総務省トップ > 広報・報道 > 報道資料一覧 > 株式会社エヌ・ティ・ティ・ドコモに対する事故防止、通信の秘密の保護及び 個人情報の適正な管理に係る指導

au/KDDIの2011年秋冬モデル（現時点ではF001のみ）にてEZwebとPCサイトビューア（以下PCSV）のゲートウェイが統合されたことに伴い、かんたんログインを実装しているサイトに対して、F001のPCSVからJavaScriptを用いた「なりすまし」攻撃ができる状態でした。この問題をKDDIに通報したところ、直ちに対策が取られ、現在は安全な状態です。以下、詳しく報告します。 目次概要 経緯 何が問題か 経緯説明(1)基本的なチェックは対処済みだった 経緯説明(2)ハイフンをアンダースコアに変えるトリックは対策済み 経緯説明(3)海老原氏が発見したトリックとは 経緯説明(4)KDDIに連絡→翌日に対処 実証例 外部からJavaScriptを実行できる条件 影響を受けるサイトの条件 影響 対策 今回の問題は、端末あるいはau設備の脆弱性なのか まとめ 概要以前、「EZwebの2011

おおかたの予想どおりのスペックで、『iPhone 4S』が発表されました。端末自体については、ある程度正確な情報に触れられる立場にあったため特に感慨はないのですが、ローレベルな携帯電話ネットワーク周りのハッカーとして、報道ではあまり詳しく掘り下げられなさそうな部分について触れておこうと思います。 iPhone 4Sのデザインについて 〝iPhone 4と比べてミドルフレームのデザインが変わった〟というのは厳密には正しくなく、ミドルフレームの絶縁体の位置に関しては既にVerizon版のiPhone 4で採用されていたデザインであり、これはCDMA 2000が規格としてクロスしたダイバシティアンテナを要求するために設計変更されたものです。 これによってiPhone 4のケースが使用できなくなるという説がありますが、いわゆるGSM版iPhone 4(W-CDMA版を含む)専用で〝タイトに〟設計さ

先日ソニー・エリクソンが「Xperia X10」のAndroid 2.3アップデートを8月上旬に実施することを明らかにしましたが、日本向けモデルにあたる「Xperia（SO-01B）」はアップデートされない方針であることが明らかになりました。 先ほどGIGAZINE編集部でNTTドコモ広報部に対して、「Xperia（SO-01B）」はグローバルモデル同様にAndroid 2.3へのアップデートが実施されるのかを問い合わせたところ、「実施しない方向で検討しております」という回答でした。 なお、同端末は昨年11月にAndroid 1.6から2.1へアップデートされ、今年1月には悲願のマルチタッチに対応するといった、ソニー・エリクソンの執念とさえ思えるほどのかつてないアップデート対応を今までに繰り返してきています。 Android 2.3を導入することで動作が高速化されるため、アップデートを望む

ディー・エヌ・エー（DeNA）とレベルファイブは6月21日、包括的業務提携すると発表した。DeNAの「Mobage」プラットフォームとソーシャルゲーム開発実績、「レイトン教授」シリーズなどで知られるレベルファイブのゲーム開発ノウハウを組み合わせ、新しいソーシャルゲームを開発、世界で展開していく。 第1弾として今秋、「レイトン教授ロワイヤル」をリリースする。レイトン教授シリーズとMobageの「怪盗ロワイヤル」を合わせたタイトルで、プレイヤーがレイトン教授の世界で刑事・犯人・市民になりきって遊ぶ「推理RPG」になるという。まずフィーチャーフォン（従来型携帯電話）向けにリリースし、その後スマートフォン（ブラウザ）版も公開する予定だ。 両社タッグで新しいソーシャルゲームを DeNAの南場智子社長は「レベルファイブは社員の思いなど共通するところがあり、互いにスキルを補完し合える。レベルファイブが持

au/KDDIの技術情報サイトEZfactoryには、2011年秋冬モデル以降にEZwebの仕様変更がある旨表示されています。セキュリティ上の問題の可能性もあるため以下に報告します。 EZfactoryトップページでの告知内容 EZfactoryトップページには、2011年秋冬モデルでの変更を以下のように要約しています。 ※お知らせ※ EZブラウザは、2011年秋冬モデルにて、EZサーバを含め、「機能」及び「ネットワーク環境」の見直しを行ないます。 これによる主な変更点は以下のとおりです。 ＜主な変更点＞ ・EZサーバの言語変換機能が削除され、HDMLが非サポートとなる。 ・EZブラウザ、PCサイトビューアーのIPアドレス帯域が統一される。 今後EZブラウザ向けコンテンツを作成する場合は、XHTML Basicを推奨します。 http://www.au.kddi.com/ezfactory

TDKがこのほど発表した世界初の透けるカラー有機ELディスプレイは、Lenovoが中国向け携帯電話「S800」に採用し、既に発売している。 TDKが開発した有機ELディスプレは、2.4インチサイズで240×320ピクセル表示に対応。40％の透過率を持つシースルータイプだが、裏側からは表示内容が見えにくい構造になっているという。昨年10月の「CEATEC JAPAN 2010」に同製品を出展し、3月から量産を開始した。 LenovoのS800は透けるカラー有機ELディスプレイを初採用したWAP対応携帯電話だ。200万画素カメラやBluetooth通信機能、FMラジオチューナーなどを搭載している。 関連記事 透ける有機ELディスプレイ、TDKが量産 TDKが世界初の透けるカラー有機ELディスプレイを開発し、量産を開始。 未来のケータイはシースルー!?　透ける有機ELディスプレイ 携帯電話がスケ

「Pocket WiFi S（S31HW）」 向け システムソフトウェアの更新 およびAndroid™端末向けEMnetメールアプリ アップデートのお知らせ イー・アクセス株式会社は、2011年5月25日（水）より、音声通話機能とAndroid™ 2.2を搭載したWi-Fiルーター「Pocket WiFi S（S31HW）」向けに、EMnetメールに対応した最新のシステムソフトウェアを提供します。 また同時に、「Pocket WiFi S（S31HW）」および「HTC Aria™（S31HT）」向け最新EMnetメールアプリ（Ver.1.1）の提供を開始します。 「Pocket WiFi S（S31HW）」をご利用のお客さまは、システムソフトウェアを更新し、EMnetメールアプリをダウンロードおよびインストールすることで、「●●●＠emnet.ne.jp」のメールアドレスを使用してメールの

初めての投稿となります。エンジニアのmatsuです。 携帯向けウェブサイトを1時間でスマートフォン対応する方法を紹介します。 概要 2011年4月7日のニュースにて携帯電話の新規契約数のうち、スマートフォンが占める割合が50%を越え、スマートフォンが本格的に普及する兆しが見えてきました。 現在、スマートフォン向けサイトを新規構築するためのチュートリアルは数多く出ていますが、既存の携帯サイトをスマートフォンに最適化する方法があまり紹介されていないのでこの記事で紹介したいと思います。 このチュートリアルを行うと以下のようになります。 実装 全部で8ステップあります。 このチュートリアルではブログのトップページを例にとって説明します。 前半では文字コードの変更、HTMLの変更といった構造を変更します。後半では絵文字や文字スタイルを行い、仕上げとしてHTML5のバリデーションを行っていきます。最初