FC2ブログ

鈴の音情報局blog

携帯関連の将来や最新の技術情報や業界の行く末などを適当に綴るblogです。 内容の信憑性は?余り信じない方がいいと思います。
本家の鈴の音情報局はこちら→http://suzunone.0g0.jp:8800/
スマホ・携帯端末アクセス[ランキング][アクセスシェア(グラフ)] (毎年10/1にログをクリア)

ソフトバンク端末でのなりすまし問題

Yahoo!ケータイの一部端末に「かんたんログイン」なりすましを許す問題
http://www.hash-c.co.jp/info/2010052401.html


コメントでネタ知らせて頂いた方がいましたので紹介します。

ドコモのJavaScript対応端末でなりすましが出来る問題は大いに取り上げられて騒ぎになりましたが、
全く同じ問題はソフトバンクにも有ると報告されたようです。

ソフトバンクの端末は以前からJavaScriptに対応しているのですが、Ajaxに対応したのは
今回発表の端末からかと思っていたのですが、リンクした記事の中に「2008年春モデル以降のシャープ製
端末の大半」がAjaxに対応していて、デフォルトではOFFになっているという情報を見つけました。

820N、821N、831N、830CA、940SC がAjax対応でデフォルトでONになっている模様。
Ajaxは便利なんですけどね、その分悪用する人まで便利になってしまう諸刃の剣。
この5機種だけはAjaxをOFFにしないとアプリ側での対策は不可能になるのですぐさまOFFに
設定したほうがいいでしょうね。

ドコモのi-mode 2.0ブラウザとソフトバンクの2008年春モデル以降のシャープ製端末の大半は
この記事によるとアプリ側で対策は取ることが可能のようですので一応留意する程度でよさそうです。
ドコモは一年ほど前はJavaScriptが使えなくされて大騒ぎになりましたもんね。
関連記事
  1. 2010/05/27(木) 19:02:52|
  2. 携帯
  3. | トラックバック:0
  4. | コメント:2
<<何かと噂の電子教科書 | ホーム | SIMロック解除のガイドライン案を公表>>

コメント

ブラウザのスクリプト設定について | SoftBank
http://mb.softbank.jp/mb/information/details/100527.html
                      
                     
                    
  1. URL |
  2. 2010/05/27(木) 21:18:49 |
  3. 通りすがりのSB&Wユーザー #mQop/nM.
  4. [ 編集]

管理人のみ閲覧できます

このコメントは管理人のみ閲覧できます
  1. |
  2. 2010/05/28(金) 15:33:00 |
  3. #
  4. [ 編集]

コメントの投稿(投稿時には必ず何らかの名前を付けてください)


管理者にだけ表示を許可する

(名前を入れないとクリックできません)

トラックバック

トラックバックURLはこちら
http://suzunonejh.blog15.fc2.com/tb.php/865-c97e54a3
この記事にトラックバックする(FC2ブログユーザー)

最近の記事

機能リンク

最近のコメント

カテゴリー

ブログ内検索

ブログリンク

RSSフィード

QRコード

QR

月別アーカイブ



メールフォーム

お問い合わせ・ご質問はこちらから。

名前:
メール:
件名:
本文:

suzunone.m(あっと)gmail.com に
直メでもOKです。