2010年10月25日

◆ｉＰｈｏｎｅで人の情報丸見え...閲覧ソフト原因

非常に分かりにくい記事で、しかも詳細が書かれていないんだけど、おそらく、iPhone / iPad / iPod touch の端末ID（UDID）を偽装できるソフトがあって、それを使ったら、セキュリティ甘めというかUDIDで簡単ログイン（笑）できる携帯向けサイト（笑）で情報漏洩が起きた、っていうことだと思う。

■Togetter - 「iPhoneアプリ「電波チェッカー」がUDID偽装可能だったことが発覚してからのまとめ」
■高木浩光＠自宅の日記 - ここまで破綻しているケータイID認証（簡単ログイン）
■高木浩光＠自宅の日記 - やはり退化していた日本のWeb開発者「ニコニコ動画×iPhone OS」の場合

この辺参照。簡単ログイン（笑）のセキュリティ意識の低さは、この記事がわかりやすい。

■高木浩光＠自宅の日記 - 10年前にもあった「IDで認証できる幻想」

携帯電話固有のIDで認証できる幻想は、（日本の）携帯電話が、事業者のゲートウェイを必ず通るように作られているからで、いわゆるガラパゴスな機能である。iPhoneのUDIDは、通常のインターネットを経由しているのであるから、UDIDは基本的に公開されているもの、と考えるべきである。

詳しく解説したいけど時間ないや orz　問題のあるサイトはクロネコヤマトだけじゃないよ、ってことが言いたかった。

◆レアアース、中国高官「密輸横行で検査強化」
◆経産相、レアアース制限の改善要請　中国側「努力する」

◆ベトナム水害、川に流されたバス乗客の遺体収容

◆超大型台風１３号、中国上陸　２７万人が避難

◆コレラの死者２５３人　ハイチ首都に感染迫る
◆ハイチのコレラ死者２５３人に　川の水飲み感染の可能性
◆ハイチのコレラ死者220人に、首都にも感染拡大の懸念

◆移民狙う連続銃撃が１５件、同一犯か　スウェーデン

◆米国の無人機による攻撃は国際法違反か、法律専門家の見解対立

◆奄美大島に１週間ぶり晴れ間　豪雨の片付け急ピッチ

◆元ちとせさん、奄美帰省中に豪雨直撃　ブログに「無事」

◆警視庁：バーチャル交番開設へ　よくある質問をＨＰで回答

◆重度感染症の１７歳次女を放置死、母親を逮捕 放置死次女「救急車呼んでいい？」と母にメール

◆ネット取引決算代行業者の明示義務を求める　消費者委

うむ。零細企業だと、そういうとこでも使わないとカード決済に対応できないんだよね・・・ orz

◆どんぐり銀行の季節だよ　払い戻しの苗木で緑化２０年

そのドングリをよこせクマーｗ

◆邪馬台国サミット、九州・畿内それとも山陰？

◆大阪市のゆるキャラ、気づいたら３４「ＡＫＢ目指す」

◆アロンソが優勝、小林８位　Ｆ１韓国ＧＰ決勝

死人が出なくて本当に良かった。

◆ISSの宇宙食、この1年で大幅に値上がり

◆5000年前の「木製ドア」を発掘、欧州最古か　スイス

◆「究極」のユーチューブ動画　トップ２５作品を公開
■YouTube Play

25作品は「審査委員会による選考」を選択すると見ることができる。基本的に、分かりにくいｗ

◆あのナポリがゴミの町？住民に健康被害まで
◆ナポリごみ処分場、ベルルスコーニ首相が補償金提示 住民は拒否

◆麻薬組織と戦うメキシコの警察 （写真特集）

◆ちょこっと旅気分、ブータン

◆仰天の美「女」が集結、トランスジェンダーらの美人コンテスト （閲覧注意：職場での閲覧に適さない）