ã¯ã¦ãªãƒ–ãƒã‚° | 無料ブãƒã‚°ã‚’作æˆã—よã†
一泊二日ã€ä»™å°ã‹ã‚‰ç¦å³¶æµœé€šã‚Šã‚’ã²ãŸã™ã‚‰å—ã¸ã€‚ã¯ã‚‰ã“飯をã—ãšã‹ã«é£Ÿã¹ã‚‹ã€‚ æ˜å’Œ8å¹´ã€æ´¥æ³¢ã«å¾¡ç”¨å¿ƒ ã¯ã‚‰ã“飯ã¯å†·ãŸã„ã»ã†ãŒã†ã¾ã„説 摩尼車ã¯æ™‚ã‚’ã‹ã‘るよã†ã«ã—ã¦å›žã‚‹ å—相馬ã®çˆç²äºã„ã“ã„ã§ä¼‘憩 津波ã®è¢«å®³ã«ã‚ã£ãŸè«‹æˆ¸å°å¦æ ¡ã‚’見å¦ã™ã‚‹ æ±æ—¥æœ¬å¤§éœ‡ç½ãƒ»åŽŸå力ç½å®³ä¼æ‰¿é¤¨ å—相馬ã®å¯¿å¸å±‹ã§å¡©é‡œæ¸¯ã®ã²ãŒã—ã‚‚ã®ãƒžã‚°ãƒã‚’食ã¹ã‚‹ ãµãŸãŸã³å–«èŒ¶åº—ã§â€¦
ã‚»ã‚ュリティ話をãã£ã‹ã‘ã«ã€éŽåŽ»ã®é–‹ç™ºã‚’振り返る - ã¨ã‚るモãƒã‚¤ãƒ«ç³»ã‚¨ãƒ³ã‚¸ãƒ‹ã‚¢ã®æ—¥ã€…
ã ãŒã€ã©ã†ã‚‚ケータイWebã®ã‚µã‚¤ãƒˆé‹å–¶è€…ãŸã¡ã¯ã€ã©ã†ã„ã†é æ…®ãŒã‚ã‚‹ã®ã‹çŸ¥ã‚‰ãªã„ãŒã€ã‚ャリア様ã«ã¯ä½•ã²ã¨ã¤è¦æ±‚ã§ããªã„らã—ã„。「IPアドレス帯域ã€ã®è¡¨ã¯HTMLã§æä¾›ã•ã‚Œã¦ã„ã‚‹ã‚ã‘ã§ã€ã“ã‚ŒãŒXMLã§ãƒ‡ãƒ¼ã‚¿åŒ–ã•ã‚Œã‚‹ãªã‚Šã€Web APIã§æä¾›ã•ã‚Œã‚‹ã‚ˆã†ã«ãªã‚Œã°ã€æ¥ç•Œã¯çš†ãƒãƒƒãƒ”ーã«é•ã„ãªã„ãŒã€ãã‚ŒãŒå®Ÿç¾ã•ã‚Œã¦ã„ãªã„。WASForumã§ã‚‚æ„šç—´ãŒæ¼ã‚Œã¦ã„ãŸãŒã€å°ã•ãªå£°ã§æ„šç—´ã‚’ã“ã¼ã™ç¨‹åº¦ã§ã€èª°ã‚‚ã‚ャリア様を批判ã—ãŸã‚Šã¯ã—ãªã„。 ã“ã‚“ãªçŠ¶æ³ã§äº‹æ•…ãŒèµ·ããŸã‚‰ã€ã‚ャリアã«æå®³è³ å„Ÿè«‹æ±‚ã—ãŸã‚‰ã„ã„ã¨æ€ã†ã€‚https:// ã§æä¾›ã™ã‚‹ã®ãŒå½“然ãªã®ã«ã€ãã‚Œã‚’æ€ ã£ã¦ã„ãŸã®ãŒåŽŸå› ã¨ä¸»å¼µã™ã‚‹ã“ã¨ã¯ã§ãã‚‹ã ã‚ã†ã€‚ é«˜æœ¨æµ©å…‰ï¼ è‡ªå®…ã®æ—¥è¨˜ - 無責任ãªã‚ャリア様ã«ç¾¤ãŒã‚‹IDクレクレ乞食 ―― 退化ã—ã¦ã‚†ã日本ã®Web開発者 高木先生ã®ãƒ–ãƒã‚°ã®ã‚±ãƒ¼ã‚¿ã‚¤é–¢é€£ã®ã‚¨ãƒ³ãƒˆãƒªãŒè©±é¡Œæ²¸é¨°ä¸ã ã‘ã©ã€ãƒ¢ãƒã‚¤ãƒ«é–‹ç™ºã®ä¸ã®äººã®ç«¯ãã‚Œã®ç«‹å ´ã§ã€ä»Šã¾ã§ã©
é«˜æœ¨æµ©å…‰ï¼ è‡ªå®…ã®æ—¥è¨˜ - 無責任ãªã‚ャリア様ã«ç¾¤ãŒã‚‹IDクレクレ乞食 ―― 退化ã—ã¦ã‚†ã日本ã®Web開発者
馬鹿ã˜ã‚ƒãªã„ã®ã‹ã€‚ã“ã®ã‚ˆã†ãªã‚»ã‚ュリティã«é–¢ã‚ã‚‹æƒ…å ±å…¬é–‹ãƒšãƒ¼ã‚¸ã¯ https:// ã§æä¾›ã™ã‚‹ï¼ˆé–²è¦§è€…ãŒæœ›ã‚ã° https:// ã§ã‚‚閲覧ã§ãるよã†ã«ã™ã‚‹ï¼‰ã®ãŒå½“然ãªã®ã«ã€æºå¸¯é›»è©±ä¼šç¤¾ã¨ã‚‚ã‚ã‚ã†ã‚‚ã®ãŒã€ãã‚ã„ã‚‚ãã‚ã£ã¦ã“ã‚“ãªèªè˜ãªã®ã 。 （8月2日追記: ソフトãƒãƒ³ã‚¯ãƒ¢ãƒã‚¤ãƒ«ã«ã¤ã„ã¦ã¯ã€Œ7月27æ—¥ã®æ—¥è¨˜ã«è¿½è¨˜ã€å‚ç…§ã®ã“ã¨ã€‚） ãれをã¾ãŸã€ã‚±ãƒ¼ã‚¿ã‚¤Web関係者ã®èª°ã²ã¨ã‚Šã€ç–‘å•ã®å£°ã‚’ã‚ã’ã¦ã„ãªã„ã“ã¨ãŒã¾ãŸã€ä¿¡ã˜é›£ã„。何ã®ç–‘å•ã‚‚抱ã‹ãšã«ã“れをãã®ã¾ã¾è¨å®šã—ã¦ã„ã‚‹ã®ã ã‚ã†ã€‚ ã“ã‚“ãªçŠ¶æ…‹ã§ã¯ã€ã‚±ãƒ¼ã‚¿ã‚¤Webã®é‹å–¶è€…ã¯ã€DNSãƒã‚¤ã‚¾ãƒ‹ãƒ³ã‚°ç‰ã§å½ãƒšãƒ¼ã‚¸ã‚’閲覧ã•ã›ã‚‰ã‚Œã¦ã‚‚ã€æ°—付ã‹ãšã«ã€å½ã‚¢ãƒ‰ãƒ¬ã‚¹å…¥ã‚Šã®å¸¯åŸŸè¡¨ã‚’ä¿¡ã˜ã¦ã—ã¾ã†ã ã‚ã†ã€‚ ã¤ã¾ã‚Šã€ãŸã¨ãˆã°ã€example.jp ã¨ã„ã†ã‚±ãƒ¼ã‚¿ã‚¤ã‚µã‚¤ãƒˆã‚’é‹å–¶ã—ã¦ã„る会社㌠example.co.jp ã§ã‚ã‚‹ã¨ãã«ã€æ”»æ’ƒè€…ã¯ã€example.co.jp ã®DNSサーãƒã«
WASForum Conference 2008: æºå¸¯é›»è©±å‘ã‘Webã®ã‚»ã‚ュリティ | 水無月ã°ã‘らã®ãˆã³æ—¥è¨˜
自転車ã¨GREEã«ã¤ã„ã¦è‡ªè»¢è»Šã¯GIANTãŒã‚ªã‚¹ã‚¹ãƒ¡GREEã¯2006å¹´11月ã«æºå¸¯ã«ã‚·ãƒ•ãƒˆã€æºå¸¯ã‹ã‚‰ã®ã‚¢ã‚¯ã‚»ã‚¹ãŒãã‚“ãã‚“å¢—åŠ æºå¸¯ã®è«¸ã€…Refereræ¥ãªã„ã‹ã‚‚ã—ã‚Œãªã„。auã¨Softbankã¯ãŠãŠã‚€ãæ¥ã‚‹ã€‚æ¥ãªã„ãªã‚‰æ¥ãªã„ã§çµ±ä¸€ã•ã‚Œã¦ã„ã‚Œã°è‰¯ã„ã‚‚ã®ã‚’……Cookieã¯ã€auæ¥ã¾ã™ã€Softbankã¯æ¥ãªã„ã‹ã‚‚。 Refereræ¼æ´©å•é¡Œã«ã¤ã„ã¦ãã‚‚ãも他サイトã«ãƒªãƒ³ã‚¯ã—ãªã„ã“ã¨ã€‚ドコモ公å¼ã§ã¯å¿…é ˆç«¯æœ«ä¸å…·åˆã«ã‚ˆã£ã¦ã€ä½•æ•…ã‹ãƒ¡ãƒ¼ãƒ«ã‹ã‚‰å©ã„ãŸURLã«å‰ã®ã‚µã‚¤ãƒˆã®RefererãŒå‡ºã‚‹ã“ã¨ãŒâ€¦â€¦ã‚»ãƒƒã‚·ãƒ§ãƒ³æ ¼ç´æƒ…å ±ã§ãƒã‚§ãƒƒã‚¯ã™ã‚‹? UA……Refereræ¼æ´©æ™‚点ã§ã°ã‚Œã¦ã„ã‚‹ã€‚ç«¯æœ«å›ºæœ‰æƒ…å ±?SIDを変ãˆã¾ãã‚‹ã¨ã„ã†å¯¾ç–ã ã¨ã€æˆ»ã‚‹ã¨æ»ã‚“ã ã‚Šã™ã‚‹ãƒ¦ãƒ¼ã‚¶ãŒGREEã«GREEã®URLを貼るã“ã¨ã¯å¤šã„ (URLã«ã¯ã‚»ãƒƒã‚·ãƒ§ãƒ³è¿½è·¡æƒ…å ±ãŒã¤ã„ã¦ã„ã‚‹)。GREEã§ã¯URLをパースã—ã¦ãŒã‚“ã°ã£ã¦ã„ã‚‹æºå¸¯ã§ã¯HTMLソ
æºå¸¯é›»è©±ã‚µã‚¤ãƒˆã§ã®ã‚»ãƒƒã‚·ãƒ§ãƒ³ãƒã‚¤ã‚¸ãƒ£ãƒƒã‚¯å¯¾ç– (HACK IT OUT)
æºå¸¯é›»è©±é–‹ç™ºã§ä¸€ç•ªé ã‚’æ‚©ã¾ã›ã‚‹ã®ãŒã‚»ãƒƒã‚·ãƒ§ãƒ³ã®å®Ÿè£…ã 。 ã„ã‚„ã€2番目ã‹3番目ã‹ã‚‚ã—ã‚Œãªã„ã‘ã©ã€ã¨ã«ã‹ãé ç—›ãŒç—›ã„ã®ã¯ç¢ºã‹ã 。 セッションIDã‚’URLã«å¸¸ã«ä»˜ä¸Žã•ã›ã€ã™ã¹ã¦ã®å†…部リンクã«ãれを付与ã™ã‚‹ã“ã¨ã§ã‚»ãƒƒã‚·ãƒ§ãƒ³ã®ç¶æŒã‚’実ç¾ã™ã‚‹ã®ãŒå…¨ã‚ャリア共通ã§ä½¿ãˆã‚‹æ–¹æ³•ãªã®ã ãŒã€ã“ã‚Œã ã¨ã„ã‚ã„ã‚ã¨ã‚»ã‚ュリティ上ã®å•é¡ŒãŒç™ºç”Ÿã™ã‚‹ã€‚ ãã®å•é¡Œã¯ãªã«ã‹ã¨ã„ã†ã¨ã‚»ãƒƒã‚·ãƒ§ãƒ³ãƒã‚¤ã‚¸ãƒ£ãƒƒã‚¯ãªã®ã ãŒã€ã»ã¨ã‚“ã©ã®ãƒ¦ãƒ¼ã‚¶ãƒ¼ã¯ã‚»ãƒƒã‚·ãƒ§ãƒ³IDã‚’å«ã‚“ã ã¾ã¾ã®URLをブックマーク登録をã—ã¦ã—ã¾ã†ã€‚ãã—ã¦ãã®ãƒ–ックマークを赤外線通信やメール転é€ã§å‹é”ã«é€ã£ã¦ã¿ã‚‹ã¨ã©ã†ãªã‚‹ã‹ã€‚見事ãã®å‹é”ã¯æ„図ã›ãšã‚»ãƒƒã‚·ãƒ§ãƒ³ãƒã‚¤ã‚¸ãƒ£ãƒƒã‚¯ã‚’ã—ã¦ã—ã¾ã†ã®ã 。 å‹é”åŒå£«ã§ã“ã‚ŒãŒç™ºç”Ÿã™ã‚‹ãªã‚‰ã¾ã 被害ã¯å¤§ã—ãŸã“ã¨ãªã„ãŒã€ã©ã“ã‹ã®å…¬é–‹ã‚µã‚¤ãƒˆä¸Šã§ã“れをやらã‹ã—ã¦ã—ã¾ã£ãŸæ—¥ã«ã¯ç›®ã‚‚当ã¦ã‚‰ã‚Œãªã„。 ãªã®ã§ã€ãƒšãƒ¼ã‚¸ã«ã‚¢ã‚¯ã‚»ã‚¹ã™ã‚‹ãŸã³ã«ã‚»ãƒƒã‚·ãƒ§ãƒ³ã®æ‰€æœ‰æ¨©ã®æ¤œè¨¼ã‚’è¡Œã„ãŸ
æºå¸¯é›»è©±ã®ã€Œç°¡å˜ãƒã‚°ã‚¤ãƒ³ã€å€‹ä½“è˜åˆ¥ç•ªå· | i yahoo i.com:blog
æºå¸¯ã‚µã‚¤ãƒˆã®ä½œæˆãŒæ¯Žå›žã†ã¾ãã„ã‹ãªã„。 ãƒã‚§ãƒƒã‚¯ãŒã‚ã‚“ã©ãã•ã„ã‹ã‚‰ã¾ã£ãŸã覚ãˆã‚‰ã‚Œãªã„。 ãƒã‚°ã‚¤ãƒ³å‘¨ã‚Šã‚‚固体è˜åˆ¥ã§ã§ãã£ã‚‹ã£ã¦ã“ã¨ã¯çŸ¥ã£ã¦ã„ã¦ã‚‚ã©ã†ã‚„ã£ã¦ã‚„ã‚‹ã‹åˆ†ã‹ã‚‰ãªã‹ã£ãŸã‹ã‚‰ã¨ã¦ã‚‚å‚考ã«ãªã‚Šã¾ã—ãŸã€‚ æºå¸¯ã‚µã‚¤ãƒˆã¯ã»ã‚“ã¨ã«ä½œã£ã¦ã¿ãŸã„ã‹ã‚‰ä»Šåº¦ã“れをå‚考ã«ã‚„ã£ã¦ã¿ã‚ˆã†ã€‚ http://ameblo.jp/yosswi/entry-10036647527.html http://tachibana.blog.ocn.ne.jp/blog/2006/05/ez_7a39.html 個体è˜åˆ¥æƒ…å ±ã€EZ番å·ã€ç«¯æœ«ã‚·ãƒªã‚¢ãƒ«ç•ªå·ã®å–得方法 æºå¸¯é›»è©±ã«ã¯ã€å€‹ã€…ã®ç«¯æœ«ã‚’è˜åˆ¥ã™ã‚‹ãŸã‚ã®æƒ…å ±ãŒä»˜ä¸Žã•ã‚Œã¦ãŠã‚Šã€æºå¸¯é›»è©±å¯¾å¿œWEBアプリケーションã®èªè¨¼ãªã©ã«ã€ã“ã®æƒ…å ±ã‚’ç”¨ã„ã‚‹ã“ã¨ãŒã‚る。å„ã‚ャリアã§å‘¼ã³æ–¹ã‚„å–得方法ãŒç•°ãªã£ã¦ã„ã‚‹ãŒã€ã„ãšã‚Œã‚‚HTTPヘッダã‹ã‚‰å–å¾—ã™ã‚‹ã“ã¨ãŒå¯èƒ½ã§ã‚る。（但ã—ã€ãƒ¦ãƒ¼ã‚¶ãƒ¼ãŒã“ã®æƒ…å ±
ケータイã§ã®è‡ªå‹•ãƒã‚°ã‚¤ãƒ³ã®å®Ÿè£…方法ã«ã¤ã„ã¦æ•™ãˆã¦ä¸‹ã•ã„。…
ケータイã§ã®è‡ªå‹•ãƒã‚°ã‚¤ãƒ³ã®å®Ÿè£…方法ã«ã¤ã„ã¦æ•™ãˆã¦ä¸‹ã•ã„。 Yahooモãƒã‚¤ãƒ«ã‚„ã€mixiモãƒã‚¤ãƒ«ã®ã‚ˆã†ãªç°¡å˜ãƒã‚°ã‚¤ãƒ³ã€è‡ªå‹•ãƒã‚°ã‚¤ãƒ³ã®ã‚ˆã†ãªæ©Ÿèƒ½ã‚’実装ã™ã‚‹ãŸã‚ã®æ–¹æ³•ã‚„å‚考ã«ãªã‚‹ãƒšãƒ¼ã‚¸ã‚’æ•™ãˆã¦ä¸‹ã•ã„。 #個別ã®è˜åˆ¥åを利用ã™ã‚‹æ–¹æ³•ã‚’想定ã—ã¦ã„ã¾ã™ãŒã€è‡ªã‚µãƒ¼ãƒå´ã®ã‚¯ãƒƒã‚ーã®æ–¹æ³•ã§ã‚‚構ã„ã¾ã›ã‚“。 言語 PHP ユーザã®ç«¯æœ«ã¯ã€Docomo, AU, SoftBankを想定。ã§ãã‚‹ã®ã§ã‚れ㰠WILLCOMも。
ãŸã¡ã°ãªå¼å½“: 個体è˜åˆ¥æƒ…å ±ã€EZ番å·ã€ç«¯æœ«ã‚·ãƒªã‚¢ãƒ«ç•ªå·ã®å–得方法
æºå¸¯é›»è©±ã«ã¯ã€å€‹ã€…ã®ç«¯æœ«ã‚’è˜åˆ¥ã™ã‚‹ãŸã‚ã®æƒ…å ±ãŒä»˜ä¸Žã•ã‚Œã¦ãŠã‚Šã€æºå¸¯é›»è©±å¯¾å¿œWEBアプリケーションã®èªè¨¼ãªã©ã«ã€ã“ã®æƒ…å ±ã‚’ç”¨ã„ã‚‹ã“ã¨ãŒã‚る。å„ã‚ャリアã§å‘¼ã³æ–¹ã‚„å–得方法ãŒç•°ãªã£ã¦ã„ã‚‹ãŒã€ã„ãšã‚Œã‚‚HTTPヘッダã‹ã‚‰å–å¾—ã™ã‚‹ã“ã¨ãŒå¯èƒ½ã§ã‚る。（但ã—ã€ãƒ¦ãƒ¼ã‚¶ãƒ¼ãŒã“ã®æƒ…å ±ã®é€ä¿¡ã‚’許å¯ã—ã¦ã„ã‚‹ã“ã¨ãŒå‰æ） ã‚ャリア毎ã®ç‰¹å¾´ã€ãƒ•ã‚©ãƒ¼ãƒžãƒƒãƒˆã€å–å¾—ãƒã‚¸ãƒƒã‚¯ã®ã‚µãƒ³ãƒ—ルを以下ã«ã¾ã¨ã‚る。ã‚ャリアè˜åˆ¥ã‚’事å‰ã«è¡Œãªã£ã¦ãŠãå¿…è¦ãŒã‚ã‚‹ã®ã§ã€ãã‚Œã«ã¤ã„ã¦ã¯åˆ¥è¨˜äº‹ã‚’å‚照。 1. NTT DoCoMo（ドコモ） 特徴ã¯ä»¥ä¸‹ã®ã¨ãŠã‚Šã€‚ 個体è˜åˆ¥æƒ…å ±ã¨å‘¼ã°ã‚Œã€ãƒ¦ãƒ¼ã‚¶ã‚¨ãƒ¼ã‚¸ã‚§ãƒ³ãƒˆï¼ˆUser-Agent）ヘッダã‹ã‚‰æŠ½å‡ºã™ã‚‹ã€‚ éžFOMA端末ã¨FOMA端末ã§ãƒ•ã‚©ãƒ¼ãƒžãƒƒãƒˆãŒç•°ãªã‚‹ã€‚ FOMA端末ã‹ã‚‰ã¯ã€ã€ŒFOMAç«¯æœ«è£½é€ ç•ªå·ï¼ˆæ©Ÿç¨®å¤‰æ›´æ™‚ã«å¤‰ã‚る）ã€ã¨ã€ŒFOMAã‚«ãƒ¼ãƒ‰è£½é€ ç•ªå·ï¼ˆæ©Ÿç¨®å¤‰æ›´ã—ã¦ã‚‚変ã‚らãªã„）ã€ãŒå–å¾—ã§ãる。 個体è˜åˆ¥æƒ…å ±ãŒè‡ª
æºå¸¯ç«¯æœ«ã®å€‹ä½“è˜åˆ¥æƒ…å ±(uid)å–得方法
æºå¸¯ã‚µã‚¤ãƒˆã§ãƒ¦ãƒ¼ã‚¶ãƒ¼èªè¨¼ã‚’ã™ã‚‹æ–¹æ³•ã¯ã„ãã¤ã‹ã‚ã‚Šã¾ã™ã€‚ 一番簡å˜ãªã®ã¯ã€ãƒ¦ãƒ¼ã‚¶åã¨ãƒ‘スワードを使ã†æ–¹æ³•ã§ã™ã€‚ ã—ã‹ã—ã€æ¯Žå›žå…¥åŠ›ã™ã‚‹ã®ã¯ãƒ¦ãƒ¼ã‚¶ã«ã¨ã£ã¦ã¯é¢å€’ã§ã™ã‚ˆã。 PCサイトãªã‚‰ã°ã‚¯ãƒƒã‚ーを使ã£ã¦ã“れらã®æƒ…å ±ã‚’ä¿å˜ã—ã¦ãŠã‘ã‚‹ã®ã§ 毎回入力ã™ã‚‹å¿…è¦ã¯ã‚ã‚Šã¾ã›ã‚“。 ã—ã‹ã—æºå¸¯ã‚µã‚¤ãƒˆã§ã¯ã‚¯ãƒƒã‚ーãŒä½¿ãˆãªã„(一部機種ã«ã‚ˆã£ã¦å¯èƒ½ã‚‰ã—ã„)ã®ã§ 別ã®æ‰‹æ³•ã‚’å–ã‚‹ã“ã¨ã‚’考ãˆãªãã¦ã¯ã„ã‘ã¾ã›ã‚“。 ãã“ã§å‡ºã¦ãã‚‹ã®ãŒã€æºå¸¯ç«¯æœ«ã®å€‹ä½“è˜åˆ¥æƒ…å ±(uid)を使ã†ã¨ã„ã†ã‚„ã‚Šæ–¹ã§ã™ã€‚ æºå¸¯é›»è©±ã¯é›»è©±ç•ªå·ã¨åŒã˜ã‚ˆã†ã«ã€ãã®ç«¯æœ«ã‚’è˜åˆ¥ã™ã‚‹IDã®ã‚ˆã†ãªã‚‚ã®ã‚’æŒã£ã¦ã„ã¾ã™ã€‚ ã“れを利用ã™ã‚Œã°ã€ã‚¢ã‚¯ã‚»ã‚¹ã—ã¦ããŸã®ãŒã©ã®ãƒ¦ãƒ¼ã‚¶ãªã®ã‹ã‚’判別ã™ã‚‹ã“ã¨ãŒå¯èƒ½ã«ãªã‚‹ã¨ã„ã†ã‚ã‘ã§ã™ã€‚ ã‚ャリアã«ã‚ˆã£ã¦å–得方法や制é™ãªã©ãŒã‚ã‚‹ã®ã§ã€ä»¥ä¸‹ã«ç´¹ä»‹ã—ã¾ã™ã€‚ ãªãŠã€å€‹ä½“è˜åˆ¥æƒ…å ±ã¯ã‚ャリアã«ã‚ˆã£ã¦æ§˜ã€…ãªè¨€ã„æ–¹ãŒã‚るよã†ã§ã™ãŒ ã“ã“ã§ã¯ä¾¿å®œä¸Šã€Œç«¯æœ«ID
æºå¸¯æ¥ç•Œã®èªè¨¼äº‹æƒ… Part2 - y-kawazã®æ—¥è¨˜
先日ã®æ—¥è¨˜ã§æºå¸¯ã®èªè¨¼ã«é–¢ã—ã¦ã®è€ƒå¯Ÿã‚’ã—ã¦ã€ã¨ã‚Šã‚ãˆãšã‚ャリア毎ã®IP制é™ã‚’è¡Œã£ã¦ã„ã‚Œã°ç«¯æœ«IDやユーザIDèªè¨¼ã‚’信用ã—ã¦ã„ã„ã®ã§ã¯ç„¡ã„ã‹ï¼Ÿã¨æ›¸ã„ãŸã®ã ãŒã€æ›´ã«èª¿ã¹ãŸçµæžœã©ã†ã‚‚怪ã—ã„実態ãŒè¦‹ãˆã¦ããŸã®ã§å±é™ºåº¦ã¨åˆã‚ã›ã¦å†åº¦çºã‚ã¦ã¿ã‚ˆã†ã¨æ€ã†ã€‚ ã¨ã‚Šã‚ãˆãšæŒ‡æ‘˜ãŒã‚ã£ãŸã®ã§å‰å›žã®ãƒ†ã‚¹ãƒˆã«åŠ ãˆã¦ä»¥ä¸‹ã‚’試ã—ã¦ã¿ã¾ã—ãŸã€‚ NO uidã«æŒ‡å®šã—ãŸå€¤ 実際ã«é€ä¿¡ã•ã‚Œã¦ãる値 8 %30%31%32%33%34%35%36%37%38%39%61%62*1 1234567890ab ã†ã‚å¼±ã£ã€é§„ç›®ã˜ã‚ƒã‚“。見事ã«uidã®è©ç§°ãŒæˆåŠŸã—ã¦ã—ã¾ã£ãŸâ€¦ã€‚ DoCoMoã®ãƒ¦ãƒ¼ã‚¶IDã®ä¿¡é ¼æ€§ãŒåœ°ã«è½ã¡ãŸçž¬é–“ã§ã™ã€‚ 2007-03-01追記）DoCoMoスゲーï¼æ˜¨æ—¥ã¯ç¢ºã‹ã«ä¸Šè¨˜ã®æ–¹æ³•ã§è©ç§°ã§ããŸã®ã«ã€ä»Šæ—¥ã¯ã‚‚ã†æ—¢ã«å¯¾ç–ã•ã‚Œã¨ã‚‹ã—(^^; 今ã€åŒã˜ã“ã¨ã‚’試ã™ã¨ä»¥ä¸‹ã®ãƒ¡ãƒƒã‚»ãƒ¼ã‚¸ãŒå‡ºã‚‹ã®ã¿ã§ã—ãŸã€‚ IPサイトã®è¨˜è¿°ã«èª¤ã‚ŠãŒã‚ã‚‹
æºå¸¯æ¥ç•Œã®èªè¨¼äº‹æƒ… - y-kawazã®æ—¥è¨˜
巡回サイトã®ä¸€ã¤ã§ã‚ã‚‹é«˜æœ¨æµ©å…‰ï¼ è‡ªå®…ã®æ—¥è¨˜ã§ä»¥ä¸‹ã®ã‚ˆã†ãªã‚¨ãƒ³ãƒˆãƒªãƒ¼ãŒã‚ã£ãŸã€‚ é«˜æœ¨æµ©å…‰ï¼ è‡ªå®…ã®æ—¥è¨˜ - æºå¸¯é›»è©±å‘ã‘Webアプリã®è„†å¼±æ€§äº‹æƒ…ã¯ã©ã†ãªã£ã¦ã„ã‚‹ã®ã‹ ã“ã“ã§ã¯ã„ã¤ã‚‚ã®é«˜æœ¨æ°ã®å£èª¿ã§ã€ã€Œæºå¸¯å‘ã‘WEBアプリ開発ã§ã¯æœªã ã«GETパラメータã§ã‚»ãƒƒã‚·ãƒ§ãƒ³IDを渡ã—ã¦ãŠã‚Šã€ãã‚Œã¯ã“ã‚Œã¾ã§ã‚‚何度もã„ã‹ã‚“ã“ã¨ã ã¨è¨€ã£ã¦ã„る。ã€ã¨ã„ã†ã‚ˆã†ãªå†…容ãŒèªžã‚‰ã‚Œã¦ã„る。 確ã‹ã«WEB+DBã®è¨˜äº‹ã«å¯¾ã—ã¦é«˜æœ¨æ°ãŒæ³¨é‡ˆã§è¨€ã£ã¦ã„るよã†ã«ã€ŒIPアドレスã«ã‚ˆã‚‹åˆ¶é™ã«é–¢ã—ã¦æ›¸ã„ã¦ã„ãªã„ã€ã¨ã„ã†ç‚¹ã«é–¢ã—ã¦ã¯WEB+DBå´ã®è½ã¡åº¦ã ã¨æ€ã†ã€‚実際ã“れを行ã‚ãªã„é™ã‚Šç«¯æœ«IDやユーザID*1ã«ã‚ˆã‚‹èªè¨¼ãŒæ„味をãªã•ãªããªã£ã¦ã—ã¾ã†ã‹ã‚‰ã 。*2 但ã—ã€ã‚ャリア毎ã«IPアドレス制é™ã‚’ã™ã‚‹é™ã‚Šã«ãŠã„ã¦ã¯ç«¯æœ«IDやユーザIDã¯å½è£…ä¸å¯èƒ½*3ãªã®ã§ã€ã‚€ã—ã‚他人ã§ã‚‚入力å¯èƒ½ãªãƒ‘スワードèªè¨¼ã‚ˆã‚Šã‚‚強力ãªèªè¨¼ã‹ã‚‚ã—ã‚Œã¾ã›ã‚“。逆ã«ã„ãˆã°ãã®èª
『æºå¸¯é›»è©±ã®ã€Œç°¡å˜ãƒã‚°ã‚¤ãƒ³ã€ã¯å€‹ä½“è˜åˆ¥ç•ªå·ã‚’使ã£ã¦ã“ã‚“ãªãµã†ã«ä½œã‚Œã¾ã™ã€
ãŸã„ã¦ã„ã®WEBアプリã¯ãƒ¦ãƒ¼ã‚¶åã¨ãƒ‘スワードをèžã‹ã‚Œã¦èªè¨¼ã‚’è¡Œã„ã¾ã™ã€‚ã“ã‚Œã¯ã¡ã‚‡ã†ã©å®¶ã«éµã‚’ã‹ã‘るよã†ãªã‚‚ã®ã€‚ãã‚Œã»ã©é‡è¦ã§ãªã„æƒ…å ±ã®ã¿ã®ã‚µã‚¤ãƒˆãªã‚‰ã“ã‚Œã§å分ã§ã™ãŒã€è²´é‡ãªæƒ…å ±ãŒã‚ã‚‹ã¨ãªã‚‹ã¨ãã†ã¯ã„ãã¾ã›ã‚“。 ã“ã®ç‰©é¨’ãªä¸–ã®ä¸ã€éµã²ã¨ã¤ã˜ã‚ƒå®‰å¿ƒã§ããªã„ã‚ã¨ã„ã†å£°ã‚‚èžã“ãˆã¦ãã¾ã™ã€‚最近セã‚ュリティã®é«˜ã„ã¨ã“ã‚ã§ã¯ã€ã‚„れ指紋やらé™è„ˆã‚„ら虹彩やらã§å€‹äººã‚’è˜åˆ¥ã—ã¦éµãŒé–‹ãよã†ã«ãªã£ã¦ãã¦ã„ã¾ã™ã。WEBアプリã«ã‚‚ユーザåã¨ãƒ‘スワードã®éµä»¥å¤–ã«ã€ç«¯æœ«ã®è˜åˆ¥ç•ªå·ã‚’使ã£ã¦èªè¨¼ã™ã‚‹æ–¹æ³•ãŒã‚ã‚Šã¾ã™ã€‚ ã•ã¦ä»Šæ—¥ã¯æºå¸¯é›»è©±ã«ç„¦ç‚¹ã‚’当ã¦ã¦ã€ãƒ¦ãƒ¼ã‚¶åã¨ãƒ‘スワード＋自分ã®æºå¸¯ã‹ã‚‰ã—ã‹ã‚¢ã‚¯ã‚»ã‚¹ã§ããªã„ã¨ã„ã†ã‚ˆã†ã«å¤‰ãˆã‚‹æ–¹æ³•ã‚’ã”紹介。 æºå¸¯ç«¯æœ«ã«ã¯ä¸€å°ä¸€å°ã«é›»è©±ç•ªå·ã¨ã¯åˆ¥ã®å€‹ä½“è˜åˆ¥ç•ªå·ãŒã‚ã‚Šã¾ã™ã€‚ã“ã®ç•ªå·ã‚’ã€ãƒ¦ãƒ¼ã‚¶ãŒã‚µã‚¤ãƒˆã«ã‚¢ã‚¯ã‚»ã‚¹ã—ã¦ããŸã¨ãã«ãƒ—ãƒã‚°ãƒ©ãƒ ã§å–å¾—ã™ã‚‹ã“ã¨ãŒã§ãã¾ã™ã€‚個体è˜åˆ¥ç•ªå·ã‚’サーãƒå´ã«ä¿å˜ã—ã¦ãŠãã€èª
「iPhoneã€ã®è·å ´é€²å‡º--éµã¯ã€Œã‚»ã‚ュリティã®ç¢ºä¿ã€
「iPhoneã€ã¯ã€å¾“æ¥å“¡ãŒæŽ¡ç”¨ã‚’å¼·ãè¦æ±‚ã—ã¦ã„ã‚‹ã“ã¨ã‹ã‚‰ä¼æ¥ã§ã®æ™®åŠãŒæ€¥é€Ÿã«é€²ã‚€ã‹ã‚‚ã—ã‚Œãªã„ãŒã€ã‚»ã‚ュリティãŒéµã¨ãªã‚‹ã¨ã‚¢ãƒŠãƒªã‚¹ãƒˆä¼æ¥ã¯åˆ†æžã™ã‚‹ã€‚ アナリストä¼æ¥ã®Butler Groupã«ã‚ˆã‚‹ã¨ã€Appleã®iPhoneã¯å¾“æ¥å“¡ãŒä¼šç¤¾ã«å¯¾ã—ã¦æŽ¡ç”¨ã‚’å¼·ãè¦æ±‚ã—ã¦ã„ã‚‹ãŸã‚ã€ä¼æ¥ã§æ€¥é€Ÿã«æ™®åŠã™ã‚‹å¯èƒ½æ€§ãŒã‚ã‚‹ã¨ã„ã†ã€‚ テレワークãŒæ™®åŠã™ã‚‹ã«ã¤ã‚Œã¦ã€IT部門ã¯ç•°ãªã‚‹ç¨®é¡žã®ãƒ¢ãƒã‚¤ãƒ«æ©Ÿå™¨ã‚’æ—¢å˜ã®ã‚¤ãƒ³ãƒ•ãƒ©ã‚¹ãƒˆãƒ©ã‚¯ãƒãƒ£ã«çµ±åˆã™ã‚‹ã¨ã„ã†é«˜ã¾ã‚‹åœ§åŠ›ã«ç›´é¢ã™ã‚‹ã‚ˆã†ã«ãªã‚‹ã ã‚ã†ã¨åŒã‚¢ãƒŠãƒªã‚¹ãƒˆä¼æ¥ã¯äºˆæ¸¬ã—ã¦ã„る。 特ã«ã€å¤§ããªè©±é¡Œã¨ãªã£ã¦ã„ã‚‹iPhoneã¯è·å ´ã«æµ¸é€ã™ã‚‹ã‚³ãƒ³ã‚·ãƒ¥ãƒ¼ãƒžãƒ¼æ©Ÿå™¨ã¨ãªã‚‹ã¨åŒç¤¾ã¯æŒ‡æ‘˜ã™ã‚‹ã€‚ Butler Groupã®ä¸Šç´šãƒªã‚µãƒ¼ãƒã‚¢ãƒŠãƒªã‚¹ãƒˆã§ã‚ã‚‹Mark Blowersæ°ã«ã‚ˆã‚‹ã¨ã€BlackBerryãŒã‹ã¤ã¦ã‚ªãƒ•ã‚£ã‚¹ã§ã€ŒæŒã£ã¦ã„ã‚‹ã¨ã‹ã£ã“ã„ã„機器ã€ã ã£ãŸã‚ˆã†ã«ã€iPhoneã‚‚ãã®ã‚¿ãƒƒãƒã‚¹ã‚¯ãƒªãƒ¼
Apple，ã¤ã„ã«ã€ŒiPhoneã€ã‚’アップデート
ç±³Appleã¯ï¼Œåˆä»£ã‚¹ãƒžãƒ¼ãƒˆãƒ•ã‚©ãƒ³ã€ŒiPhoneã€ã®å‡ºè·é–‹å§‹ã‹ã‚‰5週間経éŽã—，広範ã«åŠã¶ä¿¡é ¼æ€§ã®å•é¡Œã¨ï¼Œå…ˆã”ã‚相次ã„ã§ç™ºç”Ÿã—ãŸã‚»ã‚ュリティå•é¡Œã«å¯¾å‡¦ã™ã‚‹ãŸã‚，ã¤ã„ã«ã‚½ãƒ•ãƒˆã‚¦ã‚¨ã‚¢ä¿®æ£ãƒ‘ッãƒã‚’リリースã—ãŸï¼ˆé–¢é€£è¨˜äº‹ï¼šApple，「Mac OS Xã€ã¨ã€ŒiPhoneã€å‘ã‘ã‚»ã‚ュリティ・アップデートをリリース）。 Appleã¯iPhoneをアップデートã™ã‚‹ä»•çµ„ã¿ã¨ã—ã¦ï¼Œå®Ÿã«æŠœã‘ç›®ã®ãªã„方法を採用ã—ã¦ã„る。ã—ã‹ã—，セã‚ãƒ¥ãƒªãƒ†ã‚£ç ”ç©¶è€…ã‹ã‚‰æœ€è¿‘指摘ã•ã‚ŒãŸå•é¡Œã«å¯¾å¿œã™ã‚‹ã‚»ã‚ュリティ修æ£ãƒ‘ッãƒã‚’èªã‚ãŸã€‚åŒç¤¾ã«ã‚ˆã‚‹ã¨ï¼Œã“ã®ä¿®æ£ãƒ‘ッãƒã¯ä¿¡é ¼æ€§ã®å•é¡Œã‚‚解決ã™ã‚‹ã¨ã„ã†ã€‚ å¾…ã¡æœ›ã¾ã‚Œã¦ã„る機能é¢ã®ã‚¢ãƒƒãƒ—デートã«ã¤ã„ã¦ã¯ï¼Œæ®‹å¿µãªãŒã‚‰ã¾ã å¾…ãŸãªã‘ã‚Œã°ãªã‚‰ãªã„。iPhoneã®å†…部ã¯ï¼ŒApple外部ã®äººé–“ã«è¦‹ã›ãŸã“ã¨ã®ãªã„，アプリケーションã¨æ©Ÿèƒ½ã«é–¢ã™ã‚‹æ©Ÿæ§‹ã§ã‚ãµã‚Œã¦ã„ã‚‹ã¯ãšã 。
スラッシュドット| 「クãƒãƒ¼ãƒ³æºå¸¯ã€åˆç¢ºèªã€‚FOMAカードã®å†åˆ©ç”¨ã«ç©´
èªå£²æ–°èžã®è¨˜äº‹ã«ã‚ˆã‚‹ã¨ã€NTTドコモãŒæä¾›ã™ã‚‹FOMAã®ã€Œã‚¯ãƒãƒ¼ãƒ³æºå¸¯ã€ãŒã€å°‘ãªãã¨ã‚‚6件ã€ç¢ºèªã•ã‚ŒãŸã¨ã„ã†ã€‚ クãƒãƒ¼ãƒ³æºå¸¯ã«ã‚ˆã‚‹ä¸æ£åˆ©ç”¨ã«ã¤ã„ã¦ã¯ã€ã“ã‚Œã¾ã§NTTドコモã¯ã€Œä¸å¯èƒ½ã€ã¨ã—ã¦ããŸã€‚ã—ã‹ã—解約ã•ã‚ŒãŸã€ŒFOMAカードã€ã‚’ã€å„ç¨®æƒ…å ±ã‚’ã™ã¹ã¦ãƒã‚§ãƒƒã‚¯ã—ãªã„ä¸å›½ãªã©ã®é›»è©±ä¼šç¤¾ã®äº¤æ›æ©Ÿã§ä½¿ç”¨ã™ã‚‹ã“ã¨ã§ã€é€šè©±ãŒã§ãã¦ã„ãŸã¨ã„ã†ã€‚「FOMAカードã€ã®è˜åˆ¥ç•ªå·ã¯è§£ç´„ã®ç´„2年後ã«åˆ¥ã®ãƒ¦ãƒ¼ã‚¶ãƒ¼ã«å†åˆ©ç”¨ã•ã‚Œã‚‹ãŸã‚ã€ä¸æ£åˆ©ç”¨ã•ã‚Œã¦ã„ãŸã€ŒFOMAカードã€ã®å†åˆ©ç”¨ã‚’å—ã‘ãŸãƒ¦ãƒ¼ã‚¶ãƒ¼ã«è«‹æ±‚ãŒä¸ŠãŒã£ã¦ã„ãŸã€‚ NTTドコモã¯ã€ä¸æ£åˆ©ç”¨ã•ã‚ŒãŸ6件ã®ãƒ¦ãƒ¼ã‚¶ã«è¨ˆ26万円ã®è³ å„Ÿã‚’ã—ã€æ•°å„„円をã‹ã‘ã¦å†ç™ºé˜²æ¢å¯¾ç–を実施ã—ãŸã¨ã„ã†ã€‚ã¾ãŸã€ã€ŒFOMAカードã€ã®è˜åˆ¥ç•ªå·ã‚’å†åˆ©ç”¨ã›ãšã€ä½¿ã„æ¨ã¦ã«ã™ã‚‹ã¨ã„ã†ã“ã¨ã 。 ã€è¿½è¨˜ 2006.11.24 15:20 by GetSet】 本件ã«é–¢ã—ã¦ã¯ã€11/24ã«NTTドコモよりã€ã€Œä»Šå›žã®ä»¶
1
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
http://www.rcdtokyo.com/pc2m/note/archives/i000770.php
http://www.yomiuri.co.jp/national/news/20061123it01.htm?from=top
{{#tags}}- {{label}}
{{/tags}}