JR東日本のAndroid版列車運行情報アプリに脆弱性、ユーザー情報の取得・改ざんのおそれ 3月にサービ終了済みのアプリ、既存ユーザーは使用停止を

[John_Kawanishi]

｢JR東日本管内の在来線及び新幹線の運転見合わせや遅れ等の運行情報をPush通知で知らせるアプリだが3月23日に公開及びSupportを終了｣｢代替ServiceとしてAndroid/iOS版の｢JR東日本アプリ｣やLINEの｢JR東日本 Chat Bot｣等がある｣

[daybeforeyesterday]

うーむ

[ysync]

「使用停止あるいはアンインストール」よくわからんな、APIサバに脆弱性があるとして、ユーザー情報はそこに格納されたままで、アプリの使用で何か起きたりしなくね？つかユーザー情報不要だろ、そのサービス内容。

[Panthera_uncia]

駅すぱあととかYahoo乗換案内の方が通知早かったやつだ

[gurinekosan]

"Android版「JR東日本 列車運行情報 プッシュ通知アプリ」に脆弱性" "代替サービスとしてAndroid/iOS版の「JR東日本アプリ」" 通知だけしてほしいというほま我儘なのか。

[asakura-t]

似たようなのがいくつかあった気がするけどどれだろ。