気に入った記事をブックマーク
- 気に入った記事を保存できます
保存した記事の一覧は、はてなブックマークで確認・編集ができます
- 記事を読んだ感想やメモを書き残せます
- 非公開でブックマークすることもできます
エントリーの編集
エントリーの編集は全ユーザーに共通の機能です。
必ずガイドラインを一読の上ご利用ください。
記事へのコメント76件
- 注目コメント
- 新着コメント
nilab
高木浩光＠自宅の日記 - はてなのかんたんログインがオッピロゲだった件:契約者固有ID「私のEZ番号を知っている人なら、誰でも私の日記を改竄等できてしまう状態だった」「これがケータイWeb業界の実情なのか……と。」
raitu
//つまり、なんと、ポケットはてなは、はじめっからIPアドレス制限なんぞ、まったくしていなかったのだ。 //なので契約者固有IDさえ手に入れば、どこからでも余裕でログイン。しかも契約者固有IDは非常に収集が簡単、と
mame-tanuki
修正済とは言え、やはり他社のサービスの事を言っている場合ではなかった、はてな（b:id:entry:19364455）。思いがけない欠陥がパブリックに？はてなで気をつけるポイント▼「はてなならやりかねない」は歴史に残る名言ｗ
stealthinu
携帯の契約者固有IDがわかればだれでもなりすましログイン出来てしまう携帯向けサイトが沢山ある問題。解決法はちゃんとIPでも制限する必要がある。自分も穴実装やってしまいそうだから気をつけよう。
orangevtr
現実的な解としては、各キャリアがHTTPSでIPアドレスをAPI形式で公開して強く推奨するというところかなと思った。ここまで来たら固有IDもう使うなというのは出きないだろうし。DNSリバ…はどうしようか…
注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています
いまの話題をアプリでチェック！
- バナー広告なし
- ミュート機能あり
- ダークモード搭載
関連記事
高木浩光＠自宅の日記 - はてなのかんたんログインがオッピロゲだった件
■ はてなのかんたんログインがオッピロゲだった件 かんたんログイン手法の脆弱性に対する責任は誰にある... ■ はてなのかんたんログインがオッピロゲだった件 かんたんログイン手法の脆弱性に対する責任は誰にあるのか, 徳丸浩の日記, 2010年2月12日 といった問題が指摘されているところだが、それ以前の話があるので書いておかねばならない。 昨年夏の話。 2009年8月初め、はてなブックマーク界隈では、ケータイサイトの「iモードID」などの契約者固有IDを用いた、いわゆる「かんたんログイン」機能の実装が危ういという話題で持ち切りだった。かんたんログイン実装のために必須の、IPアドレス制限*1を突破できてしまうのではないかという話だ。 実際に動いてすぐ使える「PHPによるかんたんログインサンプル」を作ってみました, ke-tai.org, 2009年7月31日 SoftBank Mobileの携帯用GatewayをPCで通る方法のメモ, Perlとかmemoとか日記とか。, 2009年8月1日 ソフ
ブックマークしたユーザー
すべてのユーザーの
詳細を表示します
詳細を表示します
2010/10/27 リンク