mieki256's diary

2005/08/10(水) [n年前の日記]

#4 [web] _携帯向けインターネットブラウザScope - 情報漏洩問題まとめ

Scopeとはプログラマーズファクトリが提供する、PC ユーザ向けコンテンツを閲覧可能なインターネットブラウザである。(NTT DoCoMo 505i/506i/700i/900i/901i シリーズ向けのiアプリ)

このScopeの機能の一部である「PCメール送受信機能」を使用して、別のページに移動するとリファラ内に「ユーザー名」「メールサーバー名」「パスワード」の情報が含まれ、漏れてしまうという問題が発生した。(現在修正されている)

プログラマーズファクトリはこの事実を１ヶ月以上ユーザーに公表せず、またこの問題を他ユーザーに伝えようとするユーザーに対して「不快なユーザの言動」として、アクセス制限を加える、書き込みを削除するなどして、この事実を隠蔽しようとしている。

さらに「各所からの取材」「ユーザーの問い合わせ」に対しても未だに回答する様子がない。

なんだか気になる話。 _(via void GraphicWizardsLair( void ); // 自社ソフトにパスワードが漏れる脆弱性があったら、隠蔽するのではなくて大々的に発表するほうが信頼感を得られる。というのが常識になってほしい)