WASForumまとめ

ごず @gozuk16

へ〜。RT @k_morihisa: iモード専用サイトのhtml ソースの閲覧方法(mpw.jp 管理人のblog)　http://bit.ly/5WhD5h #wasf

ハニーポッター @k_morihisa

(((( ;ﾟдﾟ))))ｱﾜﾜ #wasf

@sea_mountain

ドコモより先にソフトバンクが・・・ すでにパンドラの箱が開かれていた。 #wasf

Yu Arai / 新井 悠 @yarai1978

検証のためのfeature phone購入費約7万円、というくだりで会場からどよめきがｗ #wasf

松岡 剛志 @matsutakegohan1

wasfフォーラムなう。前の席の方の頭が大きすぎるの以外は快適。

@nsiena

「setRequestHeader() で改変可能なヘッダいろいろ。ソフトバンクが Host フィールドを変更できてしまう! (要設定変更) →ソフトバンク社に連絡して対策打合せなど。 #wasf

KOGAWA Masaki @kogawam

ソフトバンク携帯はhostヘッダ書き換えられるらしいらしい #wasf

suzuki @suzuki

「日本のガラケーの安全のために一肌脱ぐ」 #wasf

れれのーと @rerenote

60台を3時間で検証とはすごい。 #wasf

@nsiena

「4ヶ月弱が経過。端末更新はないが、DNS が 5分程度キャッシュするなど挙動が変化。しかし、対策として不充分。90機種のマニュアルをダウンロードして検証。検証センターで実機 60台を 3時間で検証。4機種が Ajax が有効だった!」.o(偉すぎる #wasf

@sea_mountain

「日本のガラケーの安全性の為に・・・」すごいです・・・ #wasf

KOYAMA Tetsuji (こいほげ) @koyhoge

脆弱性を調べるために SBM の端末を実際に購入したり、全機種のマニュアルを調べたり、全機種テストをしたり、徳丸さんには本当に頭が下がるなぁ。 #wasf

@nsiena

「問題機種のサマリ。NEC, CASIO, Samsung の一部機種。ソフトバンクの端末は統制が取れていない印象。メーカー間の情報共有もなされていない。ソフトバンクと ACCESS の責任。」.o(誰かが写真を上げてくれるはず! #wasf

suzuki @suzuki

SBM の 820N/821N, 830CA, 940SC はデフォルトで Ajax が ON になっている #wasf

れれのーと @rerenote

これ、発表資料じっくり読みたいなぁ。 #wasf

◥◣KUROUSAI◢◤ @KUROUSAI

wasfなう。面白い。RT @gozuk16: へ〜。RT @k_morihisa: iモード専用サイトのhtml ソースの閲覧方法(mpw.jp 管理人のblog)　http://bit.ly/5WhD5h #wasf

Naohiro Fujie @phr_eidentity

へぇ～って実は922SHユーザ RT @_nat: 922SHでは setRqequestHeader サポートしていた！ #wasf

'ash' - T.ASHIDA @ash7

”60台のSBMケータイのAjax実装を自力でチェック！　→デフォルト設定でAjax有効なザンネンケータイは存在した。NetFrontの開発元は何をしていたのか。幸い街頭機種のシェアは低いが。” #wasf

rryu🐋 @rryu2010

シリーズ途中の1機種だけXMLHTTPRequestがデフォルト有効だったというのがなんとも。 #wasf

ハニーポッター @k_morihisa

「ソフトバンク端末では，かんたんログインを無効にするという考え方もあり」か．　#wasf

@nsiena

.o(「日本のケータイの安全のために」自発的にここまでされるのは本当にすごい。キャリア, メーカ, ソフト屋、もっとがんばれ。なにやってんの。 #wasf

Nat Sakimura/崎村夏彦 @_nat

http://www.hash-c.co.jp/ajax/chkajax.cgi #wasf 携帯AJAX脆弱性チェックサイト

suzuki @suzuki

その端末が Ajax が有効かどうかを調べるツール http://www.hash-c.co.jp/ajax/chkajax.cgi #wasf

Ikeda Masakazu @ikepyon

http://www.hash-c.co.jp/ajax/ahkajax.cgi でケータイのAJAXを確認できる #wasf

れれのーと @rerenote

SSLではかんたんログインを受け付けない #wasf