2009/11/30 月曜日 Posted in 記事紹介・リンク | 14 Comments »
先月発表された「Google Analytics携帯版」ですが、Googleから正式なリリース告知は無いものの、ケータイからのアクセス解析が一応利用できる状態になっているようです。 PC版でGoogleAnalyticsを利用しているので、モバイル版でも利用したいという方も多いと思います。 しかしながら、セットアップ方法が少し複雑なため、導入に手間取っているという話も良く聞きます。 今回は自分のメモ代わりもかねて、Google Analytics携帯版について触れているブログを集めてみました。 まず便利なのがこちらのサイトです。 タイトルからもわかるとおりGoogle Analyticsを専門に扱っているブログで、どの記事もとても参考になります。 → ゼロから学ぶGoogle Analytics 携帯版 カグア!Google Analytics 活用塾:事例や使い方 [www.kagua.biz] → ゼロから学ぶGoogle Analytics 携帯版 計測確認!Google Analytics で携帯のアクセス解析 [www.kagua.biz] 続いてこちら。以前にもブックレビューなどをご紹介させていただいたことのあるマイネット・ジャパンの平島さんのブログです。 具体的な導入方法が簡潔にまとめられており、導入方法がわからないという方にお勧めです。 → treasuring misc. Google Analyticsが携帯サイト解析に対応!さっそく導入してみました。 [blog.mynet.co.jp] 当サイトでもつかっているWordPressのケータイ用プラグインKtai styleでGoogle Analyticsを使う方法が載っています。 → 渡辺大祐ブログ 【WordPress】Ktai styleにGoogle Analyticsのトラッキングコードを埋め込む方法 [daisuke-watanabe.com] 標準ではauのアクセス解析がうまく行えない問題があるようなのですが、それを修正して正しく集計できるようにしています。 → 晄夏ノート Google Analytics Mobile -au改善編- [chinacky.hicage.com] 大体の機能は動いているものの、現状ではドコモ以外の集計にまだ少し難があるようですね。 Google Analyticsネタには興味のある方も多いと思いますので、今後も何か情報が見つかりましたらご紹介していきたいと思います。 関連: AWStatsを使って国内ケータイのアクセス数を集計するには(CentOS5編) モバイルSEOに役立つGoogle公式ブログの記事「モバイルサイトを正しく Google に認識させるためには」 ... Read more..2009/11/27 金曜日 Posted in SoftBank, ニュース | No Comments »
今週はニュースが多かったので、少し遅れてしまいましたが、こちらの記事のご紹介です。 → ITmedia +D Mobile ソフトバンクモバイル、2010年3月31日に2Gサービスを終了 ソフトバンクモバイルは11月24日、2010年3月31日午前2時に第2世代(2G)携帯電話サービスを終了すると発表したとのことです。 以前からも終了予定時期は発表されていましたが、どうやらこれで確定のようですね。 2Gサービスに該当する機種は、ソフトバンク・ボーダフォンの3GC以前の端末で、J-Phone時代の端末は全てが対象、Vodafone時代の端末も一部を除いてその多くが対象になります。 ※ユーザエージェントが「J-PHONE」で始まる機種が対象です。 現時点でも利用者はほとんどいないと思われますが、開発側としてはコンテンツの内容によっては全端末でのテストを強いられるケースがあるため悩みの種でした。 これでずいぶん楽になりますね。 なお、auはHDML機向けのサービスを2008年3月31日に既に終了済み。 ドコモのムーバは2012年3月31日までサービスを継続する予定とのことです。 関連: ドコモのmova、ついに終了時期が決定 ツーカーのサービスが2008年3月31日でついに終了へ ドコモ、movaの撤退時期は? Read more..2009/11/26 木曜日 Posted in ニュース, 記事紹介・リンク | No Comments »
フォーラムに複数の方からタレコミをいただきました。 (情報提供ありがとうございます) ドコモのiモードブラウザ2.0に搭載されているJavaScript機能と、かんたん認証を組み合わせた不正アクセスの方法について話題になっているようなので、ご紹介させていただきます。 まず時系列的にはこちらのエントリーが発端となっているようです。 → mpw.jp管理人のBlog iモード専用サイトのhtmlソースの閲覧方法 [mpw.jp] JavaScriptとDNSの書き換えを使って、IPアドレス制限がかけられたサイトからhtmlソースを抜き出す方法がまとめられています。 こちらの情報をベースに、HASHコンサルティングの徳丸浩さんが報告書の形にまとめたものがこちらです。 → HASHコンサルティング セキュリティ情報 iモードIDを用いた「かんたんログイン」のDNS Rebinding脆弱性 [hash-c.co.jp] 各種ニュースサイトでも取り上げられています。 → CNET Japan iモードブラウザ2.0の「かんたん認証」を利用した不正アクセス手法が発見される [japan.cnet.com] 実際の不正アクセス手法は、上記HASHコンサルティングさんのサイト上で図解入りで説明されていますので、そちらを参照されるのがわかりやすいと思います。 通常JavaScriptのXMLHttpRequestは、他ドメインと通信できないようになっていますが、DNS Rebindingを使ってそれを抜けている形のようですね。 コンテンツ開発側としてまず気になるのは対策方法ですが、上記のサイトでは次のような回避方法が記載されています。 iモードIDをかんたんログインおよびセッション管理に使用しない HTTPリクエストヘッダのHOSTフィールドの正当性をチェックする DNSの書き換えを利用した不正アクセスですので、ホスト名のチェックで対策できるようです。 他にも「VirtualHostを利用し、デフォルトのドメイン領域にはコンテンツを置かない」という方法でも回避できるようです。 また下記のサイトではmod_rewriteを使った対策方法が提案されています。 → ぱらめでぃうす 【対策編】iモード専用サイトのhtmlソースの閲覧方法 [parame.mwj.jp] 本件については、あの高木先生も「建設予定地」として準備しており、近いうちに何らかの記事にまとめてきそうな感じになっています。 → 高木浩光@自宅の日記 ドコモはXMLHttpRequestにiモードIDを載せるのを止めるべきだ [takagi-hiromitsu.jp] かんたんログイン機能をご利用のサイトを運営中の方は、まずご自身のサイトをチェックしてみてください。 関連: @ITで開始されたセキュリティに関する連載記事「再考・ケータイWebのセキュリティ」 不具合により停止されていたドコモのJavaScript機能が復活するようです JavaScriptとかんたんログインのセキュリティについて解説した記事「携帯JavaScriptとXSSの組み合わせによるかんたんログインなりすましの可能性 」 Read more..2009/11/25 水曜日 Posted in ニュース | 1 Comment »
ニュースのご紹介です。 ドコモとDeNAとが合弁会社設立し、新たな携帯サイトを作成する予定とのことです。 → NTTdocomo 報道発表資料 DeNAとドコモによる新会社設立について [nttdocomo.co.jp] → DeNA プレスリリース DeNAとドコモによる新会社設立について [dena.ne.jp] → ITmedia +D mobile DeNAとドコモが合弁会社設立 [plusd.itmedia.co.jp] DeNAはご存知モバゲータウンの提供元です。 それがケータイキャリア最大手であるドコモと手を組むことになるとは凄い話ですね。 auもグリーと組んで「Ez GREE」というコンテンツを作成していますので、そちらを強く意識しているのかもしれません。 両社で合弁会社を設立し、2010年度上期には新たなケータイサイトを作成するとのことです。 サイトの内容としては、ケータイ小説などの一般のユーザーが作成したコンテンツを提供する、いわゆる「UGCサイト」になるようです。 日ごろささやかにコンテンツを作成している身としては、ズルいなという感じですが、今後もこういった流れは加速していきそうですね。 関連: 「モバゲーオープンプラットフォーム Forum2009」の資料が公開されています 「mixi、モバゲーのトップが語るモバイルSNSのオープン化」 CNET Japan ケータイ大規模サービスの開発・運用に関する資料のまとめ Read more..2009/11/24 火曜日 Posted in ニュース | No Comments »
先日11月21日から「たんすケータイあつめタイ\(^o^)/」という、不要になったケータイ端末を回収するキャンペーンが行われているようです。 → たんすケータイあつめタイ 平成21年度使用済み携帯電話の回収促進実証事業 [tansu-keitai.jp] → 経済産業省 「たんすケータイあつめタイ\(^o^)/」始動!! [meti.go.jp] → スラッシュドット・ジャパン 「たんすケータイあつめタイ\(^o^)/」キャンペーンはじまる [slashdot.jp] このキャンペーンは不要になったケータイ端末を回収実施店舗に持っていくことで、抽選で最大50,000円分の商品券が当たるというものです。 申し込めるプレゼントには、「ゴールドコース」と「シルバーコース」というものがあるのですが、ゴールドコースは2,500円以上のケータイを購入した場合のみ参加できるようです。 ですので、新たな機種を購入しない場合は、シルバーコースのみが対象となり、こちらは抽選で1,000円分の商品券が当たるとのことです。 1,000円分の商品券は150,000名様分(ゴールド・シルバー両コースの総数)用意されているとのことですので、そこそこ当たる確率も高そうに思えますね。 私も古い端末は動作検証用に取ってあったのですが、SIMカードが入れ替えられないムーバやデータ通信カードなどはさすがに不要ですので、これを機に処分したいとお思います。(恐らく20台近くはあると思われます) 期間は来年の2月28日までとなっていますので、現在使っていない端末をお持ちの方は、ぜひ参加してみてはいかがでしょうか。 関連: ケータイ業界の動向がわかる資料 総務省の「モバイルコンテンツの産業構造実態に関する調査結果」 ドコモが2009年10月から不正入手ケータイの対策を行うようです 中古ケータイの購入には注意が必要なようです Read more..