クイックログインに“穴”、ヤマト運輸の携帯Webサイトに脆弱性

ヤマト運輸のケータイサイトの「クイックログイン」に問題が。「PCでは見えないはず」に頼ったサイトの危険性があらわになった。 ヤマト運輸は10月25日、同社が提供している会員制サービス「クロネコメンバーズのWebサービス」の携帯電話版で、特定のスマートフォンから特定のアプリケーションを利用し、「クイックログイン機能」を使った場合に、本人と別のユーザーのページにログインができてしまう問題があったと発表した。現在は、クイックログイン機能を修正し、パスワードの入力が必須となっている。 同サービスは、荷物の集荷依頼や再配達依頼などがWeb経由で可能にするもの。同社が調査したところ、1人のユーザーのページに、別の2人がログインしており、メールアドレスや住所、電話番号などを閲覧できる状態になっていた。該当のユーザーには個別に対応しているという。 問題となったのは、ログインID／パスワードを入力せずに認証

[MuneOchi]

クイックログイン機能を提供するには、携帯電話端末からのアクセスを前提とし、携帯キャリアのIPアドレス範囲に限定するなどの防御が必要だが、これだけではなりすましを完全には排除できないとされている。

[chirol_y]

そもそも「IDもパスワードも不要でログインできる」なんて機能には、『なにそれこわい』としか思わんのだが。

[kaito834]

2010年10月に起こったクロネコモバイルの（いわゆる）「かんたんログイン」における個人情報漏洩事件。「「クイックログイン機能」を使った場合に、本人と別のユーザーのページにログインができてしまう問題があった」

[guldeen]

id:ryuzi_kambe↓報ステで、古舘が(高校で習うはずの)ベンゼン環化学式を理解できてなかった例もありますので…。▼一般人には知られずとも、その分野の専門家には『常識以前の知識』、てのは多々ある。

[Desperado]

とても分かりやすい。

[kk6]

そういえばはてなモバイルも簡単ログインができたような

[kenken610]

これを気に、ケータイサイトのあり方が正しい方向へ向かうことを望みたい

[setamise]

正確な記事。PV稼ぎのためのタイトル操作も誤った情報の掲載もない まともな記事。

[gogatsu26]

（ﾊﾟﾊﾟﾝがﾊﾟﾝ）だーれが晒したｸｲｯｸﾛｸﾞｲﾝ♪

[kazusap]

みてれぅ: クイックログインに“穴”、ヤマト運輸の携帯Webサイトに脆弱性 - ITmedia News

[ryuzi_kambe]

なぜこの文面が一般紙には掲載できないのか。ハードルを上げてこそ、読者の様々なリテラシーが上がるのではないか？「わかりやすく」といいつつ、新聞やテレビはいつから情報を咀嚼する装置になっていたんだろうか。

[syuu1228]

RT @hamanako: 五体投地してても高木先生になます斬りにされるレベル。南無阿弥陀仏 / クイックログインに“穴”、ヤマト運輸の携帯Webサイトに脆弱性 - ITmedia News

[miyatakesan]

かんたんログインの穴に関する実例

[world_standard]

「かんたんログイン」はクライアントが付けたがる機能の一つ。どんなに「その仕様では危ない」と言っても、「どこでもやっている！」の一点張りの時もあったなぁ。

[ys0000]

流石にITMediaはちゃんとした記事を書くね。

[oka_mailer]

元記事が説明不足なのはあれとして、怖い話だなぁ。

[yep]

これをどう圧縮したら讀賣の記事になるのか・・・・あの記事をアップした記者はiPhone4(白)をイライラしながら待ってるとかなんだろうか

[atoh]

クイックログインの脆弱性トラブルの実例

[mkusunok]

いずれ高木氏がブログに書くだろうけど常識的に考えて先にヤマト運輸にも通報したんだと信じたいところ。報道のタイミングもクイックログイン機能が改修された後だし

[katzchang]

「クイックログインは実装方法や運用方法によってはセキュリティ上の問題があるとされ、専門家からは懸念の声が上がっていた」

[W53SA]

遂に顕在化した脆弱性。読売記事( http://www.yomiuri.co.jp/national/news/20101024-OYT1T00747.htm )は圧縮されて色々と不思議になってるなぁ…。

[beembeembeem2007]

ケータイサイトのクイックログイン機能が不正アクセス企図者の狙い目に。PCやスマホからのIP偽装アクセスを許すほか、WEB上の全「クイックログイン」機能に同一のログイン情報を送信してしまう。

[deep_one]

携帯電話のブラウザーにcookieが使えないものがあるのが問題なんだが。

[daca]

こっちの記事はちゃんとしてる模様。

[shaketoba]

高木先生がアップを始めそう……と思ったらもう走ってましたか。

[o_mega]

やっちまったな

[myitnews]

クイックログインに“穴”、ヤマト運輸の携帯Webサイトに脆弱性: ヤマト運輸のケータイサイトの「クイックログイン」に問題が。「PCでは見えないはず」に頼ったサイトの危険性があらわになった。

[cvshin]

今使ってたぞ！大丈夫か？ RT @sumihiro: クイックログインに“穴”、ヤマト運輸の携帯Webサイトに脆弱性

[Yuichirou]

記事の下の「関連記事」「関連リンク」が適切でいい感じ

[teracy_junk]

最初に遭遇し高木氏に報告したという、事の顛末が載っているブログへのリンク有