☆★ iモード機1325万台に欠陥 ★☆

だれか噂の真相にこのネタ提供しろよ

http://www.asahi-net.or.jp/~KI4S-NKMR/
あ、中村正三郎にもネタにされた

ドコモ広報部「一体、何が目的で裏口から鍵を開けるようなことをされたのか」（日向氏）

標題: Re: iモードのセキュリティホール
---
>いつ出るかと思ってましたが表に出ちゃいましたね。
>
>iモードに新手の悪質メール　対策は「所在不明メール開封せず」のみ
>http://www.mainichi.co.jp/digital/mobile/today/1.html
>
>その手のサイトではしばらく前から情報が流れてましたけど、メールを
>開くだけで自動的に電話かけちゃったり、勝手にメール送ったり、果ては
>電源切ったり初期化しちゃったり電話帳飛ばしたりできちゃうってのは、
>問題多いですよね。勝手にメールくらいならメールアドレスが漏れるだけ
>ですが、勝手に電話がかかると番号通知で電話番号も取られちゃいます
>から。

　ZDNet Japanにも出ていました。
http://www.zdnet.co.jp/mobile/news/0106/13/aku-mail.html
ドコモ，進化した悪質メールを発見

　ドコモ側は、悪用されるので詳しいことはいえないそうですし、ぼくは知り
ませんでしたが、知ってる奴はもうみんな知ってる話だったんですね。

>iモードメニューとか、ローカルで使う部分もHTMLで書いてあって、ブラウ
>ザに表示させてるってのは合理的な設計ですが、もともとローカルにあ
>るROMのなかみと、外から飛んできたメールの本文と、これまた外にあ
>るWebサイトのドキュメントを同等に扱って、どこからきてもコマンド実行
>しちゃうってのは…(逆にいうとソフトウェア的には修正はわりと簡単だと
>思うんですが、サイズの制約がものすごいから、そういう点ではちょっと
>直すのも大変なんでしょうね。たぶん)
>数が多いだけに、修正が可能であるにしても大変なことになりますね。

　外部と内部を区別せずに実行してしまうんじゃ、Windowsと同じですね。
Windowsは一応区別しようとしているだけマシなのかな。区別に失敗していま
すが。＼(^O^)／
　個人的には不要なんですが、仕事でiモード向けのサービスを作るかもなど
と、そろそろ申し込もうかなと思ったら、これですもんね。対策が施された新
機種が出るまで待とうかな。^^;

>毎日の記事中には、「見ず知らずの人、(仕事などに)関係ない相手だっ
>たらメールを開かないで」と書いてありますが、見ず知らずの人からき
>たのかどうかは、メールを開いてみて初めてわかる(一覧には件名しか
>表示されない)端末の場合は、対策のしようがないです。

　これ、対策になってませんよね。ドコモも、いっそ、iモードを捨ててくだ
さいくらいいえばいいのに。^^;