇはまだかっ！

で、ドコモは事実上の放置宣言？

スレ違い

>>292
そう思うんならいまここで自分の住所書いてみてくれよ

>>23
公式認定されてないサイト

mixiやアメブロみたいなのも一応勝手サイトだよね？

>>300
ドコモのネットワークの内側にいない（つまりドコモに諸場代を払ってない）
サイトが勝手サイトと呼ばれる。
だが、インターネット全体からみればiモードの方がローカルルール上等な勝手ネットワークw

どこが悪意があるかわかんないから困ったね。

>>5
他の会社でもあるんじゃない？

4年近くも同じ携帯使ってる俺は勝ち組だな

食事にジャバティー

ほしゅほしゅ

ふつうこういう報道に対して
ドコモ側がコメントを出すものだが

無視？

>>154
そう言うことにしないとアップルの革新性を維持できないからね。

あの会社は、真の意味での革新を起こしたことは今までに一度もない。
「革新を起こしたと言う宣伝」を最大限に利用したと言う意味では革新だ
けど。

Jobsが稀代の詐欺師としても有名なのはご存知のとおり。

詳しい神様お願いします

【質問】
現在　P702iD　
ドコモ歴１０年超

文化放送のモバイルサイトの動画見たくて今のじゃ無理みたいだから機種変考えてるんですけど
このニュース見てビビってます
iphoneじゃ文化放送のモバイル専用サイトは見られないんですよね？
見られるならiphoneでもいいんですけど無理っぽい印象です

何かよい解決策はないでしょうか
それとも携帯で住所などを入力さえしなければこの件は心配しなくていいんでしょうか

GfK携帯売上ランキング（2009年12月28日〜2010年1月3日）

1位（→）SH-01B
2位（→）iPhone 3GS 16GB
3位（↑）iPhone 3GS 32GB
4位（↑）SH-02A
5位（↑）P-03A

http://plusd.itmedia.co.jp/mobile/articles/1001/13/news008.html

つまりどういうことです？

javascriptで引っこ抜き可能なのが問題として取り上げ、対象機種は夏機種以降と扱われてるけど、
そもそもドコモのimodeIDの通知仕様が大きな問題なんだろ？
それがCSRF脆弱性を生みやすい状況を作っているんだろ？
imode通知IDはSSL通信で認証出来ない仕様の中、imode通知のみで認証を行うのも間が抜けてるし、
javascript頼らなくても、サイトでFORMがGETメソッド使ってたりしてたらCSRF脆弱性状態なんだし？
フィッシングでぶっこ抜き可能だろ？
公式サイトも勝手サイトだろうが関係ない話しだよな？

悪意サイトのみならず、普通のサイトへ埋め込んでぶっこ抜きも有り得るわけだから、
既に簡単ログインで、個人情報書き込んだユーザーにjavascript　offを推奨するぐらいは、
すべきじゃねーの？

追記
？が入ってるのは自信がないわけではなく、検証してないだけ。

>>309
旧機種買えばいいやん
バリュー一括で去年冬のプライムかスタイルあたりを探してみ
あとバリュー化すると後々お得になったりするし

>>312
アクセス元のIPアドレスを調べて、それがドコモの鯖なら
iModeIDなりなんなりを使うことを許容する、
そうでないならiModeIDなりなんなりを使うことは許容しない、くらいのことは
簡単にできるし、まともな鯖運用をしてればそのくらいは当然やってるべきこと。

これはドコモがどーのこーのの次元ではなく、ドコモ外部の鯖側の問題。

>>313
レス�dです
2008の秋冬？　冬春見てみます
機種変最近考え出したのでその頃のモデルに詳しくないのですが
オススメなどあったらお願いします


＞バリュー一括で
＞あとバリュー化すると後々お得になったりするし

これはバリュープランで一括払いで機種買えばいいて意味ですよね
後々お得てどういう意味でしょうか？　２年の縛りがないてことですか？

>>315
バリュー化すると基本料から機種代の分割分が毎月割引されるのよ
割賦で購入した場合は割賦が終了しても割引が続くし一括で買えば当然機種代分月の料金が安くなる
だいたいこんな感じだけど俺みたいな素人崩れよりはショップ店員に聞いたほうがいい

バリュー一括販売の機種は店や地域によって差異があるけどお勧めはSH-02AやP-03A、F-02Aあたりかな？
このあたりだと安く買えるし少なくとも性能は上がってるから後悔はしないと思う

>>315
ドコモを月980円の格安プランで使う限り、2年単位縛りはついて回る。
2年に一度の更新月以外の解約や解除は、違約金9975円。

PCで起きてた危険が携帯でも起きるようになったわけだが
携帯ユーザーは閉鎖空間に囲われていたからこその生態を身に着けており
今さら自己責任でサイトを巡れと言われても無理

狼に育てられた少女が都会に連れてこられてもストレスで数年で死んでしまうように
携帯ネットしか知らないユーザーにネット全体の危険を与えたらストレスで携帯を捨ててしまうだろう

>>318
>PCで起きてた危険が携帯でも起きるようになったわけだが

PCには「利用者ID」なんていうマヌケな個人情報垂れ流しシステムは実装されていませんが？ｗ

>>316
>>317
�d　早速ＤＳ行ってみます

>>319
それがどうかしたか？

そっちの問題なら今騒ぐわけないだろ
頭悪いクセにわかったようなセリフ並べたくなったか？ｗ

ジャワスクリプトって読んでた....

>>321
ＰＣのブラウザならJavaScriptが動いて当たり前だが、>>1みたいにパスワードも与えてないのに
サイトに勝手に認証されたあげく個人情報吸い上げられるなんてこと起きてるのか？ｗ

【政治】 鳩山首相 「地球から見れば、人間いなくなるのが一番自然に優しい」「地球を襲う人間…温暖化という誤り犯す」★７
http://tsushima.2ch.net/test/read.cgi/newsplus/1263477573/

ドコモの思いつき泥縄仕様が全ての原因。

iモードメールも、始めからRFC準拠のまともな仕様だったら、後からiモード.netみたいな
ゲートウエイを慌ててくっつける必要もなかった。
その失敗は、インターネットからメール見るだけで別料金聴取という形でユーザーになすりつけられる。

どうもこうもねえなこりゃ

言いたいことは激しく分かるよ　>>318

>>319 は馬鹿だとおもう

>>327
で、>>323みたいなオカルト現象はPCで起きるのか？ｗ

>>328
理論的にはいつでも起こり得るけど

まあそれは別の話

理論的には（笑）

>>18のセキュリティコンサルタントみたいに実演して見せてくれよｗ

>>314
それは違うわー。そんな話なら何年も前からだし。新しい話だぜこれ。

人からも漏れホーダイ

■ＮＴＴ西に初の業務改善命令 情報不正提供で総務省

ＮＴＴ西日本の子会社が顧客情報を販売代理店に不正提供していた問題で、総務省がＮＴＴ西に対し、
電気通信事業法に違反したとして、業務改善命令を出す方針を固めたことが１４日、分かった。
ＮＴＴグループへの改善命令は初めてで、今月中にも出す。同法が禁じる他の事業者との間に不当な競争を
引き起こすケースに当たるとし、内部管理体制の強化を求める。

　ＮＴＴグループの通信事業者としての独占的地位を利用した不正に厳しい処分をすることは、総務省が進め
ているＮＴＴ再編の議論に影響を与えそうだ。

　総務省は、電話回線を持つＮＴＴ西が自社しか知り得ない情報を代理店側に提供していたことなどを問題視し、
行政指導よりも重い業務改善命令が必要と判断した。

　ＮＴＴ西によると、子会社の「ＮＴＴ西日本―兵庫」（神戸市）の男性社員が２００９年８月〜１０月に３５万件強の
顧客情報を代理店に不正に提供していたことが０９年１１月に発覚。
総務省がＮＴＴ西に調査と報告を求めたところ、石川県でも０８年３月〜０９年１１月に同様の事例が９００件強あ
ったことが判明した。

2010/01/15 02:02 【共同通信】
http://www.47news.jp/CN/201001/CN2010011401000997.html

ケイタイもう4年ぐらい換えてない　バッテリーも換えてない　虫の息
うち帰ったら充電　
と言っても帰るのめんどくさい　オネエサンに騙されそうだし
らくらくフォン？というレベルでいいよね？そもそも　なんでこんなにごてごてしてるんだろ日本のケイタイは　ばかじゃないの？？？

ストライサンド効果とは・・・・

大企業や有力者などが、その権威・資金力を使って自分が隠したい情報の拡散を抑制しよう
という行為が、ネット上では逆効果になる現象を指す。
航空写真に写った自宅の削除を求めたバーバラ・ストライサンドが、却ってネットユーザーの
注意を引き、その写真がネット上で何度も引用されたことから生じた言葉。

うむ

>>334
別名、上島効果。
「iモードに問題あるなんて絶対に言うなよ、言うなよ、言うなよ」

あー俺も怖い経験あったよ
ブルボンのプチシリーズ食いながら
ケータイでネットしてたらクッキーを
むこうにやってくださいとかでて超ビビったことある
いったい誰が監視してんだ？

ガラけーは端末IDで識別するからiPhoneより安全とかほざいてる奴いたけど、XSSとかやられたらそっちの方が危険だよな。

ガラけーw

ドコモは正式に発表しないのか？
ホームページに何も出てないけど。

GfK携帯売上ランキング（2009年12月28日〜2010年1月3日）

1位（→）SH-01B
2位（→）iPhone 3GS 16GB
3位（↑）iPhone 3GS 32GB
4位（↑）SH-02A
5位（↑）P-03A

http://plusd.itmedia.co.jp/mobile/articles/1001/13/news008.html

http://www.yomiuri.co.jp/national/news/20100115-OYT1T01070.htm
三井生命が７２４７人の顧客情報入りパソコン紛失

三井生命保険は１５日、契約者計７２４７人分の氏名や住所、契約内容などが
保存された営業職員用のパソコン計１１台を紛失したと、発表した。
（2010年1月15日19時50分 読売新聞）

もう何と言えば

GfK携帯売上ランキング（2010年1月4日〜1月10日）

1位（→）SH-01B
2位（→）iPhone 3GS 16GB
3位（→）iPhone 3GS 32GB
4位（→）SH-02A
5位（↑）N-01B

http://plusd.itmedia.co.jp/mobile/articles/1001/15/news096.html

携帯・PHSより転載

16 名前：非通知さん 投稿日：2010/01/14(木) 14:39:10 ID:7Rs86nEu0
151に確認してみた
・今回は実際の被害が確認されておらず、そのようなことが技術的に可能だというニュースである
・あくまで可能性ということであって、今後の対策については未定
・技術的に改善していくよう努力する（問題機種に対してなのか、今後の新機種についてなのかは曖昧）
・お客様ができる防衛策としては悪意のあるサイトにはアクセスしない、個人情報を入力しない
・悪意のあるサイトはドコモでも把握しきれないので、公式サイト以外では簡単認証を使わないなど自衛が必要
・端末側で対応策はない
・今回の件はJavaスクリプトが原因ではない。詳しいことは言えない
・Javaスクリプトなど今回のi-mode2.0はあくまでお客様に快適にネットブラウジングをしていただくための機能(ここ強調)
・知らずに端末を購入したお客様に対し、返品・交換・解約などの対応はしない
・周知などを含め、今後のお客様への注意喚起は今のところ行っていない
・お客様からの要望は上申しておきます

こちらからの要望
・ホームページに今回の件が載っていないが、載せた方がいいのでは？
・端末販売時、今回の問題点・防衛策等をちゃんと説明し、同意を得た上で販売すべきでは？


とのこと。応対スクリプトは出来ている模様。
ただ「被害が確認できないと言ってるが、遭ってるか分かりづらいだけでは？」とか
「悪意のあるサイトかどうかなんて判らないですよね？」などの問に「そうですね・・・」と歯切れが悪そう。
あとHP掲載の要望に対し「そうですね、安心してお使いくださいとの文章を・・・」と言ってたのが気になったｗ
全体に実際被害が出る（確認される）までは、大袈裟にしたくないという印象。

>>344
無責任ここに極まれりｗ

スレ違い

>>346
どれが？
>>343のことか？

数日前に立ってたニュース速報板とはまるで流れが違くてワロタｗ
結局いつも通りチョンバンク工作員の遊び場かｗ

これが自動車の欠陥だったらどんだけ叩くんだろうなあ？

こういう（>>348）話のすり替えばかりして、ご自身に降りかかった問題点から
逃げ回ってるのがドコモ工作員の特徴

ドコモの言いたいこと
iモードIDを公式サイトは使わないし、勝手サイトが使うなら自衛しろ

やられたことも気付かないよな。

他人の不幸は見過ごすという態度だよな
迷惑メール受信料を受信者が払っているのにもかかわらず放置していた体質がまだ治っていない。

今、携帯ぶち折って裁断機にかけてバラバラにしたわ
契約解除してくるよ。

もう携帯は二度と要らんよ

書き込みは規制でしょっちゅうできなくなるわ
電話も聞こえずらいぶちぶちきれるしだから

今度は衛星電話にでもするよ
とにかく糞すぎる

スマホにする時にｉモードとは縁を切ったわ。
毎月毎月、使いもしないケータイサイトに利用料金を払ってた自分の馬鹿さ加減に自己嫌悪したな。

またそういうことを

またそういうことを

ｵﾜﾀ

ソフトバンクではあり得ない話

ドコモ側はなんの対策もしないのかな？

注意喚起したろw

>>362
茸「俺たちでどうこうすることできないから、お前らテケトーに対策しろや」ってやつか？

auやSoftBankでもJavaScript使えたら、情報流出するんじゃないの？

$_SERVER['HTTP_X_DCMGUID']
$_SERVER['HTTP_X_UP_SUBNO']
$_SERVER['HTTP_X_JPHONE_UID']

>>364
＞auやSoftBankでもJavaScript使えたら、

だからケータイブラウザ（笑）の進歩はもうこれで頭打ちなのよ。

iPhoneにすれば無問題

>>364
まあ元々クローズドの中で使うこと考えられたシステムなんだろう
携帯はインターネットから切り離せばOK