ドコモ携帯・情報流出の恐れ(最新の29機種)と便乗フィッシングに注意!
ネットのニュースでは、見てませんでした。よくよく見たらあったのですが・・・夕刊を見て知りビックリ!一面に大きくありました。
ドコモ携帯、情報流出の恐れ…最新29機種:YOMIURI ONLINEより
NTTドコモの携帯電話のうち、インターネット閲覧ソフト「iモードブラウザ2・0」を搭載した最新29機種を通じて、利用者の個人情報を不正取得される恐れのあることが、専門家の指摘で明らかになった。
同社は携帯サイトの運営者にパスワード認証などの安全対策を呼びかけている。携帯電話の機能が高機能化するにつれ、こうした危険は増しており、利用者も注意が必要になってきた。
iモードブラウザ2.0の搭載機種
F‐01B、F‐02B、F‐03B、F‐04B、F‐08A、F‐09A、L‐01B、N‐01B、N‐02B、N‐03B、N‐06A、N‐07A、N‐08A、N‐09A、P‐01B、P‐02B、P‐03B、P‐07A、P‐08A、P‐09A、SH‐01B、SH‐02B、SH‐03B、SH‐04B、SH‐05A、SH‐05B、SH‐06A、SH‐06A NERV、SH‐07A
javaスクリプトの問題のようです。(詳しい図がありましたので、リンク先を参照下さい。)
閲覧サイトにパスワード認証があれば、大丈夫なようです。
が、これ見て思ったのが「フィッシング詐欺に持ってこいの機会になってしまう」ことです。
「安全のためにパスワード確認を行います!」のような…正しい入力をしても「違います!」とかメッセージが出て、他のパスワードも催促したりと。。。便乗した犯罪が増えそうな予感・・・
ケータイサイトの場合、PCよりも画面も小さく、アドレスの確認も面倒だったりするので、他に飛ばしたり、わかりにくくすることは容易なはず。だから、便乗したフィッシングが出やすくなると思うのです。
「簡単ログイン」ができる方法は便利ですが、これが仇となった。セキュリティのトレードオフの関係ですね。毎度の入力が面倒なのですが、私は簡単ログインを使ってません。これは他社ケータイでも気をつけたいものです。