高木浩光＠自宅の日記 - EZwebサイトでSession Fixation被害発生か？, サブスクライバーIDをパスワード代わりに使うべきでない理由
■ EZwebサイトでSession Fixation被害発生か？ au booksでの事故 意図的な攻撃でなく偶発的な事故なのかもしれないが、auの公式サービス「au books」のEZwebサイトで、Webアプリケーションの脆弱性が原因の情報漏洩事故が起きたようだ。 顧客情報漏えい：書籍販売サイト「ａｕ Ｂｏｏｋｓ」で, 毎日新聞, 2007年6月26日 ゲーム攻略本（１冊１８９０円）の紹介サイトからアクセスし、その攻略本を買おうとすると、他の顧客の氏名、住所、電話番号、生年月日、会員パスワードが表示された。そのまま購入手続きをとると、他の顧客が購入したことになってしまうという。 au携帯電話におけるオンライン書籍販売サイト「au Books」におけるお客様情報の誤表示について, KDDI, 2007年6月26日 1. 発生事象 本年6月22日20時37分から23日18時45分までの間
パスワードの代わりに「QRコードの読み取り」で個人認証、メディアスティック
メディアスティックは、携帯電話のQRコードを読み取ることで本人確認を行う個人認証システムの販売を開始した。 メディアスティックは3月2日より、IDとパスワードの代わりに、携帯電話のQRコードを読み取ることで本人確認を行う個人認証システムの販売を開始した。 一般にインターネット／イントラネットでの認証手段としては、IDとパスワードの組み合わせのほか、トークンなどを用いて生成するワンタイムパスワードや生体（バイオメトリクス）情報などが利用されている。しかし、脆弱なパスワードは容易に推測される可能性がある。一方、ワンタイムパスワードやバイオメトリクスは、認証の強度は高まるものの、コストや手間の面がネックという。 メディアスティックが開発したシステムでは、広く普及しているバーコードリーダー搭載カメラ付き携帯電話を採用した。PCの画面に表示されたQRコードを読み取って認証サーバにアクセスし、携帯電話
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
