au 携帯に、第三者に位置情報などが漏洩する危険性
KDDIのauブランドで販売されているWAP2.0に対応する携帯電話で、情報が漏えいする問題が発見された。
製品・サービス・業界動向
業界動向
この問題は、auの携帯電話、C5001T、A3013T、A3012CA、A3011SA、C3001Hで、UP.Brower 1.0.6以前の物を搭載している機種に発生する。WAP 2.0で採用されたXHTMLは、記述されたページを表示する際にHTTP_REFERERを標準で送信するためにこの問題が発生する。WAP2.0端末はメールの送受信も可能となっており、URLが記述されたメールを受信した際に、メールを受信した端末で一番最後に表示していた無関係なページのURLをHTTP_REFERERに入れて送信してしまう。
これにより、それまで閲覧していたWebメールが公開される他、簡易位置情報とGPS位置情報が漏えいしてしまう可能性がある。
現在、この問題を修正したUP.Brower 1.0.7がリリースされているが、アップデートなどの詳しいスケジュールは公開されていないため、auに問い合わせを行う必要がある。
この記事は、下記の記事を参考にさせて頂きました。
記事提供者のすぎうらしろう氏には厚く御礼申し上げます。
Subject: auのWAP2.0端末によるHTTP_REFERERの誤送信について
http://member.nifty.ne.jp/marineblue/au.txt
《ScanNetSecurity》
アクセスランキング
-
ランサムウェア被害の原因はスターティア社の UTM テストアカウント削除忘れ
-
モリサワ他と損害賠償金4,500万円支払で調停成立～フォント不正コピーの印刷会社
-
「意識を高揚させよう」と思い特定秘密の情報を知るべき立場にない隊員に特定秘密の情報を漏らす、懲戒処分に
-
護衛艦いなづまの艦長、資格のない隊員を特定秘密取扱職員に指名し懲戒処分
-
メディキットホームページに不正アクセス、閲覧障害に
-
クラウド労務管理「WelcomeHR」の個人データ閲覧可能な状態に、契約終了後も個人情報保存
-
信和へのランサムウェア攻撃で窃取された情報、ロックビット摘発を受けてリークサイトが閉鎖
-
セガ フェイブが利用するメールシステムに不正アクセス、フェニックスリゾートが保有する個人情報が流出した可能性
-
日本は悪意ある内部犯行による漏えいが 12 ヶ国中最小、プルーフポイント「Data Loss Landscape 2024（情報漏えいの全容）」日本語版
-
「ジャンクガン」下流サイバー犯罪者が見るランサムウェアギャングの夢