かんたんログイン問題について、どう思いますか？ 携帯電話でのいわゆる「かんたんログイン」について今年の初め頃から話題になっています。これについて、疑問があります。みなさんのご意見やお考えをぜひお聞かせください。 ★ そもそも懸念されている危険性が起こる確率は低いのではないか？ 私はこの問題の技術的背景については「そこそこ理解している」という程度のレベルですが、かんたんログインの問題点を突いて実際に悪用される確率はかなり低いと思います。 みなさんは現実的にどの程度の危険性の確率があると思われますか。 （もちろん確率が低いから放置してもいいでしょ・・・と言っているわけではありません）

今年のBlack Hat Briefingsでベスト・デモを選ぶとしたら、Errata SecurityのRobert Graham氏の「サイドジャッキング (SideJacking)」という声が多い。 同氏はCTOのDavid Maynor氏と共に、「Simple Solutions to Complex Problems from the Lazy Hacker's Handbook」と題した講演を行った。その中で不精(lazy)なハッカーの格好のターゲットとして、Web 2.0世代のオンラインサービスを取り上げた。Wi-Fiホットスポットにおいて、簡単な技術でセッションを乗っ取ることができるという。その危険性を証明するために、実際にその場で会場の無線LANに接続して行っているセッションを"サイドジャック"すると宣言。次の瞬間、講演スライド用のスクリーンに、おそらく観客席の中の1人のも