WEB & NETWORK SSL/TLSより引用 わざわざSSLの場合にもゲートウェイを割り込ませている目的としては、ケータイID（UID）を付与することと、絵文字の変換があるようです。 ※注意:EZwebにもゲートウェイ型のSSLがあります（仕様）がProxyサーバーのホスト名が見えているわけではないので、今回報告するような問題はありません。 ゲートウェイ型SSLの問題点 ゲートウェイ型SSLが廃止されるきっかけは、高木浩光氏と、ソフトバンクモバイル取締役専務執行役員CTOの宮川潤一氏のtwitter上のやりとりであると言われています。この内容は、Togetterにまとめられています。これを読むと、ゲートウェイ方式のSSLでは、httpとhttpsでドメインが異なるため、Cookieを引き継ぐことができないことが問題として説明されています。現場のニーズとしてこの問題は大きいと思うのです
ＮＴＴドコモの山田隆持社長は５日、携帯電話端末を通話契約した電話会社経由でしか使えなくしている「ＳＩＭロック」が来年４月に解除されるのに合わせ、電話番号情報を記憶する「ＳＩＭカード」を単体で販売する方針を明らかにした。 国内の大手通信会社がＳＩＭカードを単体で販売するのは初めて。 ＳＩＭロックの解除で、利用者は端末と通信会社の自由な選択が可能になり、ドコモは来年４月以降発売の全端末のロックを解除する方針だ。ただ、ソフトバンクモバイルは、国内で販売する人気機種「ｉＰｈｏｎｅ（アイフォーン）」を解除対象としない意向を示している。
そんな死人の写真がとりたいのだろうか...携帯カメラが泣いている 昨日の朝のことです。 ゴミを出してから出社しようとしてまして(生活感溢れる話だ)、いつもより2本ほど遅い電車に乗るつもりで家を出ました。家中にビールの缶とかちらばってて、とても危険だったもので（＾＾； 嫌ですね、独り者はどうしてもちらかしてしまって。 で、最寄の駅前についた時のこと。ちょうど...駅のエスカレーターが見えて、今日はずるしてエスカレーターで登っちゃおうかなぁ(普段はダイエットのためなるべく階段を使用)なんて思った瞬間。 視界の隅で何かが崩折れるのが見えました。あれ?と思ってみれば...人が倒れている。 とっさに周りを見渡したのですが、誰も駆け寄らない。悲鳴をあげてる女性は何人もいるのですが、叫んでるだけで近づかない。男もそんな感じ。まぁ、そりゃそうです。とっさにすぐ動けるものではなく、私も一瞬硬直してました。
注）当記事にはGooglePhoneに関する情報を適時追記しています。現在【追記その45】（タイトル変更）が最新です。 またもTech CrunchがGoogle Phoneの噂に火をつけ，ネット上でバズが駆け巡っている。 しかも今回は写真まで登場した。 元となった記事が出たのは12日17時，さすが注目記事ということで12日22時には日本語訳がでている。 ・オ、オ、オーマイガー、Google Phoneは”強力な美容サプリを飲んだiPhone”だってさ！ (TechCrunchJapan, 2009/12/12) これに続いて続々とブログメディアに記事が。 ・ The Google Phone: This changes everything (mostly) (CrunchGear) ・ Is Google Handing Out the Google Phone to Employee
iモードIDを用いた「かんたんログイン」のDNS Rebinding脆弱性 HASHコンサルティング株式会社 公開日:2009年11月24日 概要 iモードブラウザ2.0のJavaScriptとDNS Rebinding問題の組み合わせにより、iモードIDを利用した認証機能（以下かんたんログイン）に対する不正アクセスが可能となる場合があることを確認したので報告する。危険度の高い攻撃手法であるので、サイト運営者には至急の対策を推奨する。 背景携帯電話のかんたんログインとは、ケータイブラウザ（たとえばiモードブラウザ）に用意された契約者固有IDを利用した簡易的な認証であり、ユーザがIDやパスワードを入力しなくても認証が可能となる。iモードIDは、NTTドコモの提供する契約者固有IDの一種で、URLにguid=ONというクエリストリングを含めることにより、端末固有の7桁のIDがWebサーバに送
会社支給の携帯電話というのは、言うまでもなく秘密にすべき情報の集合体みたいなものである。特に営業担当や顧客との連絡が多い方なら、折に触れ実感されていることだろう。 その「仕事用携帯電話」を貴方が落としてしまった、としよう。それを拾い、「落ちていましたよ」と伝えてくれた方がいたとして、貴方ならどう対応するだろうか？ 昨日のことだ。 通りを歩いていた私は、auの携帯電話を拾った。E03CAで、裏には自身の電話番号と「ヤマト運輸」の文字が書かれたテプラが貼られている。 拾い上げてみると、信じがたいことにロックがかかっていない。発着信の履歴もそのままである。遠隔ロックやデータ削除など、業務向けにセキュアな仕掛けを幾つも用意されているはずの機種だが、さっぱり活用するつもりはないようである。 じろじろ眺める趣味も無いので、電話帳の登録番号からヤマト運輸関連の番号を探し（××ベースという、集配センタの番
日本初のJava搭載携帯電話「503iシリーズ」がNTTドコモから発売され、3カ月がたとうとしています。しかし、携帯Javaに関する話題は絶えなく、いまなお新たな問題やその解決法が生まれています。これは非常によいことではありますが、これから始めようとするまだ右も左も分からない人にとっては、その情報量の多さ、複雑さは逆に難解なものとなってしまうことがあるようです。 iアプリを作成するにはJava言語を使用するのですが、iモード対応Javaでは専用のJavaライブラリ（iモード拡張ライブラリ）が提供されています。それがDoJaと呼ばれるプログラムの仕様です。この仕様は一般に公開されており、Java言語を使える人であれば個人でiアプリを作成・公開することが可能です。これほどまでに普及した携帯電話で動くプログラムを自分で作ることができるのです。 もう少し詳しくいうと、DoJaとはiモード対応Jav
第5回 スクラッチパッドへのデータ保存とダウンロードファイルの処理：90Xi専用ゲームiアプリ開発講座（1/4 ページ） 前回はカメラオブジェクトを利用して撮影した写真をアプリに組み込み、その画像を解析して､オリジナルのカードを生成する方法について解説した。 今回はゲーム作りに必須となる、携帯電話の記憶領域（スクラッチパッド）を利用してデータの読み書きをする処理と、通信によってネットワーク上から画像をダウンロードする処理について解説する。 スクラッチパッドの使い方 携帯電話には、データを保存しておくための領域が存在する。この保存領域は「スクラッチパッド」と呼ばれ、アプリケーション内で利用するためのデータをこの領域に保持することで、データの読み込みや書き込みが行える。例えば、ネットワーク上から画像や音楽をダウンロードして保存しておけば、次にそのデータを利用しようとした時に、通信費や通信にか
NECとカシオ計算機、日立製作所は9月14日、3社の携帯電話事業を統合すると正式に発表した。合弁新会社「NECカシオモバイルコミュニケーションズ」を、来年4月に設立。新会社にはNECが7割出資し、連結子会社とする。 まずNECが今年末までに100％子会社を設立し、NECの携帯電話事業を吸収。カシオと日立の携帯合弁・カシオ日立モバイルコミュニケーションズを来年4月、新会社に吸収合併する。 新会社の当初の資本金は10億円（NECが66.00％、カシオが17.34％、日立製作所が16.66％出資）。来年6月までに50億円（NECが70.74％、カシオが20.00％、日立製作所が9.26％出資）に増資する。役員はNECから6人、カシオから2人の計8人で、社長はNECが指名する。従業員数は約1300人。 NECは現在、NTTドコモやソフトバンクモバイル向け端末を開発・製造しており、カシオ日立モバイル
_携帯JavaScriptとXSSの組み合わせによる「かんたんログイン」なりすましの可能性 このエントリでは、携帯電話のブラウザに搭載されたJavaScriptと、WebサイトのXSSの組み合わせにより、いわゆる「かんたんログイン」に対する不正ログインの可能性について検討する。 5月28にはてなダイアリーに書いた日記「i-mode2.0は前途多難」にて、今年のNTTドコモの夏モデルP-07AにてJavaScript機能が利用停止されたことを指摘した。同日付のNTTドコモ社のリリースによると、「ソフトウェア更新に伴い、高度化した機能の一部をご利用いただけなくなっていますが、再びご利用いただけるよう速やかに対処いたします」とあったが、それ以来2ヶ月以上が経つものの、未だにJavaScript機能は利用できない状態のままだ。 実は、NTTドコモ社が慌てふためいてJavaScript機能を急遽停止
モバイルのウェブ開発の際に PC のブラウザで見れるように HTML をレンダリングしてくれる Web アプリケーションです。 つかいかた とりあえずつかうだけなら svn co http://svn.coderepos.org/share/lang/ruby/ssb/trunk/ ssb cd ssb/ rake setup ruby ssb-webrick.rb でいけます。 末永く使いたい場合は mod_ruby を使うのもよいかもしれません。 scrapi, lha, ghostscript, imagemagick がないと絵文字の scraping に失敗して絵文字が表示できません。 携帯端末情報 機種変更時に利用される携帯端末情報は、ke-tai.orgの携帯電話スペック一覧を利用しています。 端末情報を最新のものに更新するときはシェル上で以下のコマンドを入力してください。
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く