KDDIとソフトバンクが「電話番号偽装」問題にコメント――ソフトバンクは非通知対応も検討
LINE電話の登場で再燃した「電話番号偽装」問題。KDDIとソフトバンクがその対策についてコメントを寄せた。 「LINE電話」の登場で、発信元の携帯電話番号を偽装できるとされる問題に注目が集まっている。LINEは3月28日に公式ブログで電話番号の偽装や悪用の可能性は極めて困難だという見解を示したが、各キャリアはこの件についてどう対策するのだろうか。 NTTドコモは、LINE電話からドコモ端末宛の発信を「非通知・非表示」にするなどしている。ドコモによると、これは2005年に電気通信事業者協会（TCA）が策定した「発信者番号偽装表示対策ガイドライン」に準じたものだ。 一方で、KDDIやソフトバンクモバイルの端末からLINE電話で発信をすると、相手の端末に電話番号が通知される。今後の対策について、2社に話を聞いた。 KDDI広報は「現在非表示対応は取っていませんが、弊社もTCAのガイドラインに準
パーソナルデータ活用「セーフとアウトの明暗がはっきり」、産総研の高木氏
産業技術総合研究所の高木浩光主任研究員は2013年11月8日、「関西オープンフォーラム2013」で基調講演し、2013年7月以降にパーソナルデータの活用を巡ってインターネットで議論となったJR東日本やNTTドコモ、KDDIなどの4件について、それぞれの違いを指摘し、現行の個人情報保護法で「セーフとアウトの明暗がはっきりした」と述べた（写真1）。 高木氏は、JR東日本が交通系ICカード「Suica」の乗降履歴を第三者に譲渡しようとした事例について、個人情報保護法23条の委託であれば、第三者提供に当たらず適法だったと指摘。政府の「パーソナルデータに関する検討会」（座長＝堀部政男・一橋大学名誉教授）でFTC3要件が議論されていることは「現行法でもできる委託方式だと、全体を統括する技術力と管理力が必要になる。IT会社に全部分析をやってほしいので売ってしまいたい事業者もいるので、ある程度は規制緩和し
【連載】小山安博のセキュリティ・ノート 第3回 au one Marketの失敗は何か | Android(アンドロイド)情報の総合ポータル - AndroWire
前回、Androidアプリのセキュリティモデルとして権限(permission)を説明したが、取得する権限を適切にして、ユーザーにきちんと説明していけば、ユーザーの信頼感が得られるというメリットもあるだろう。 どんな情報を取得して送信しているかは、通常はユーザー側でも(一定の技術は必要だが)調査はできる。送信していないといっていた情報を送信していたら信頼は失われるが、それをきちんと行っていれば、安心感にもつながるわけで、アプリ開発者側の意識も問題になってくる。 この権限モデルに対して、iOSアプリでは個人情報を勝手に取得して送信していても、ユーザーが気付きにくいというデメリットもある。実際にSNSサービスの「Path」アプリが、勝手にアドレス帳のデータを送信していたことが判明しているが、ユーザーが検証しづらいぶん、アップルの審査が機能しなければiOSアプリの信頼性も低下する。 それでも、現
auスマートパスの個人情報利用範囲がとんでもない件 - shao's diary
えらべる自由な au が今日 3 月 1 日から "au スマートパス" というサービスを開始しています。 auスマートパス サービスの内容は、月額390円のサブスクリプションでAndroidアプリケーションの利用や写真クラウドの保存ができるサービスなんですが、その中に「スタンプカード」なるサービスがあります。 対象のアプリなどを使い回ることで au のポイントと引き替えられるみたいなサービスですが、その規約をみて仰天しました。 大切なことなので二度いいます 1．取得する情報 スタンプカードのご利用にあたっては、以下の情報をお客様からご提供頂きます。なお、当社は、通話内容・通信内容を取得することはありません。 （1）Web利用履歴（IS-NET等接続先） ご利用のau端末から行ったデータ通信（Webブラウザ、アプリケーションからの通信など、auスマートパス以外の通信も含むIS-NET、au
ターゲティング情報配信の停止について - au one
auが提供するポータルサイト。検索、天気、乗換・地図、占いなどの便利なサービスが利用できるほか、時事やスポーツ、芸能などの最新ニュースをリアルタイムにお届けしています。
国内キャリアのCarrier IQ対応状況 - WirelessWire News（ワイヤレスワイヤーニュース）
本日、海外の話題でとりあげたCarrier IQについて（「Carrier IQ」ソフトウェア問題、米通信キャリアや端末ベンダーを巻き込んだ騒動に）、国内キャリアでの状況について、NTTドコモ・KDDI・ソフトバンクモバイルの3社に問い合わせた。各社広報からの回答は以下の通り。 ●NTTドコモ ドコモのスマートフォンには、Carrier IQおよびそれに類する、ユーザーの操作履歴を記録・送信するようなソフトウェアはインストールされていない。 ※KDDI、ソフトバンクモバイルからの回答が得られ次第、本記事に追記する。 「Carrier IQ」について米国時間1日から、複数の米携帯通信事業者や端末ベンダー各社を巻き込んだ騒動に発展しているという記事はこちら「Carrier IQ」というソフトウェアの存在が11月なかばに明るみに出て以来、この問題が一部で波紋を呼んでいた。「Carrier IQ
auのPCサイトビューアーで脆弱性が発覚か？ – 続:auのEZWebがそろそろ終了しそうな件 | [ bROOM.LOG ! ]
ニコニコPodder iPhone/iPod/iPad対応ニコニコ動画簡単インポートツール aggregateGithubCommits GitHubレポジトリでのコミット数をAuthor/期間別に集計します probeCOCOATek 新型コロナ接触確認アプリCOCOAが配布するTEKを表示・集計 この記事はauのEZWebがそろそろ終了しそうな件の続編です。 当該記事では「EZブラウザとPCサイトビューアーのIPアドレス帯域が統一される」ことから場合によってはEZWebの課金システムや一部認証が脆弱性に晒され得るのではないかと危惧したのだが、もしかすると本当に現在それが起きていた(いる)かも知れない。 F001のHTTPヘッダ F001（PCサイトビューアー）※一部伏せ字 あれ？REMOTE_ADDRが111.87.241.##？ これ、2011年秋冬モデル以降の一部機種のEZブラウザ
KDDI、セキュリティ機能などを強化した法人向けスマートフォン - WirelessWire News（ワイヤレスワイヤーニュース）
KDDIは2011年7月22日、法人向けのAndroid搭載スマートフォン「EIS01PT」を9月上旬以降に発売すると発表した。セキュリティ機能や国際ローミングなどを充実させたほか、防水・防塵性能を備えてビジネスユースでの要望に応えた。 ビジネスシーンでの利用を前提にしたセキュリティ機能の強化として、米モトローラ・モビリティの子会社である3LMが開発したAndroid端末向けのセキュアプラットフォームへの対応を2011年秋に予定している。OSレベルでのセキュリティと管理機能を強化でき、法人でも安心して利用できる。全国どこでも内線番号で利用できる「KDDIビジネスコールダイレクト」やクラウドソリューション「KDDI MULTI CLOUD」など、ビジネスでの利便性を高めるサービスに対応。国外では、CDMAとGSMに加えてUMTS（W-CDMA）にも対応し、UMTS対応エリアでは下り最大7.2
EZwebゲートウェイが更改される話 | 無線にゃん
http://blog.rocaz.net/2011/06/1207.html えーと、まぁ余り取り上げたくない、ちょっとアレなUID危険論サイトなんですけど、auのEZとPCサイトビューアのIPが統一されるという話で「もうダメだ」と展開している件について、「どこまでダメになるんでしょうか」と言う質問をいただきました。 この中で、まぁ前からこの人が主張しているのは「今のUIDを有効に保っているのは『脆弱な』3条件」と三つを上げていますが、いや、その三つをこそ、ケータイキャリアは死ぬ気で守ってるんですよね。決して『脆弱な』なんて形容詞をつけてよいような甘い体制ではないです、私の知る限り。はっきりいってあの辺の仕組みを守るために各事業者が（超関係者外秘情報につき省略されました） と言うことで、端末もコンテンツも厳しい審査の上に展開されることで脆弱な3条件を守っています。逆にいえば、審査を通って
オープンゆえにリスクも高いAndroid
2011年夏商戦向けに、NTTドコモやKDDI、ソフトバンクモバイルの携帯電話3社はAndroid（アンドロイド）スマートフォンの新製品を多数投入する。全部で20機種前後が登場する見通しだ。米グーグルのOS、Androidの魅力は「オープン」であること。OSのライセンス料がフリーで仕様も公開されているため、端末やアプリケーションを開発しやすいのに加え、ユーザーがアプリケーションを自由にインストールできる。それだけに、マルウエア（不正なプログラム）［注1］も登場しやすく、パソコンと同等以上のセキュリティ対策が欠かせない。 米グーグルのAndroidは、アプリケーションを自由に配布、販売できるなど、オープン性に特徴があるOSだ。セキュリティ対策に関しても、グーグルが機能やサービスを一通りそろえているわけではなく、サードパーティーのセキュリティサービスや製品を選び組み合わせる“自衛策”が求められ
auのEZWebがそろそろ終了しそうな件 | [ bROOM.LOG ! ]
ニコニコPodder iPhone/iPod/iPad対応ニコニコ動画簡単インポートツール aggregateGithubCommits GitHubレポジトリでのコミット数をAuthor/期間別に集計します probeCOCOATek 新型コロナ接触確認アプリCOCOAが配布するTEKを表示・集計 先日auからEZWebに関わる以下のようなアナウンスがなされた。 KDDI au: EZfactory EZブラウザは、2011年秋冬モデルにて、EZサーバを含め、「機能」及び「ネットワーク環境」の見直しを行ないます。 これによる主な変更点は以下のとおりです。 ＜主な変更点＞ ・EZサーバの言語変換機能が削除され、HDMLが非サポートとなる。 ・EZブラウザ、PCサイトビューアーのIPアドレス帯域が統一される。 他にもCookie仕様の変更などがあるのだが注目すべきは、「EZブラウザとPCサイ
EZwebの2011年秋冬モデル以降の変更内容とセキュリティ上の注意点 - ockeghem's blog
au/KDDIの技術情報サイトEZfactoryには、2011年秋冬モデル以降にEZwebの仕様変更がある旨表示されています。セキュリティ上の問題の可能性もあるため以下に報告します。 EZfactoryトップページでの告知内容 EZfactoryトップページには、2011年秋冬モデルでの変更を以下のように要約しています。 ※お知らせ※ EZブラウザは、2011年秋冬モデルにて、EZサーバを含め、「機能」及び「ネットワーク環境」の見直しを行ないます。 これによる主な変更点は以下のとおりです。 ＜主な変更点＞ ・EZサーバの言語変換機能が削除され、HDMLが非サポートとなる。 ・EZブラウザ、PCサイトビューアーのIPアドレス帯域が統一される。 今後EZブラウザ向けコンテンツを作成する場合は、XHTML Basicを推奨します。 http://www.au.kddi.com/ezfactory
KDDI au、EZ 番号は詐称可能なため、複数手段の認証を推奨 | スラド セキュリティ
こちらのつぶやきで知ったが、KDDI の技術情報によれば、au 携帯における「EZ 番号はスマートフォン等では詐称可能なため、ユーザー認証に用いる場合には、EZ 番号と併せて EZ サーバの IP アドレス等、複数手段で確認してください」という文章が追加されたようだ。詐称可能と公表するなら、ユーザー認証には使わないことを推奨した方がいいかと思うのだが、如何なものだろうか。
【インタビュー】世界レベルでの最新情報の把握が、セキュリティ対策の鍵 - KDDI 中尾氏 | エンタープライズ | マイコミジャーナル
新年度に入って発生した大規模な情報漏洩事件の影響から、自社のセキュリティ対策について見直す企業が増えている。二の舞を踏まないためには、今、インターネット/Webの世界にどんな脅威があるのかを把握しておく必要があるだろう。 そこで本誌は、KDDIの情報セキュリティフェローや日本ネットワークセキュリティ協会の副会長などの肩書きを持ち、数々の国際会議で議長を務める中尾康二氏に、セキュリティ脅威の最新事情を聞いた。 プロフィール 中尾康二 (NAKAO Koji) 1979年早稲田大学卒業後、国際電信電に入社。KDD研究所を経て、現在KDDI 情報セキュリティフェロー、及び独立法人情報通信研究機構(NICT)ネットワークセキュリティ研究所 主管研究員兼務。ネットワーク及びシステムを中心とした情報セキュリティ技術に関わる技術開発に従事。 早稲田大学、及び名古屋大学非常勤講師。 6月22日に開催される
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
キーパーソンインタビュー “オープン”と“協業”を武器に拡大を狙う「Firefox OS」
Engadget | Technology News & Reviews
【WIRELESS JAPAN 2011】 KDDI、au one MarketでAndroidアプリの安全評価