旅行先でビールが飲みたいときに行くのがHUB。
アイリッシュパブでギネスとフィッシュ＆チップスがお約束。
友人と・・・妻と・・・本当に良く行く。internationalな雰囲気も気にいってる。
それでいつも気になっているのがこのHUBのメンバーズカード。
毎回5%オフになるのがメリットで入会金は500円。
いつも入り損ねて帰り際に申込書をもらってきてしまう。このカードはお得なのだろうか。
結局また、次行くとき持って行くのを忘れて・・をここ数年繰り返しています。
|
入会金
|
500円 |
|
有効期限
|
最終来店日より1年間 |
|
特典
|
毎回のお会計が5%off !! 100円で10ポイントのポイントをプレゼント!! |
|
入会方法
|
各店設置の申込用紙にご記入のうえスタッフにお申し出下さい |
詳細はこちら。
HUB メンバーズカード ｜英国風パブ HUB
Yahoo!トップページのニュースより。
http://www.yomiuri.co.jp/net/news/20100112-OYT8T01018.htm?from=yoltop
ＮＴＴドコモの携帯電話のうち、インターネット閲覧ソフト「ｉモードブラウザ２・０」を搭載した最新２９機種を通じて、利用者の個人情報を不正取得される恐れのあることが、専門家の指摘で明らかになった。
同社は携帯サイトの運営者にパスワード認証などの安全対策を呼びかけている。携帯電話の機能が高機能化するにつれ、こうした危険は増しており、利用者も注意が必要になってきた。
高機能ソフトを悪用
該当機種は、昨年５月以降に発表されたプロシリーズやスタイルシリーズなど。ｉモードブラウザ２・０は、ジャバスクリプトと呼ばれる機能が組み込まれており、携帯用のインターネットサイトと自動で情報をやりとりできる。
悪意ある携帯用サイトは、接続してきた利用者の携帯のジャバスクリプトを使って、利用者が会員になっている別のサイトに一瞬だけ接続させることが できる。その時、この会員サイトに利用者の住所など個人データが登録されていると、盗み出されてしまう。情報通信機器の安全管理を手がける「ＨＡＳＨコン サルティング」（横浜市）が、こうした悪用が起きうることを、実験で確かめた。被害はまだ確認されていない。
ドコモを含む各社の携帯電話には、１台ごとに割り当てられた「利用者ＩＤ」だけで携帯用サイトに認証され、手動入力を省略できる機能がある。今回 判明した危険は、この機能にジャバスクリプトが加わることで生まれた。会員サイトが利用者ＩＤに頼らず、パスワードの確認入力を求めれば、悪用を防げる。 利用者側も、パスワード確認を求めないサイトなどには、個人情報を気軽に書き込まないよう注意が大切だ。
ＮＴＴドコモでは、公式サイトを運営する約３０００社には注意喚起したが、それ以外の無数にある「勝手サイト」には「ジャバスクリプトの安全な利用はサイトを作る側にとって基本的知識であり、具体的に説明はしていない」という。
産業技術総合研究所情報セキュリティ研究センターの高木浩光主任研究員は、「利用者ＩＤがあらゆる携帯サイトに自動で送られ、認証に使われる仕組みは問題だ」と指摘している。
ｉモードブラウザ２．０の搭載機種
Ｆ‐０１Ｂ、Ｆ‐０２Ｂ、Ｆ‐０３Ｂ、Ｆ‐０４Ｂ、Ｆ‐０８Ａ、Ｆ‐０９Ａ、Ｌ‐０１Ｂ、Ｎ‐０１Ｂ、Ｎ‐０２Ｂ、Ｎ‐０３Ｂ、Ｎ‐０６Ａ、 Ｎ‐０７Ａ、Ｎ‐０８Ａ、Ｎ‐０９Ａ、Ｐ‐０１Ｂ、Ｐ‐０２Ｂ、Ｐ‐０３Ｂ、Ｐ‐０７Ａ、Ｐ‐０８Ａ、Ｐ‐０９Ａ、ＳＨ‐０１Ｂ、ＳＨ‐０２Ｂ、 ＳＨ‐０３Ｂ、ＳＨ‐０４Ｂ、ＳＨ‐０５Ａ、ＳＨ‐０５Ｂ、ＳＨ‐０６Ａ、ＳＨ‐０６Ａ ＮＥＲＶ、ＳＨ‐０７Ａ
携帯の「安全神話」危うく
携帯電話はこれまで、パソコンのようなウイルス被害や大規模な個人情報流出とは無縁と考えられてきた。特に日本では携帯電話会社の専用網を経由して携帯サイトに接続するため、海外からの攻撃にもさらされにくいとされた。
パソコンに比べ端末の能力が限定されていることも安全面では有利に働いていたが、高機能化とともに「安全神話」は崩れつつある。悪意あるプログラムも作動するようになるからだ。
だが携帯サイト側に危機意識は薄い。京セラコミュニケーションシステムが２００８年に４４サイトの安全性診断を行ったところ、本人確認などの手続きが甘くて情報流出の危険が高いサイトは、５５％に上った。
総務省によると、０８年末時点で携帯電話会社が公認したサイトだけで約１万９０００。その他の「勝手サイト」はそれ以上と考えられる。だが携帯電 話会社が技術情報の開示に消極的なことから、サイト側との情報共有が進まず、結果的に危険が野放しになっている。産業技術総合研究所情報セキュリティ研究 センターの高木浩光主任研究員は「多くの関係者が技術情報を議論し、安全性を高める必要がある」と話している。（科学部 吉田典之）
（2010年1月12日 読売新聞）
検索してみるとこの件は昨年秋から話題になっていたようで、多くのサイトがヒットする。
よくメディア（新聞）で気になるのだが、こんな枯れた今更なニュースをたまに目にすることがある。
単なるネタ切れなのだろうか？？それともライバルの他キャリア絡み？？
とりあえず自分の持っているSH-04Aはセーフ・・・
iモードブラウザ2.0のJavaScript機能とかんたん認証を利用した不正アクセスの方法について | ke-tai.org
旅から帰ってきて、認証状況を見てみたら、
サイト認証（認証済み）
になってた。まだYahoo!からの回答メールは来ていない。
ちなみに認証日時は、2010/01/10（UTC）。
なんかしっくりこないが、とりあえず回答メールを確認してこの件はクローズかな。
googleイメージ検索やYahoo!画像検索で、自分のサイトの画像だけが登録されて困る場合の対策。
robots.txtに以下の記述を行えば良い。Disallowの後のファイルパスはお好みで。
User-agent: Googlebot-Image
Disallow: /
User-agent: Yahoo-MMCrawler
Disallow: /
早速このサイトも設定してみよう。
Yahoo!より経過メールが届いた。調査中とのこと。今もステータスは「認証失敗」のまま。
このたびは、ご不便とご迷惑をおかけしておりますことを、深くお詫び申し上げます。
お客様よりご指摘いただきました事象につきましては、現在こちらで調査を行っております。
速やかな対応を心がけ、日々努力いたしておりますが、お問い合わせの内容や調査時間により、回答までにお時間をいただく場合がございます。お客様におかれましてはご不便をおかけし誠に申し訳ございませんが、何卒ご理解くださいますようお願い申し上げます。
これからもYahoo! JAPANをよろしくお願いいたします。
