LINEアプリにトーク内容・友だち一覧が閲覧される脆弱性、アップデート呼びかけ

 LINEは3月16日、メッセージアプリ「LINE」に脆弱性があるとして最新バージョンへのアップデートを呼びかけています。

 修正バージョンを3月4日にiOS版、3月10日にAndroid版の順にリリースしています。

line-20150318-security

スポンサーリンク

LINEアプリにトーク内容が閲覧される脆弱性

 LINEは2015年2月3日にJPCERT/CCおよびIPAよりアプリ「LINE」の脆弱性について次のような報告を受けたとしています。

通常の3G/4G/LTE回線や、自宅・学校・会社などにおいて信頼できる管理者が設置した無線LAN回線(Wi-Fi)ではなく、悪意のある第三者が中間者攻撃(man-in-the-middle attack)を目的に設置した無線LAN回線(Wi-Fi)に任意で接続した場合に限り、以下のような可能性がありました。

例えば、LINEアプリ内の[その他]にあるページを開いたり、メッセージ・タイムラインに記載されたURLにアクセスしたりした場合に、LINE内のトーク内容・友だち一覧などのデータが取得・改ざんされる可能性があったという内容です。

引用:LINE公式ブログ

 LINEはアプリ「LINE」内データが取得・改ざんされる可能性のある原因部分への修正し、3月4日にiOS版、3月10日にAndroid版の順にリリースしたとしています。

 今回の脆弱性による被害は確認されていないとのこと。

 また、悪意のある第三者が、友だち表示名に不正なプログラムコードを埋め込んだ状態で友だち申請をし、そのコードが実行されると、LINE内の情報が閲覧・改ざんされる可能性があるという脆弱性も指摘されていたとして、2月3日に修正したことを明らかにしています。

 LINEアプリ:Android版iOS版

Source:LINE公式ブログ

Android アプリiOS アプリの記事一覧へ

スポンサーリンク

スポンサーリンク

テキストエディタ「Write: Tablet Notepad/Journal」などが0円に、Androidアプリ無料セール 2017/11/20

2017年11月20日のAndroid向けアプリセール情報、本日はテキ

打ち合わせ内容を音声とメモで記録『Meeting Notes』などが0円に、Androidアプリ無料セール 2017/11/19

2017年11月19日のAndroid向けアプリセール情報、本日は打

メモリやバッテリーの使用状況を表示『CPU Widget』などが0円に、Androidアプリ無料セール 2017/11/18

2017年11月18日のAndroid向けアプリセール情報、本日はメ

3540円の電子ブックリーダーや画像加工を学べる『Photoshop Tutorials』などが0円に、Androidアプリ無料セール 2017/11/17

2017年11月17日のAndroid向けアプリセール情報、本日は通

「トロイの木馬」化されたAndroidアプリ144個を発見、マカフィー

マカフィーのモバイルリサーチチームは11月16日、Google Pla

カラオケ・歌の練習『Singing Practice (Paid)』560円やLEDライト操作『Power Torch』などが0円に、Androidアプリ無料セール 2017/11/16

2017年11月16日のAndroid向けアプリセール情報、本日は曲

ディスプレイ四隅を演出『Round Corners』などが0円に、Androidアプリ無料セール 2017/11/15

2017年11月15日のAndroid向けアプリセール情報、本日はデ

画像圧縮・リサイズ『JPEG Optimizer PRO』などが0円に、Androidアプリ無料セール 2017/11/14

2017年11月14日のAndroid向けアプリセール情報、本日は画

分数などを簡単入力『数学入力キーボード』や擬人化チェス『Chess 3D』などが0円に、Androidアプリ無料セール 2017/11/13

2017年11月13日のAndroid向けアプリセール情報、本日は分

かんたん画面撮影『Screenshot Pro 2』や『PDF Converter』などが0円に、Androidアプリ無料セール 2017/11/12

2017年11月12日のAndroid向けアプリセール情報、本日は通

→もっと見る



  • スマートフォン最新情報『スマ部』を見る
PAGE TOP ↑