タグ

関連タグで絞り込む (17)

タグの絞り込みを解除

securityと携帯に関するblueribbonのブックマーク (10)

  • 高木浩光＠自宅の日記 - はてなのかんたんログインがオッピロゲだった件


    ■ はてなのかんたんログインがオッピロゲだった件 かんたんログイン手法の脆弱性に対する責任は誰にあるのか, 徳丸浩の日記, 2010年2月12日 といった問題が指摘されているところだが、それ以前の話があるので書いておかねばならない。 昨年夏の話。 2009年8月初め、はてなブックマーク界隈では、ケータイサイトの﹁iモードID﹂などの契約者固有IDを用いた、いわゆる﹁かんたんログイン﹂機能の実装が危ういという話題で持ち切りだった。かんたんログイン実装のために必須の、IPアドレス制限*1を突破できてしまうのではないかという話だ。 実際に動いてすぐ使える﹁PHPによるかんたんログインサンプル﹂を作ってみました, ke-tai.org, 2009年7月31日 SoftBank Mobileの携帯用GatewayをPCで通る方法のメモ, Perlとかmemoとか日記とか。, 2009年8月1日 ソフ
    blueribbon
    blueribbon 2010/02/23
    「これだけ明確にこの用途を公式に掲げたのだから、NTTドコモの責任で問題解決にあたるべきだろう。」
    リンク

  • 携帯電話向けWebアプリのセッション管理はどうなっているか - ockeghem's blog


    最近購入したPHP×携帯サイト 実践アプリケーション集を読んでいて妙な感じがしたので、この感覚はなんだろうと思っていたら、その理由に気づいた。本書に出てくるアプリケーションは、PHPのセッション管理機構を使っていないのだ。そんな馬鹿なと思ったが、目次にも索引にも﹁セッション﹂や﹁session﹂という語は出てこない。サンプルプログラムのCD-ROM上で session を検索しても出てこないので、セッションはどこでも使っていないのだろう。 そうは言っても、本書にはブログやSNSなど認証が必要なアプリケーションも登場する。本書で採用している認証方式はこうだ。 携帯電話の個体識別番号を用いた、いわゆる﹁かんたんログイン﹂のみを使う 認証状態をセッション管理機構で維持しない。全てのページで毎回認証する そのため、﹁iモードID﹂など、ユーザに確認せずに自動的に送信されるIDを用いる つまり、全て
    携帯電話向けWebアプリのセッション管理はどうなっているか - ockeghem's blog
    blueribbon
    blueribbon 2009/07/22
    『「セッションID」という概念を知らない』技術者、『契約者固有IDがないとWebアプリを作れない』技術者を量産するような内容になっている
    リンク

  • 高木浩光＠自宅の日記 - Bluetoothで山手線の乗降パターンを追跡してみた , ユビキタス社会の歩き方(6) Bluetoothの「デバイスの公開」「検出可能にする」..


    ■ Bluetoothで山手線の乗降パターンを追跡してみた この日記を書き始めてからもう6年になろうとしている。書き始めたきっかけは、RFIDタグのプライバシー問題が理解されないことに焦りを感じたからだった。当時の空気では、RFIDタグは5年後くらいに普及し、しだいにRFIDの埋め込まれた日用品で溢れかえるようになり、10年後くらいにプライバシー問題が顕在化すると目されていた。しかし、6年経った現在、私の靴にRFIDタグは埋め込まれていない。 当時の議論で描かれていたRFIDタグの問題は、無線LANやBluetoothにも共通することであり︵MACアドレスがユニークIDとなる︶、それらの方が先に普及するかもしれないという予感はあったが、現時点でも、無線LAN機器を持ち歩いている人はごく一部の人に限られている。しかし、Bluetoothはどうだろうか。これまでにも何度か、最近のBluetoo
    blueribbon
    blueribbon 2009/03/04
    「店内の客がどの棚の前に長く滞在したかを調べるとか、過去に何回訪れたことのある客かを判別するためなどの目的で、商業施設が人々のBluetoothのMACアドレスを記録し、蓄積し、共有するようになるかもしれない。」
    リンク

  • 携帯電話の傍受捜査による2008年の逮捕者が34人に--警察庁

    通信傍受法により、2008年に全国の警察が傍受した件数や内容が、警察庁がまとめた報告書でこのほど明らかになった。 通信傍受法は、電話や電子メールなど通信の犯罪捜査を目的とした傍受を認めたもので、1999年に制定。同法29条では、傍受令状の請求および発付の件数、傍受の内容等を毎年国会へ報告することが義務付けられている。 報告書によると、2008年1年間で同法に基づき、警察が傍受したのは11件。いずれも携帯電話の通話で、砲刀剣類所持等取締法違反3件、麻薬特例法違反8件で、逮捕者は計34人にのぼっている。

    携帯電話の傍受捜査による2008年の逮捕者が34人に--警察庁

  • 携帯電話を水没させたら？


    SimplySwichによるとイギリスで携帯電話をトイレに落とし水没した携帯電話は年間85万5千台になるんだそうです。 もちろん日本でもトイレや洗面所に落とし水没させたという話はよく聞きます。携帯電話は電化製品ですので水没させたり半分に折って全損させたりすると修理は不可能です。 携帯電話は戻らなくてもいいからデータだけ取り戻してくれという相談を受けます。今日も友人が洗面所に携帯電話を落としたとの電話をもらいました。仕事で利用している携帯電話らしくどうしてもデータがないと困るとのこと。 基本的に水没してしまったらデータは戻らないと説明した上で、次の作業を行ってみました。 これが見事に水没した携帯電話です。まだ水が滴り落ちている状態でした。
    携帯電話を水没させたら？
    blueribbon
    blueribbon 2008/10/27
     ﹁コツとしては水没したら絶対に電源を入れない。すぐに電池を取り外す。できるだけ早くエタノールに浸し水分を取り除く。一瞬でも電源がついたらその間にデータを吸い上げる。﹂  

    ●携帯
    ●security
    ●tips
    ●コツ
      
    リンク

  • 契約者固有ID


    契約者固有IDは，iモードやEZweb，Yahoo!ケータイといった携帯Webアクセスを利用するユーザーに割り振られるID番号のことである。このID番号は，ユーザーが携帯Webアクセスを利用しているときに，ユーザーの知らない間にアクセス先のWebサイトに送られる︵図1︶。 契約者固有IDの目的は，ユーザーがIDを入力しなくてもWebサイトにログインできるようにしたり，ユーザーの一連のアクセスを識別したりすることにある。このような契約者固有IDの形式と送られ方は，通信事業者ごとに異なる。NTTドコモが2008年3月31日に契約者固有IDを送信するしくみを組み込んだことで，携帯Webアクセスを提供しているNTTドコモ，KDDI，ソフトバンクモバイル，イー・モバイルの4社が対応することになった。 Webサイト側には，同じユーザーからのアクセスであれば，同じ契約者固有IDが送られてくる。ただし，携
    契約者固有ID

  • 携帯電話を無くした時に知っておくこと au編

    昨日、携帯電話を無くしました。。。 飛行機で出張から帰ってきたのですが、空港に着いて、空港バスに乗った時に携帯電話が無いことに気づきました。飛行機はチケットレスだったので、乗り込む直前に手元にあったのは間違い無い（携帯でQRコードを表示して、ゲートをくぐったので）のですが、そこからの行方が分かりません。 思い返してみると、普段飛行機を降りるとまず携帯の電源を付けるのですが、それをした記憶が無いですし、なぜかそっちに気が回ってませんでした*1。 さて、ここから手続きやらをするわけのですが、結構知らないことが多かったので、メモしておきます。 手続き情報を確認する まずはauでどういう手続きが取れるかを確認します。 手続きはtelでもWebでも可能なようです。今回はtelで手続きしました。 auの総合サポートサイト：料金照会・住所変更・各種お手続きなど 「携帯本体やEZweb – 盗難・紛失」

  • 「おサイフケータイ」、お引っ越しはどうやって？ - BCNランキング

    実売データ 2023/04/25 12:00 今売れてる有線イヤホンTOP10、アップル純正イヤホンが1位・2位独占　2023/4/25

    「おサイフケータイ」、お引っ越しはどうやって？ - BCNランキング

  • 15Pub ? 携帯固有情報についての個人的なメモ


    携帯固有情報とは 端末製造番号・FOMAカード製造番号(docomo公式) EZ番号︵旧名称‥サブスクライバID︶ (ezweb公式) 端末シリアル番号 (vodafone公式) 携帯固有情報 携帯固有番号 携帯端末情報 携帯端末番号 固体識別番号 固体識別情報 UID端末ID固有端末IDいろいろ呼び方はあるけど、要は携帯電話ひとつひとつに与えられた固有のID。 大体は勝手サイト︵非公式サイト︶でも取得できる。︵取得条件は下記の各社の仕様比較を参考︶ どんなことに使えるの？ 掲示板などで、誰が書き込みをしたかを確認できる。 ユーザー登録が必要なサイトで、本人の確認に使える。 メリットは？ 携帯を落としたり貸したりしない限り、絶対に本人しか使わないIDなので掲示板などの規制がらくちん。IDやパスワードを入力させることなくログインができる︵初回を除く︶ セッションIDを引き回している

  • 携帯電話に潜む危険――静かに浸透するモバイルスパイウェア


    インターネットセキュリティ企業のフィンランドF-Secureの調べで、Symbian OSをはじめとするモバイル機器向けOS上で動作するよう開発されたスパイウェアが、多数存在することが明らかになった。 これらスパイウェアによく見られる機能は、SMS転送、SMSおよび通話ログ情報転送、遠隔盗聴、会議電話の盗聴などで、ローカライゼーション機能を含むものまである。つまり、携帯電話にスパイウェアをしかけられると、会話やメールなどすべての情報が流出してしまうのだ。 こうしたスパイウェア開発メーカーは、合法的な使用法のみ念頭に置いていると説明する。例えば、妻や夫の電話にしかけたり︵浮気調査など︶、子どもを監視する、自分の電話の利用度をチェックするといったアプリケーションに利用するケースだ。 開発メーカー側にはソフトの用途を見張る責任はない。だが、スパイウェアの上記のような使用をプライバシーの侵害とし、
    携帯電話に潜む危険――静かに浸透するモバイルスパイウェア
    blueribbon
    blueribbon 2006/09/07
    「携帯電話にスパイウェアをしかけられると、会話やメールなどすべての情報が流出してしまうのだ。」
    リンク
  • 1

お知らせ

もっと読む

公式Twitter

  • @HatenaBookmark

    リリース、障害情報などのサービスのお知らせ

  • @hatebu

    最新の人気エントリーの配信

はてなブックマーク

公式Twitter

はてなのサービス

  • App Storeからダウンロード
  • Google Playで手に入れよう
Copyright © 2005-2024 Hatena. All Rights Reserved.