Yahoo!ケータイ「かんたんログイン」にDNSリバインディングによるなりすましの問題


HASHコンサルティングが、Yahoo!ケータイのJavaScript搭載機種でDNSリバインディングによる「かんたんログイン」のなりすましが可能であることを公表した。DNSリバインディングとは、DNSを利用した攻撃手法の一種で、DNSが返すIPアドレスを短時間の間に変更するというもの。

HASHコンサルティングでは、この攻撃手法による影響を受けサイトとして「端末固有ID（端末シリアル番号またはユーザID）によるかんたんログイン、あるいはセッション管理を行っているサイト」また、影響を受けるユーザーとして「JavaScript機能を搭載したYahoo!ケータイ端末のユーザー」を挙げている。

Yahoo!ケータイの一部端末に「かんたんログイン」なりすましを許す問題
HASHコンサルティング株式会社の調査により、Yahoo!ケータイのJavaScript搭載機種でも、DNSリバインディングによるかんたんログインなりすましが可能であることがわかった。さらに、一部の機種では、setRequestHeaderメソッドによりHostフィールドを書き換え可能なものがあり、この場合は、従来推奨していた「Hostフィールドのチェック」によるアプリケーション側での対策がとれないことがわかった。

[1887] Posted by buzei at 2010/05/28 15:49:24
オープン | 0 point | Link (1) | Trackback (0) | Comment (0)

キーワード
Yahoo ケータイ かんたんログイン なりすまし セキュリティ

掲示板と検索のホームページ


Yahoo!ケータイ「かんたんログイン」にDNSリバインディングによるなりすましの問題 関連リンク

「Yahoo!モバゲーβ版」での個人情報ダダ漏れに切込隊長歓喜
「Yahoo!モバゲーβ版」の障害で、2010年9月22日12時50分〜9月23日21時30分の期間に、モバイル版モバゲータウンの「お知らせ」を経由して「Yahoo!モバゲーβ版」への会員登録を行った、それ以前にモバイル版モバゲー...

Yahoo!ケータイ「かんたんログイン」にDNSリバインディングによるなりすましの問題 トラックバック

トラックバックURL :


Yahoo!ケータイ「かんたんログイン」にDNSリバインディングによるなりすましの問題へのコメント


詳細の入力フィールドを表示する

おすすめ  (チェックしてコメントすると最新情報に掲載)
コメント :

< 前のスレッド      次のスレッド >

アクセスランキング

今日のアクセスランキング（上位10件）

  1. [書籍]MySQL関連 (2 PV)
  2. 08憲章＝中華連邦共和国憲法要綱(日本語版) (2 PV)
  3. PHP、MySQLで動くオープンソース掲示板ソフト (2 PV)
  4. 兵庫県警が神戸山口組組長「井上邦雄容疑者」を詐欺容疑で逮捕 (2 PV)
  5. ホッシュジエンの国内ニュース解説 (1 PV)
  6. 【速報】パナマ文書に記載されている日本企業、日本人の一覧リスト (1 PV)
  7. 人気モデルのケイトアプトンさんがGuess（ゲス）創業者ポールマルシアーノ氏のセクハラを告発 (1 PV)
  8. プリンセスガーデンホテル女性社長の「片岡都美」氏はフジモリ元大統領夫人 (1 PV)
  9. 自称「紀州のドンファン」和歌山の資産家「野崎幸助」氏が覚せい剤で不審死、警察は殺人容疑で捜査 (1 PV)
  10. 5ちゃんねる（5ch.net、旧2ちゃんねる）掲示板 (1 PV)

今月のアクセスランキング（上位10件）

  1. 掲示板やチャットなどのフリーPHPスクリプトの配布サイト (157 PV)
  2. 【速報】パナマ文書に記載されている日本企業、日本人の一覧リスト (73 PV)
  3. [Twitter]ツイッター検索のまとめ (71 PV)
  4. プリンセスガーデンホテル女性社長の「片岡都美」氏はフジモリ元大統領夫人 (55 PV)
  5. 5ちゃんねる（5ch.net、旧2ちゃんねる）掲示板 (52 PV)
  6. 2NN (2ch News Navigator) (44 PV)
  7. 伝説の男、瓜田純士さんが新宿駅構内で2週間前に割腹自殺を図る (41 PV)
  8. 2ちゃんねる（2ch）検索 掲示板 - スレタイ、過去ログ、全文検索 (39 PV)
  9. PHP、MySQLで動くオープンソース掲示板ソフト (29 PV)
  10. ログ速（ろぐそく、logsoku） - 過去ログ スレタイ検索 全文検索 (27 PV)

アクセス統計

ディレクトリ

関連サイト