「LINE」に深刻な脆弱性 外部から全トーク履歴を抜き出される危険性あり - THE ZERO/ONE

全世界で5億人以上が利用しているメッセージ・アプリ「LINE」に深刻なセキュリティ脆弱性が存在していたことが判った。この脆弱性を悪意ある攻撃者に突かれると、利用者のスマートフォンに保存されているLINE内のトーク履歴や写真、友達リストなどを外部から不正に抜き出されたり、改竄される恐れがある。LINEは3月4日に、この脆弱性を修正したバージョンを緊急リリースしている。利用者は自身のアプリが最新版にアップデートされているかどうかを至急確認したほうがいいだろう。 この脆弱性はサイバーセキュリティ・ラボのスプラウト（本記事掲載の『サイバーインシデント・レポート』発行元）が発見し、1月30日にソフトウェア等の脆弱性情報を取り扱うIPA（独立行政法人情報処理推進機構）に報告したものだ。IPAから2月2日に脆弱性の通知を受けたLINEは、2月12日に脆弱性の一部についてサーバー側で対策。3月4日のアップ

[k146]

ちょっと個人情報漏れただけでも過敏に反応するのに、ここまで問題だらけのLINEは頑なに手放そうとしないよね、みんな。不思議過ぎるダブルスタンダード。

[raimon49]

＞もうひとつは、攻撃者がターゲットとする利用者に複数の「友だち申請」を行い、その「名前」に不正なプログラム・コードを埋め込む手法だ。

[mshkh]

まだLINEで消耗してるの？

[fukken]

LINEが批判されるのは、どんなシステムでも脆弱性があるに決まってるのに、電話帳を丸ごと送信させる（私が使わなくとも、私の友人がひとりでも使えばアウト）というクソみたいなシステムだからだろ。

[t_nkjm]

え、名前でjs動くんだ。

[nkskname]

「LINE」って言葉に過剰反応する人いるけど、脆弱性なんてOSでもあるだろ。

[koinobori]

どうでもいい情報しか入ってないので、むしろこれを利用して自分のデータを手軽にバックアップするツールでも欲しいものだけど、一部にはラインを業務連絡に利用する例があるらしいから、そうも言ってられないか。

[shigeo-t]

XSSとMITMか。CSRFとMITMの組合せならよくあるけど。

[DiceK_U]

お粗末

[y___u]

JavaScriptなんだ

[arajin]

「「クロスサイト・スクリプティング」と「マン・イン・ザ・ミドル（中間者）」と呼ばれるサイバー攻撃の標的になる複数の脆弱性だ。」

[raitu]

「最新版にアップデートされていなければ現在も危険」

[loveguava]

これは危険ですよ！→「LINE」に深刻な脆弱性　外部から全トーク履歴を抜き出される危険性あり | サイバーインシデント・リポート

[kfujii]

LINEはしょっちゅうやらかすなあ

[theblackcoffee]

現在は最新版で修正済み。LINEアプリを即刻最新版にアップデートすべし。

[taniai114]

()

[sisya]

知ってました。

[onefootinthegrave]

ざるいな

[ente04]

LINEで漏れて困るやり取りなんかしないよ。そもそも使いたくないんだ。脆弱とかじゃなく。

[hush_in]

JavaScript動いたのか

[at_yasu]

javascriptを埋め込めて色々できちゃってた話

[joker1007]

名前でXSS起きるの流石に杜撰だな……。

[btei]

LINE使ってないから知んないけれど、LINE payやスタンプなどの課金要素とかってどうなの？

[deep_one]

攻撃者が無線LANを設置するというから傍受かと思ったら、XSSを流し込むためか。

[iakio]

この記事の発行元が脆弱性を発見して通報して対策が完了しましたという報告なのだから、GJとコメントすべきだと思うの

[charlienews]

仕様だと思ってた。

[longroof]

はい(；´Д｀)

[miruzouq]

アプデ は 大事！ウヲッチッチ！

[hitodie]

もうちょっとアナウンスしろよ。

[speedball999]

こわっ

[Hassan26]

Lineの対応が見ものだ

[puchiban]

そんなあなたに、GetGems Messenger

[rgfx]

ハングアウトかHall使おうぜ(´ー｀)

[skam666]

“攻撃者がターゲットとする利用者に複数の「友だち申請」を行い、その「名前」に不正なプログラム・コードを埋め込む手法”

[donfoge]

こえーー！！！

[okusa75]

名前に書いたJSが動いちゃうって、杜撰だなぁ。叩けば他にもポロポロ出ることが容易に想像付く。

[solidstatesociety]

LINEの場合は、UI変えたくないってあげてない方が多いから深刻よね。

[futosuke9]

全世界で5億人以上が利用しているメッセージ・アプリ「LINE」に深刻なセキュリティ脆弱性が存在していたことが判った。この脆弱性を悪意ある攻撃者に突かれると、利用者のスマートフォンに保存されているLINE内のトーク