LINEの情報を盗む攻撃見つかる、Androidの機能を悪用

モバイルセキュリティ会社のルックアウト・ジャパンは7月2日、Androidの機能を悪用してLINEアプリの情報を盗む攻撃を国内で確認したと発表した。攻撃がすぐに拡散する可能性は低いものの、手法が示されたことで危険性が高まったとしている。 この攻撃には、Android端末を遠隔操作する市販ツールを悪用して開発されたマルウェアが使われる。同社はこのマルウェアを「AndroRATIntern」と命名した。Android端末に感染したAndroRATInternは、OSの「ユーザー補助」にある「テキスト読み上げ」機能を不正に利用して画面に表示されるデータを盗み、外部の攻撃者に送信するという。攻撃ではユーザーがLINEアプリのメッセージデータを表示した時に、AndroRATInternがデータを盗むことが確認された。 「テキスト読み上げ」機能は、目の不自由なユーザーのために画面に表示されるテキストを

[ka_ko_com]

LINE、ヤバいな。 …… LINEの情報を盗む攻撃見つかる、Androidの機能を悪用 - ITmedia エンタープライズ

[ockeghem]

攻撃の要件は厳しいので『攻撃が不特定多数のユーザーに直ちに及ぶ危険性は低いと想定されている』