『iモードIDを用いた「かんたんログイン」のDNS Rebinding脆弱性』(HASHコンサルティング)，

発生しうる脅威

この攻撃が成功した場合は、攻撃者はユーザになりすまし、そのユーザに与えられた権限での全ての操作が可能となる。具体的には以下のような脅威が発生しうる。
  • ユーザの秘密情報の窃取(個人情報、Webメール、企業情報など)
  • ユーザ権限でのサービスの悪用（物品購入、不正な送金など）
  • ユーザ権限でのデータベースの更新など（不適切な内容の投稿、設定の変更など）
(snip)

解決策・回避策

(snip)

iモードのユーザ

iモードブラウザのJavaScript機能を無効にすることで上記攻撃を防止できる。
現状iモードコンテンツでJavaScriptを活用しているものは、まだほとんどないと考えられるので、JavaScriptの無効化がもっとも現実的なユーザの予防策となる。