異国ケータイ打払令かログイン給与令か

従来型のケータイの特権だった「かんたんログイン」機構。その機構については前々から識者から危険性が指摘されてた。

• http://neta.ywcafe.net/000876.html
• http://takagi-hiromitsu.jp/*1

乱暴にいえば、端末情報なんてHTTPヘッダに載せてるだけなんだからいくらでも偽れるよ、と。

で、

で、ついに実害が起こりましたよ、という報道。

• クイックログインに“穴”、ヤマト運輸の携帯Webサイトに脆弱性 - ITmedia ニュース

これを専門家の視座で語ったのがこの記事。
7年前から不安視され、スマートフォンの導入からその危険性が叫ばれていた中、ついにという印象。
ケータイサイトはパソコンから見られないから安心だという狂った想定から始まったケータイ闇ナベ狂想曲は最終楽章へ向かうんでしょうかね。

*1:この話題の記事が山ほどあるからトップページへリンク