ＮＴＴコムがＯＣＮで不具合 他人のパスワードが変更可能に - MSN産経ニュース
ＮＴＴコミュニケーションズは１０日、同社のインターネット接続サービス「ＯＣＮ」などのユーザー専用サイト「ＯＣＮマイページ」で、プログラムミスによって、メールのパスワードが別のユーザーによって変更される状態になっていたと発表した。ユーザーの問い合わせで発覚した。 同社によると、２０１１（平成２３）年１０月１７日から今月３日までに、パスワードが別のユーザーに変更されたケースは２３６件あり、すべて再設定などが済んでいるという。 不具合の原因は、ＯＣＮマイページのパスワード再設定申請持のアドレスと申請確認時のアドレスの整合性をチェックするプログラム機能が欠落していたため。パスワード変更用画面で、別のパスワードを入力したら、そのパスワードの持ち主が変更したことになり、持ち主はメールなどを使えなくなり、メール内容が他人に閲覧される状態となっていた。 ３日からパスワード再設定機能は停止していたが、１０日
SPモードメール障害は設計ミス - とある技術屋の戯言
SPモードメールで、メールの発信者が別の人のメールアドレスにすげ替えられてしまうというトラブル。 加入者に強くひも付いたシステムになってるはずなのになんでこんな不思議なことが起きるのか理解できなかったのですが、記者会見での詳細が幾つかのニュースサイトに出ていました。 「あってはならない」個人情報流出の可能性も――ドコモがspモード不具合の経緯を説明 - ITmedia +D モバイル ドコモ、“他人のメアドになる”不具合は解消――10万人に影響 - ケータイ Watch 加入者はIPアドレスで識別されていて、そのひも付けが伝送路障害をきっかけに混乱した、ということのようです。加入者とのひも付けは全然強くない…というか恐ろしいほど弱いシステムでした。 まず、「IPアドレスで加入者を識別する」という思想がかなりやばいと言わざるを得ません。初期iモード時代は無線ネットワークと一体になっていたシ
［続報］spモード障害、なぜ処理能力オーバーで「メールアドレスの置き換え」が起きたのか
2011年12月20日に発生したNTTドコモのspモード障害（関連記事）。一部のサーバーが処理能力不足に陥ったことが、なぜ「自分のメールアドレスが他人のものに置き換わる」という通信の秘密にかかわる事故に発展したのか。大きな理由の1つは、メールアドレスが端末固有のIDでなく、端末に振り出されたIPアドレスとひも付いていた点にある。 Android OS端末がいったん3G網に接続したら、3G網から切断しない限り、端末のIPアドレスは変わらない。端末を再起動したり、あるいは3G網からWiFi網に切り替えたりしない限り、IPアドレスが再度割り振られることはない。家庭の固定網に接続したパソコンに近い仕様といえる。 この仕組みによって、Android OSにおけるIPアドレスは、一時的には端末を識別するIDとして使える。NTTドコモのspモードシステムの場合、3G網に接続して電話番号とIPアドレスをひ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
