Home
Feeds
for Mobile99.7%のAndroid端末に不正アクセスの危険 – Googleがセキュリティ修正
認証後認証無しでアクセスさせるためのアクセストークンを平文で送信しているようです。まぁさすがにそれはないよねー、と思いつつ、有線の世界では割と普通にこういうことやっていますよね。WEB APIのトークンとかも、平文で送ることが出来ないような仕組みもないし、ってことは、そういうのも暗号化されていない無線区間で漏れ漏れっちゃぁそのとおりなんですよね。ただ、個人情報満載の携帯電話的デバイスでは、そういうところにはやっぱり気を配らなきゃならないわけで。携帯キャリア経由のアクセスが保証されているならともかく、どんなプロバイダからのアクセスも同じように扱うという仕組みになっている以上、無線上で漏洩以前に、悪意の無料APをいろんな場所にばら撒いてルータでタッピングし個人情報を収集するなんてことは簡単に出来るし。そういう問題があるからこそ、日本の携帯キャリアのWiFiサービスはわざわざ携帯キャリアのゲートウェイまでVPN的に暗号トンネルを張ったりなんて面倒なことをするわけだし。日本人が設計していればこんな問題は起こらなかったでしょうね。その代わりリリースが5年は遅れていたでしょうけど（笑）。
認証後認証無しでアクセスさせるためのアクセストークンを平文で送信しているようです。まぁさすがにそれはないよねー、と思いつつ、有線の世界では割と普通にこういうことやっていますよね。WEB APIのトークンとかも、平文で送ることが出来ないような仕組みもないし、ってことは、そういうのも暗号化されていない無線区間で漏れ漏れっちゃぁそのとおりなんですよね。ただ、個人情報満載の携帯電話的デバイスでは、そういうところにはやっぱり気を配らなきゃならないわけで。携帯キャリア経由のアクセスが保証されているならともかく、どんなプロバイダからのアクセスも同じように扱うという仕組みになっている以上、無線上で漏洩以前に、悪意の無料APをいろんな場所にばら撒いてルータでタッピングし個人情報を収集するなんてことは簡単に出来るし。そういう問題があるからこそ、日本の携帯キャリアのWiFiサービスはわざわざ携帯キャリアのゲートウェイまでVPN的に暗号トンネルを張ったりなんて面倒なことをするわけだし。日本人が設計していればこんな問題は起こらなかったでしょうね。その代わりリリースが5年は遅れていたでしょうけど（笑）。
新たな「ドコモ ケータイ送金」の提供 -資金決済法を活用した口座機能の追加により、お客様の利便性を向上-
じぶん銀行が全キャリア対応でちょー便利になっちゃった、と言うニュースがあったと思ったら、今度はドコモがケータイ送金に口座機能を追加して銀行に近いサービスに。しかし通常の銀行間取引は出来ないので、あくまで送金サービスと言う位置づけ。ただ、こっそりサービス改悪してるんですよね。みずほ銀行なら無料だった受け取り手数料が月1回を除いて有料化、みずほ以外も65円だった手数料が210円に大幅値上げしちゃうみたいです。口座内に留保されるお金の寿命を長くしたいのかな？某社なら必ずその留保分を証券化して資金調達すると思うんだけど（笑）、ドコモがそんなことやるとは思えないし。小額引き出しが多発して赤字垂れ流しになっちゃってたのかも、なんて想像しちゃいます。まぁ、直接ドコモ請求額からちびちび引かれるよりは、ある程度口座にたまっていったほうがなんとなく見てて楽しいってのはあるかもしれないですね。使うつもりは全く起きないですけど。
じぶん銀行が全キャリア対応でちょー便利になっちゃった、と言うニュースがあったと思ったら、今度はドコモがケータイ送金に口座機能を追加して銀行に近いサービスに。しかし通常の銀行間取引は出来ないので、あくまで送金サービスと言う位置づけ。ただ、こっそりサービス改悪してるんですよね。みずほ銀行なら無料だった受け取り手数料が月1回を除いて有料化、みずほ以外も65円だった手数料が210円に大幅値上げしちゃうみたいです。口座内に留保されるお金の寿命を長くしたいのかな？某社なら必ずその留保分を証券化して資金調達すると思うんだけど（笑）、ドコモがそんなことやるとは思えないし。小額引き出しが多発して赤字垂れ流しになっちゃってたのかも、なんて想像しちゃいます。まぁ、直接ドコモ請求額からちびちび引かれるよりは、ある程度口座にたまっていったほうがなんとなく見てて楽しいってのはあるかもしれないですね。使うつもりは全く起きないですけど。
TWEET