「ソフトバンク携帯電話に脆弱性、「かんたんログイン」でのなりすましが可能に」記事へのコメント

関連ストーリーと一緒の内容ですよね

[quabbin (17251)]

関連ストーリーのドコモ携帯の「かんたんログイン」の脆弱性、「発覚」 [srad.jp]とキャリアが違うだけの同じ話に見えますが、違うかな
そうすると対処法も一緒？

Re:関連ストーリーと一緒の内容ですよね

[Anonymous Coward]

今回のはJavascriptでHostヘッダーも書き換えられるので、アプリ側で対策のしようが無い点で困ったものなのです。

Re:関連ストーリーと一緒の内容ですよね

[quabbin (17251)]

さらに、一部の機種では、setRequestHeaderメソッドによりHostフィールドを書き換え可能なものがあり、この場合は、従来推奨していた「Hostフィールドのチェック」によるアプリケーション側での対策がとれないことがわかった。

この部分ですか。
これでは防ぎようがないですね。

Re:関連ストーリーと一緒の内容ですよね

[mmgames (37884)]

ガラケーでは通信を行うと自動でユーザーＩＤが添付されますから、
攻撃者の勝手サイトに設置したJavaScriptからなんとかして公式サイトにアクセスさせるだけで、
アクセスした公式サイトへのログインが完了してしまいます。
で、その結果を攻撃者のサイトに転送するなり何なりすれば個人情報げっちゅ。ウハウハ。
で、その「なんとかして別サーバーにアクセスさせる」ために「DNSリバインディング」を使うことができる。
ここまでドコモと一緒。

で、ドコモの場合は、ヘッダのHOSTを書き換えることができないので、そこをチェックすればサーバー側で止められたのですが、
ソフトバンクの場合には、ヘッダのHOSTすらもJavaScript側で書き換え可能なので、サーバー側で判定することはできないらしい。
対策は端末でスクリプトをOFF。

通信するだけでログイン完了ってのは実に恐ろしいですね・・・。