[B! au][Security] raimon49のブックマーク

raimon49 id:raimon49

auとSecurityに関するraimon49のブックマーク (10)

楽天モバイルで「身に覚えのないeSIM再発行」の危険性　緩すぎる2つのプロセスは改善すべき
楽天モバイルで﹁身に覚えのないeSIM再発行﹂の危険性　緩すぎる2つのプロセスは改善すべき‥石野純也のMobile Eye︵1/3 ページ︶楽天モバイルは、4月23日にあるお知らせをWebサイトに掲載した。タイトルは、﹁︻重要︼身に覚えのないeSIMの再発行にご注意ください﹂。ユーザー自身が気付かない間に、eSIMを再発行され、楽天モバイルの回線を乗っ取られてしまった事例があり、それに対する注意喚起を行った格好だ。悪意のある第三者がSIMカードやeSIMの情報を盗み取る犯罪は﹁SIMスワップ﹂や﹁SIMハイジャック﹂などと呼ばれることがあり、世界各国で問題視されている。こうした事例に対し、楽天モバイルはユーザーにIDのメールアドレスからの変更や、他のサービスとのパスワードの使い回しをやめるよう案内している。ただ、これで本当に十分な対応といえるのだろうか。モバイル回線は単に電話やデータ通
raimon49 2024/04/29
Mail

Security

SIM

SoftBank

au

docomo

login

mobile

楽天
リンク
JVN#37288228: スマートフォンアプリ「＋メッセージ（プラスメッセージ）」における SSL サーバ証明書の検証不備の脆弱性
JVN#37288228 スマートフォンアプリ「＋メッセージ（プラスメッセージ）」における SSL サーバ証明書の検証不備の脆弱性 SoftBank Android アプリ「＋メッセージ（プラスメッセージ）」 10.1.7 より前のバージョン iOS アプリ「＋メッセージ（プラスメッセージ）」バージョン 1.1.23 より前のバージョン株式会社NTTドコモ Android アプリ「＋メッセージ（プラスメッセージ）」 42.40.2800 より前のバージョン iOS アプリ「＋メッセージ（プラスメッセージ）」バージョン 1.1.23 より前のバージョンＫＤＤＩ株式会社 Android アプリ「＋メッセージ（プラスメッセージ）」 1.0.6 より前のバージョン iOS アプリ「＋メッセージ（プラスメッセージ）」バージョン 1.1.23 より前のバージョン
raimon49 2018/09/28
LINE

Messenger

Security

SoftBank

au

docomo
リンク
年末年始に繋がらない、auが障害発生の状況を説明
raimon49 2013/01/16
LTE

Security

au

network
リンク
もう一度Wi-Fiに振り向いてほしい――「au Wi-Fi SPOT」の環境改善を進めるKDDI
KDDIは、LTEネットワークの構築や3Gエリアの改善だけでなく、auWi-Fi SPOTの環境改善も積極的に進めている。以前Wi-Fiに愛想を尽かしてしまったユーザーも、改めてauWi-Fi SPOTを利用してみてほしいという。その狙いを聞いた。 3Gのパケット通信だけでなく、Wi-Fiでのデータ通信が可能なスマートフォンの普及に合わせて、携帯電話事業者各社は自社の契約者向けに提供する公衆無線LAN︵Wi-Fi︶サービスを拡充してきた。Wi-Fiアクセスポイントは、ユーザーはより高速に通信できるため、短時間でストレスなく容量の大きなデータのやり取りができ、通信事業者は限りある3Gネットワークのトラフィックをオフロードできるという、どちらにもメリットがあるインフラだからだ。現在では、公式発表されている数字でソフトバンクモバイルが32万、KDDIが20万、NTTドコモが7万超︵各社で重
raimon49 2012/11/03
＞「3Gで通信する方がバッテリーは速く減ります」

Security

au

mobile

インタビュー

インフラ

Wi-Fi
リンク
Engadget | Technology News & Reviews
Hands-on with the new iPad Pro M4: Absurdly thin and light, but the screen steals the show
raimon49 2012/01/25
スクリーンショットがシュール。

Android

Security

au

privacy

広告
リンク
[法林岳之の「週刊モバイルCATCH UP」]真価が問われる2012年のスマートフォン
raimon49 2012/01/05
各キャリアへの苦言も。

Android

Security

VPN

au

docomo

SoftBank

mobile

network

インフラ

Wi-Fi
リンク
KDDIの新GWで「かんたんログイン」なりすましの危険性あり直ちに対策された
au/KDDIの2011年秋冬モデル︵現時点ではF001のみ︶にてEZwebとPCサイトビューア︵以下PCSV︶のゲートウェイが統合されたことに伴い、かんたんログインを実装しているサイトに対して、F001のPCSVからJavaScriptを用いた﹁なりすまし﹂攻撃ができる状態でした。この問題をKDDIに通報したところ、直ちに対策が取られ、現在は安全な状態です。以下、詳しく報告します。目次概要経緯何が問題か経緯説明(1)基本的なチェックは対処済みだった経緯説明(2)ハイフンをアンダースコアに変えるトリックは対策済み経緯説明(3)海老原氏が発見したトリックとは経緯説明(4)KDDIに連絡→翌日に対処実証例外部からJavaScriptを実行できる条件影響を受けるサイトの条件影響対策今回の問題は、端末あるいはau設備の脆弱性なのかまとめ概要以前、﹁EZwebの2011
raimon49 2011/11/29
X.Up.Subnoヘッダのリクエスト→サーバで受け取った際にHTTP_X_UP_SUBNOヘッダとして解釈される。

PHP

Security

XSS

au
リンク
EZwebの2011年秋冬モデル以降の変更内容とセキュリティ上の注意点 - ockeghem's blog
au/KDDIの技術情報サイトEZfactoryには、2011年秋冬モデル以降にEZwebの仕様変更がある旨表示されています。セキュリティ上の問題の可能性もあるため以下に報告します。 EZfactoryトップページでの告知内容 EZfactoryトップページには、2011年秋冬モデルでの変更を以下のように要約しています。 ※お知らせ※EZブラウザは、2011年秋冬モデルにて、EZサーバを含め、﹁機能﹂及び﹁ネットワーク環境﹂の見直しを行ないます。これによる主な変更点は以下のとおりです。＜主な変更点＞・EZサーバの言語変換機能が削除され、HDMLが非サポートとなる。・EZブラウザ、PCサイトビューアーのIPアドレス帯域が統一される。今後EZブラウザ向けコンテンツを作成する場合は、XHTML Basicを推奨します。 http://www.au.kddi.com/ezfactory
raimon49 2011/06/27
X-UP-SUBNOヘッダ（EZ番号）詐称可能だからIPアドレスとセットで本人確認を行って下さいとキャリア公式にお願いしているの図。

Security

au

cookie

JavaScript

mobile
リンク
高木浩光＠自宅の日記 - EZwebブラウザの「お気に入り登録」は偽サイトを見分ける手段にならない
■ EZwebブラウザの﹁お気に入り登録﹂は偽サイトを見分ける手段にならない6月6日の日記﹁Upcoming Advisories﹂で書いていた、脆弱性届出﹁IPA#45031375﹂*1*2の件について、製品開発者がFAQとして事実を公開し、IPA#45031375 は11月26日に取り扱い終了となった。 EZwebで表示中のページのURLを確認する方法はありますか？, KDDI, よくあるご質問/お問い合わせ, 公表日不明*3 質問‥ EZwebで表示中のページのURLを確認する方法はありますか？回答‥ 確認方法はございません。なお、お気に入り登録時にURLが表示されますが、そのURLはサイト提供者が任意に指定することができるため、必ずしも閲覧中のサイトと一致しない場合があります。 PCサイトビューアーの場合、﹁メニュー﹂から﹁ページ情報﹂で確認が可能です。 FAQには掲載された
raimon49 2007/12/09
コールセンター勤務の兄ちゃんも姉ちゃんも、どこかから派遣されてきて事情がよく分かっていない人。

au

browser

Security
リンク
高木浩光＠自宅の日記 - EZwebサイトでSession Fixation被害発生か？, サブスクライバーIDをパスワード代わりに使うべきでない理由
■ EZwebサイトでSession Fixation被害発生か？ au booksでの事故意図的な攻撃でなく偶発的な事故なのかもしれないが、auの公式サービス﹁au books﹂のEZwebサイトで、Webアプリケーションの脆弱性が原因の情報漏洩事故が起きたようだ。顧客情報漏えい‥書籍販売サイト﹁ａｕ　Ｂｏｏｋｓ﹂で, 毎日新聞, 2007年6月26日ゲーム攻略本︵1冊１８９０円︶の紹介サイトからアクセスし、その攻略本を買おうとすると、他の顧客の氏名、住所、電話番号、生年月日、会員パスワードが表示された。そのまま購入手続きをとると、他の顧客が購入したことになってしまうという。au携帯電話におけるオンライン書籍販売サイト﹁au Books﹂におけるお客様情報の誤表示について, KDDI, 2007年6月26日 1. 発生事象本年6月22日20時37分から23日18時45分までの間
raimon49 2007/07/05
mobile

Security

au

あとで読んだ
リンク
1

お知らせ

もっと読む

公式Twitter

@HatenaBookmark
リリース、障害情報などのサービスのお知らせ
@hatebu
最新の人気エントリーの配信

キーボードショートカット一覧

j次のブックマーク

k前のブックマーク

lあとで読む

eコメント一覧を開く

oページを開く

設定を変更しましたx