セキュリティ情報 - iモードIDを用いた「かんたんログイン」のDNS Rebinding脆弱性

iモードIDを用いた「かんたんログイン」のDNS Rebinding脆弱性 HASHコンサルティング株式会社 公開日:2009年11月24日 概要 iモードブラウザ2.0のJavaScriptとDNS Rebinding問題の組み合わせにより、iモードIDを利用した認証機能（以下かんたんログイン）に対する不正アクセスが可能となる場合があることを確認したので報告する。危険度の高い攻撃手法であるので、サイト運営者には至急の対策を推奨する。 背景携帯電話のかんたんログインとは、ケータイブラウザ（たとえばiモードブラウザ）に用意された契約者固有IDを利用した簡易的な認証であり、ユーザがIDやパスワードを入力しなくても認証が可能となる。iモードIDは、NTTドコモの提供する契約者固有IDの一種で、URLにguid=ONというクエリストリングを含めることにより、端末固有の7桁のIDがWebサーバに送

[hisasann]

DNSキャッシュ

[lepton9]

dns rebinding

[banana-umai]

「かんたんログイン]

[abennu]

DNSリバインディング

[nilab]

セキュリティ情報 - iモードIDを用いた「かんたんログイン」のDNS Rebinding脆弱性 : 「DNS RebindingとケータイJavaScriptを利用して、かんたんログインに対する攻撃が可能になるシナリオを説明する」

[tsupo]

iモードブラウザ2.0のJavaScriptとDNS Rebinding問題の組み合わせにより、iモードIDを利用した認証機能(かんたんログイン)に対する不正アクセスが可能となる場合があることを

[efcl]

DNS Rebinding DNSリバインディング

[NatS]

iモードブラウザ2.0のJavaScriptとDNS Rebinding問題の組み合わせにより、iモードIDを利用した認証機能（以下かんたんログイン）に対する不正アクセスが可能となる場合があることを確認したので報告する。危険度の高い攻撃手法

[invent]

『DNS RebindingとケータイJavaScriptを利用して、かんたんログインに対する攻撃が可能になる』

[terazzo]

昔(2002年ごろ)はTTL過ぎてもアクセス来なかったのに＞ただし、DNSのTTL設定は動作に影響しないようで、／あ、ゲートウェイごとにキャッシュがあって違うとこに繋がっただけかも。

[okyawa]

DNSリバインディング

[miggit]

DNSリバインディング

[rna]

DNS設定を細工して攻撃対象サイトのサーバが攻撃サイトと同じドメインであるかのように見せかけてアクセス。Cookie認証には通用しない。

[smbd]

2009年5月より、NTTドコモの携帯電話ブラウザ（iモードブラウザ2.0）ではJavaScriptが利用できる。ケータイJavaScript機能は、その後いったん機能停止されたが、10月末より順次再開されている。

[syuu1228]

iモードIDを用いた「かんたんログイン」のDNS Rebinding脆弱性

[TAKESAKO]

iモードIDを用いた「かんたんログイン」のDNS Rebinding脆弱性（追記あり：2010年1月21日）

[setamise]

『DNS RebindingはPC用ブラウザでも成立するが、今回報告したような認証回避には悪用できない。その理由は、PC向けWebアプリケーションは、iモードIDのような固定の識別子を用いて認証していないためである』

[mumincacao]

ふみゅ・・・　気付いたらてんぷれに guid=ON が追加されてるぐらいだし vhost のきゃっちお～るはしないようにしといたほうがいいかにゃぁ．．．〆（´・ω・｀；【みかん

[codebreak]

追試したところ、再現不可能でした。手順(5)のクロスドメイン通信で失敗します。

[poafag]

docomo かんたんログイン

[nettabo]

iモードIDでのかんたんログインは要注意。

[py0n]

やゝこしい仕組みを作るから、その隙を衝かれると簡単に対応できずに右往左往する羽目になる。

[elc56789]

iモードブラウザ2.0のJavaScriptによる脆弱性。

[yssk22]

簡単ログインが簡単すぎる件。。。| 図も簡単すぎた件

[mabots]

DNSサーバも乗っ取らないといけない

[fuktommy]

勘違いしていた。罠サイトと攻撃対象でドメインが違うのでCookieなら大丈夫。

[tiadeen2]

JavaScriptのXMLHttpRequestにて、guid=ONにして攻撃対象にアクセス。その際にDNSを変更して攻撃対象からかんたんログイン後の画面を取得できる。どうでもいいけど図に再生・停止・コマ送りをつけて欲しいなー。

[kurosaki0826]

笑顔が、とても優しいですね　´∨｀

[Vorspiel]

DNS Rebindingって初めて知った / iモードIDがスーパークッキーであることの弊害がこんな形で出てくるのね / 高木先生がアップを始めたようです

[mpw_jp]

すぐに足がつく攻撃方法だから、プロの人は使用しないのでわ・・・/手順4と5の間に、もう一工夫が無いと再現が出来ないと思います。