前の記事　「インタラクティブな博物館」5選(動画) ハイブリッド車等はガソリン車より総コストで得か：調査結果　次の記事 UAEの『BlackBerry』にスパイウェア：メール等が漏洩する可能性 2009年7月16日 Kim Zetter Photo:VancityAllie/Flickr アラブ首長国連邦(UAE)のサービスプロバイダーが公開した『BlackBerry』の更新プログラムに、米国製のスパイウェアが隠されていると報告されている。分析を行なった研究者によると、このスパイウェアを使えば、サービスプロバイダーもしくは第三者が、BlackBerryユーザーの電子メールやテキストメッセージを引き出し、読むことができるという。 更新プログラムを公開したのは、UAEを拠点に電話とインターネットのサービスを提供するEtisalat社。「パフォーマンスを増強するためのパッチ」として、10万人の加

インターネット協会（IAjapan）では、学校などに依頼されて多数のセミナーを行っている。今回、西東京市立本町小学校の5年生を対象に行われたセミナーを傍聴した。IAjapanが考える、安全・安心なネットの利用法とは？　講師を務めたインターネット利用アドバイザーの森井美穂子氏らにも話を聞いた。 ● 携帯電話を持っている子、ほしい子が半数以上 講演の前に、担任の先生による携帯電話についてのアンケートが行われた。それによると、「持っている」が16名、「欲しい」が20名、「必要に応じて」が8名、「要らない」が13名となった。持っている子と欲しい子を合わせると半数を超えるが、これが正直なところだろう。 その後、携帯電話について「良いことは、どこでも話せること」「携帯電話を持たない理由は、有害サイトが怖い、公衆電話でいい、高い、メールだと顔が見えないから何でも言いやすいけれど怖いから」などの感想が紹介

■ Yahoo!ケータイ初回利用時のユーザID通知に関する告知 ソフトバンクモバイルのケータイWeb（「Yahoo!ケータイ」と呼ぶらしい）では、https:// ページへのリンクが妙な動作をするらしいというのが以前から気になっていたのだが、これは自分で調べるしかないと決意し、ソフトバンクモバイルの回線を契約し携帯電話を購入した。 早速「Y!」ボタンを押してみたところ。以下のページが現れた。最初に一回だけ表示される告知だと思われる。 SoftBankをご利用いただきありがとうございます。Yahoo!ケータイをご利用いただくにあたって必要な、お客様情報（ユーザID, ローミング情報）の通知設定を行います。 現在の情報： 未登録 ユーザIDの通知とは？ （必ずお読みください） 通知する 通知しない ここで「ユーザID通知とは？（必ずお読みください）」のリンク先を見に行くと、図2の説明が現れた。

■ 続・出鱈目なURLで運営されているケータイWebの実態 2日の日記「 出鱈目なURLで運営されているケータイWebの実態 」では、「dwango.jp」のサイトが「b.nu」というドメイン上にあることを示したが、他にも、以下のようなケースもあった。 Yahoo!ケータイのトップ画面から、検索機能で「日本航空」を検索し、トップに出てきた「日本航空」のサイトを訪れて、URLを確認してみたところ、図1のとおり、数値形式のIPアドレスが現れた。 これはひどい。 「172.22.101.1」とプライベートアドレスが使用されているので、セキュリティ上の目的もあってか、おそらくソフトバンクモバイルのセンター内か、VPNで接続されたどこかにサーバが設置されているのであろう。 しかし、こんな形式では、ユーザに本物サイトであることの説明がつかないし、SSLサーバ証明書の取得とかもできないんではないだろうか

■ ケータイWebはどうなるべきか （未完成、あとで書く。） 技術的なセキュリティの話 先月27日の日記では、契約者固有IDによる「簡単ログイン」の危うさについて書いた。このログイン認証の実装方式は、携帯電話キャリアの「IPアドレス帯域」情報に基づいて、キャリアのゲートウェイからのアクセスのみ許すことによって、成り立ち得るものと考えられている（ケータイWeb開発者らには）ようだが、そもそも、その「IPアドレス帯域」なるものの安全な配布方式が用意されておらず、ケータイWeb運営者に対するDNSポイゾニング攻撃等によって、当該サイトに致命的な成り済まし被害が出かねない危険を孕んだものであることを書いた。 仮に、「IPアドレス帯域」の配布が安全に行われるようになったとしても、他にもリスクがある。通信路上に能動的盗聴者が現れたときに、致命的な成り済まし被害が出る。たとえば、6月3日の日記「通信路上

高校生の携帯電話利用の現状や保護者の認識は、実際のところどうなのか？　そして、未成年者の携帯フィルタリング原則化や「青少年ネット規制法」に対する保護者らの考えは？　全国高等学校PTA連合会・会長の高橋正夫氏に話を聞く。 ● 学校裏サイト、6～7年前は相談しても相手にされなかった 高橋氏は「学校裏サイトは少なくとも7～8年前からありました。『先生が女子生徒を妊娠させた』など、ありもしないことが書かれていた」という。これは問題だと思った高橋氏らは6～7年前、PTAとしてあちこちに相談しに行った。ところが、「携帯電話会社に行っても『わかりません』、警察でも『わかりません』と言う。『我々が追いかけてもなくならないですよね』とか『海外経由では捕まえられない』とか言って、全く相手にしてくれませんでした。『文句を言う人間からは逃げろ』的な姿勢を感じました」。 事は企業や警察だけではない。学校も携帯電話の

馬鹿じゃないのか。このようなセキュリティに関わる情報公開ページは https:// で提供する（閲覧者が望めば https:// でも閲覧できるようにする）のが当然なのに、携帯電話会社ともあろうものが、そろいもそろってこんな認識なのだ。 （8月2日追記: ソフトバンクモバイルについては「7月27日の日記に追記」参照のこと。） それをまた、ケータイWeb関係者の誰ひとり、疑問の声をあげていないことがまた、信じ難い。何の疑問も抱かずにこれをそのまま設定しているのだろう。 こんな状態では、ケータイWebの運営者は、DNSポイゾニング等で偽ページを閲覧させられても、気付かずに、偽アドレス入りの帯域表を信じてしまうだろう。 つまり、たとえば、example.jp というケータイサイトを運営している会社が example.co.jp であるときに、攻撃者は、example.co.jp のDNSサーバに

■ 「日本のインターネットが終了する日」あとがき 10日の日記「日本のインターネットが終了する日」には、書ききれなかったことがある。また、頂いた反応を踏まえて追記しておきたいこともある。 青少年は結局どうすればいいのか はてなブックマークのコメントに、「本当に知らなければいけない人には理解されないかと思うとね・・・哀しくなってくる」という声があった。リンク元のどこだったかには、「肝心の子供たちにはどう説明したらいいんだ」というような声もあったと思う。 契約者固有IDの送信を止める設定をしてしまえば、モバゲータウンや魔法のiらんどなどが使えなくなってしまう。設定をアクセス先毎に変更しながら使うという方法もあり得るが、子供たちにそれをさせるのは無理な話だろう。保護者としては、確実に安全に使える設定を施した上で電話を子供に渡したいはずだ。「住所氏名は入れちゃ駄目」というのは、これまでも子供たちに

Ywcafe.net This Page Is Under Construction - Coming Soon! Why am I seeing this 'Under Construction' page? Related Searches: music videos Cheap Air Tickets All Inclusive Vacation Packages Credit Card Application Free Credit Report Trademark Free Notice Review our Privacy Policy Service Agreement Legal Notice Privacy Policy

 会員限定サービスです 会員の方はこちら ログイン 有料会員（月額プラン）は初月無料！ お申し込み 日経クロステック TOPページ

■ 日本のインターネットが終了する日 （注記：この日記は、6月8日に書き始めたのをようやく書き上げたものである。そのため、考察は基本的に6月8日の時点でのものであり、その後明らかになったことについては脚注でいくつか補足した。） 終わりの始まり 今年3月31日、NTTドコモのiモードが、契約者固有ID（個体識別番号）を全てのWebサーバに確認なしに自動通知するようになった*1。このことは施行1か月前にNTTドコモから予告されていた。 重要なお知らせ:『iモードID』の提供開始について, NTTドコモ, 2008年2月28日 ドコモは、お客様の利便性・満足の向上と、「iモード(R)」対応サイトの機能拡充を図るため、iモード上で閲覧可能な全てのサイトへの提供を可能としたユーザID『iモードID』（以下、iモードID）機能を提供いたします。 （略） ■お客様ご利用上の注意 ・iモードID通知設定は