ラーメン「一蘭」公式アプリに「盗聴の恐れ」 サーバ証明書の検証不備で 最新版で修正済み

JPCERT/CCと情報処理推進機構（IPA）は2月6日、ラーメンチェーン店を展開する一蘭（福岡市）の「一蘭公式アプリ」（iOS／Android）で、サーバ証明書の検証不備の脆弱性が見つかったと報告した。問題を修正した最新版は公開済み。 影響を受けるのは3.1.0より前のバージョン。影響度を示すCVSS v3のベーススコアは6.5。悪用されると暗号通信の盗聴が行われる恐れがあった。JPCERT/CCから連絡を受け、アプリ開発元のビートレンド（東京都千代田区）で修正対応をした。 一蘭公式アプリは、最新情報の発信の他、店舗検索機能やポイント管理機能を持つアプリ。一部コンテンツの利用にはメールアドレスや電話番号を使った会員登録が必要。 関連記事 ChatGPTに“おすすめラーメン店”を聞いたら幻の名店を教えてくれる その正体とは……？ AIチャットbot「ChatGPT」に、人間には答えにくい質

[srgy]

店のカウンターは、隣の客からもプライバシーをバッチリ守れるのに…。

[daybeforeyesterday]

うーむ

[demcoe]

氏名と好きな麺の茹で具合がセットで漏れたらヤバいよな……あの人あんな顔してバリカタ頼むらしいわよﾋｿﾋｿ

[defiant]

この記事をおすすめしました

[catsnail]

「ｽﾞｿﾞｯ…ｽﾞｿﾞｿﾞｿﾞ…」「クックック…食べてる食べてる…」

[mouseion]

一蘭でラーメン食おうとしたらいつも1000円以上はすぐ取られる。だから一風堂のラーメン(は高菜食べ放題、ご飯もおかわり自由)で満足してたのに知人の先生曰く一風堂は福福ラーメン程度、一蘭が格上と誉めるから困る。

[nmcli]

文脈的に「盗聴」と表現するのは誤解を生みそう

[ancient_tarako]

あいよ！公式アプリセキュリティやわめね！

[mayumayu_nimolove]

一覧

[anmin7]

ログボでもらった俺の替え玉引換券が……

[tsutsumi154]

あいつ替玉したぞ とかばれるのか

[deep_one]

「一部コンテンツの利用にはメールアドレスや電話番号を使った会員登録が必要」を盗聴されると駄目か。