スマホアプリ「ピッコマ」に外部サービスの APIキーがハードコードされている問題 | ScanNetSecurity

[pmint]

不正確で、単に目立とうとする類の報告。"アプリ内のデータを解析され、…APIキーが不正に窃取される可能性がある"…それをやっているのは報告者自身。報告が意味不明だからブコメでも意見が一致しない。

[solidstatesociety]

此のサイト、ブロックされるがなんだろう

[nilab]

「修正版ではAPIキーがアプリ内から削除されている。また既存のAPIキーはすでに無効化されているため、本脆弱性の影響を受けるバージョンのアプリに含まれる情報を悪用することはできないとしている」

[strawberryhunter]

何のサービスか知らないけど、自前のサーバーを経由できない理由があったのだろうか。

[inabajunmr]

意見が一致しないブコメどこだ

[pixmap]

外部のAPIキーは安全な経路でサーバーから動的に取得するようにするのが正解？

[abstruct3431]

素人が作ったのかな？中級者レベル以上ならそんなバカなことするわけないよね

[totoronoki]

ピッコマは普通に偽製品とかの広告入るから怖い。蔵印のロゴの中華製品とか。

[secseek]

外部サービスってなんでしょうね。広告まわりでしょうか。