「spモードメールで他人が送信者として設定される。最大10万人に影響」記事へのコメント

メールアドレスが端末のIPアドレスとひも付けされていた

[Anonymous Coward]

SPモードメール障害は設計ミス [sonorilo.net]
> IPアドレスには限りがあるため接続のたびに払い出し切断されたら回収しなければなりません。
「そこでIPv6ですよ(ドヤァ」
# 「パケットのIPアドレスとユーザーをひも付けるのは自然の発想だった」とか平然と言っちゃう [nikkeibp.co.jp]人たちだから本気で言い出してもまったく不思議はない

Re:

[Anonymous Coward]

端末のIPアドレスは、P/GWやGGSNの裏にいるRadiusのプールから払い出されるわけだけど、IMSIとIP アドレスが1:1の関係だから、IPをサブスクライバー管理につかうというのも、モバイルの従量課金のシステムなんかでは一般的ですよ。

今回のようなケースだと、ちゃんとユーザIDとPassを確認させればよかったのにって思っちゃうけどね。

Re:メールアドレスが端末のIPアドレスとひも付けされていた

[Anonymous Coward]

IP アドレスが1:1の関係だけど
これだとデザリング出来ないよね。

もしroot乗っ取られて、バックドア仕掛けられた端末からアクセスされたら・・・spモード、つまりIPアドレスで認証して課金されちゃうってことだから・・・
今後このシステムが狙われる気がして、ちょっと怖いです。

Re:

[Anonymous Coward]

テザリングはNAPTしてるでしょ、端末で。