「ソフトバンク携帯電話に脆弱性、「かんたんログイン」でのなりすましが可能に」記事へのコメント

サイト側の対策

[Anonymous Coward]

ソフトバンク端末はほとんどすべてがCookieをサポートしてる [milkstand.net]んだから、いっそソフトバンク端末ではかんたんログイン対応をやめてしまうのが手っ取り早い。具体的には「IPアドレス帯域」からソフトバンクの範囲を外して、PCと同様にセッション管理する。

Re:

[yu_raku (419)]

そんなことをせずとも、きちんとバーチャルホストの設定をして、予期しているホスト名を使用してのアクセス以外を弾いてしまえば、DNS Rebindingの影響は受けないのでは？
そうすれば機能的に損なう物もないですし。

Re:サイト側の対策

[Anonymous Coward]

高木先生がまたこの手のコメントに憤慨しなければいいのだが。