携帯業界の認証事情 Part2 - y-kawazの日記

暮らしカテゴリーの変更を依頼記事元:

y-kawaz.hatenadiary.org

76 usersがブックマークコメント

携帯業界の認証事情 Part2 - y-kawazの日記

先日の日記で携帯の認証に関しての考察をして、とりあえずキャリア毎のIP制限を行っていれば端末IDやユ... 先日の日記で携帯の認証に関しての考察をして、とりあえずキャリア毎のIP制限を行っていれば端末IDやユーザID認証を信用していいのでは無いか？と書いたのだが、更に調べた結果どうも怪しい実態が見えてきたので危険度と合わせて再度纏めてみようと思う。とりあえず指摘があったので前回のテストに加えて以下を試してみました。 NO uidに指定した値実際に送信されてくる値 8 %30%31%32%33%34%35%36%37%38%39%61%62*1 1234567890ab うわ弱っ、駄目じゃん。見事にuidの詐称が成功してしまった…。 DoCoMoのユーザIDの信頼性が地に落ちた瞬間です。 2007-03-01追記）DoCoMoスゲー！昨日は確かに上記の方法で詐称できたのに、今日はもう既に対策されとるし(^^; 今、同じことを試すと以下のメッセージが出るのみでした。 IPサイトの記述に誤りがある

オーナー y-kawaz 未知なのはセッションハイジャックじゃなく、DoCoMoのuidがURLエンコードによって詐称出来てしまっていた問題かと＞id:mi1kman

2007/03/05 リンク