「ドコモ携帯の「かんたんログイン」の脆弱性、「発覚」」記事へのコメント

なぜ今更ネタになるのか

[Anonymous Coward]

対策はホボこの一点に集中しているのでは。

影響範囲
(略)
HTTPリクエストヘッダのHOSTフィールドをチェックしていない

つまり、default hostで運用するなって事かと。

Re:

[Anonymous Coward]

それって常識ですか？安いレンタル共有サーバ使ってるところがたまたまそうなってるだけでは？

ヤフージャパンの http://www.yahoo.co.jp/ [yahoo.co.jp] だって、数値IPアドレス
http://124.83.147.204/ [124.83.147.204]
でアクセスできますよね。

必要がなければ制限しないのはごく普通のことでは？

Re:

[Anonymous Coward]

>それって常識ですか？安いレンタル共有サーバ使ってるところがたまたまそうなってるだけでは？

ついさっき常識になった。

>ヤフージャパンの http://www.yahoo.co.jp/ だって、数値IPアドレス
>http://124.83.147.204/
>でアクセスできますよね。

だからどうした。

>必要がなければ制限しないのはごく普通のことでは？

セキュリティ責任者でそんな事いったら異常者扱いされる。

Re:なぜ今更ネタになるのか

[Anonymous Coward]

> ヤフージャパンの http://www.yahoo.co.jp/ [yahoo.co.jp] だって、数値IPアドレス
> http://124.83.147.204/ [124.83.147.204]
> でアクセスできますよね。

だからどうした。

だから、default hostで運用するサイトが悪いのではなくて、iモードIDを送信するドコモが悪い、という話では。

Re:

[Anonymous Coward]

だから、default hostで運用するサイトが悪いのではなくて、iモードIDを送信するドコモが悪い、という話では。

「脆弱性が発見された場合にそれを容易に改善できない」仕組みを採用したことが諸悪の根源です。

別に新しい仕組みを考えること自体は悪くないと思いますよ。
iモードIDも、「適切に運用」できればこんなに便利な技術はないです。
もっともこの実装じゃ、たとえ私に運用を任されても、適切に運用できそうにありませんが…。(笑

もっと根を探るなら、日本人がよく陥る「この仕組みは完璧ですか？」「完璧ですよ！」論こそ悪かなと。
世の中にはそんなもの存在しないのにねぇ。

かたや某宇宙のかなたではあの限られた環境で「こんなこともあろうかと」が連発するというのに。
比べるのが間違いなのはわかるけど、少し爪の垢を煎じて飲んだほうがいいですよ!