sinkope is not kind of paradoxical existence

🎼 🎹 🏀 🌠 🚶 👣 📷 💻 🎨 🎮 📖 and more !

脆弱性

VodafoneなケータイでEメールの受信フィルタを設定する場合、本体から行う方法の他に、PCブラウザから専用画面を用いるという方法も用意されている。https://www.email.vodafone.ne.jp/ から電話番号とパスワードを入力するのだが、ここでいうパスワードは登録時につけた4桁の番号ではない。パスワードは別途入手する必要があり、スカイメールで宛先 @pwd に、本文 j の1文字だけのメールを送るのだ。すると、パスワードが書かれたメールが自動返信されてくる。
でもこれ、ちょっと危ないんじゃないだろうか?
例えば、友人の電話をちょっとの隙に触るようなシチュエーションで、暗証番号だとそうそうあてずっぽうでは入れないが、上記操作は通常だと問題なく出来てしまう。返信されてきたメールを控えて削除してしまえば、概ね痕跡は残されていない状態になるだろう。つまり、他人が端末を操作出来る場合のセキュア度が低いといえよう。
いや、実は自分的にはちょっと助かったからいいんですけどー(ぇ