Android版「LINE」の「Keep」機能に脆弱性 ～実装時から7年以上、気付かれず存在／端末の共有や譲渡で保管データが見られてしまう可能性

[TsuSUZUKI]

cf. https://linecorp.com/ja/security/article/439

[fashi]

「同社で確認できる期間（2022年9月7日から2022年9月27日）に本事象が発生した可能性があるユーザーに対して」デバイス内データなのに確認できるのかい

[trashcan]

Keepって使ってほしくないのか小さく目立たないところにあるよね

[deep_one]

端末を初期化せずに譲渡した場合、とかだった。

[b-wind]

“「LINE」アカウントからログアウトしても「Keep」のデータがデバイスに残り、他のアカウントでログインするとその内容を閲覧できてしまうというもの”