「LINE」に深刻な脆弱性 外部から全トーク履歴を抜き出される危険性あり - THE ZERO/ONE
全世界で5億人以上が利用しているメッセージ・アプリ「LINE」に深刻なセキュリティ脆弱性が存在していたことが判った。この脆弱性を悪意ある攻撃者に突かれると、利用者のスマートフォンに保存されているLINE内のトーク履歴や写真、友達リストなどを外部から不正に抜き出されたり、改竄される恐れがある。LINEは3月4日に、この脆弱性を修正したバージョンを緊急リリースしている。利用者は自身のアプリが最新版にアップデートされているかどうかを至急確認したほうがいいだろう。 この脆弱性はサイバーセキュリティ・ラボのスプラウト（本記事掲載の『サイバーインシデント・レポート』発行元）が発見し、1月30日にソフトウェア等の脆弱性情報を取り扱うIPA（独立行政法人情報処理推進機構）に報告したものだ。IPAから2月2日に脆弱性の通知を受けたLINEは、2月12日に脆弱性の一部についてサーバー側で対策。3月4日のアップ
「びっくりすると思って…」自動的に１１０番架電のウイルス作成 少年少女６人書類送検 兵庫県警 - 産経WEST
スマートフォンが自動的に１１０番に架電するウイルスを作成、拡散させるなどしたとして、兵庫県警などは１０日、不正指令電磁的記録作成などの疑いで岐阜県や兵庫県などの少年少女６人を書類送検した。ウイルスを作成した少年は「びっくりすると思ってやった」と容疑を認めている。 その“才能”を正しい道で… このウイルスが原因とみられる１１０番は、少なくとも沖縄県警で約１５００件、兵庫県警では約３５０件あり、埼玉、愛知県警でも確認されている。 捜査関係者によると、ウイルスは、岐阜県内の少年が５月、レンタルサーバー上に作成し、無料通話アプリ「ＬＩＮＥ」でウイルスにアクセスするアドレスを送ったとされる。このアドレスをスマホで選ぶと自動的に１１０番してしまうという。 ほかの少年少女５人はウイルスと知りながらさらに拡散させた疑いが持たれている。
ホットペッパーから個人情報をゲットしLineでナンパした美容師・辻雄介くんが客の住所までゲットし家にノーアポ謝罪突撃ｗｗｗｗｗｗｗｗｗｗｗｗｗｗ:ハムスター速報
TOP > 炎上お祭り > ホットペッパーから個人情報をゲットしLineでナンパした美容師・辻雄介くんが客の住所までゲットし家にノーアポ謝罪突撃ｗｗｗｗｗｗｗｗｗｗｗｗｗｗ Tweet カテゴリ炎上お祭り 美容師の辻雄介くんがホットペッパーから客の個人情報を抜き出しLineでナンパして炎上・・・「ホットペッパーの登録番号から連絡しちゃった、解雇になっちゃうから秘密ね（笑）」 http://hamusoku.com/archives/8633031.html 0 ：ハムスター２ちゃんねる 2014年12月9日 12:26 ID：hamusoku 1 :ハムスター名無し2014年12月09日 12:26 ID：Vr99dyGA0 （ノーアポは）いかんでしょ 2 :ハムスターちゃんねる2014年12月09日 12:27 ID：XncAP9g90 流れるような愚行 4 :ハムスター名無し2014年
LINEからFacebookまで、セキュリティのプロがSNS乗っ取りの手口を明かす - 週刊アスキー
矢崎：三上さんのテレビ露出が増えたのは、SNSとセキュリティに関してですよね。LINEなんか、ネットで検索するとLINEそのものよりも、三上さんの乗っ取りの話のほうが多く出てくる。LINE自体が一般的になったこともありますが、この乗っ取りの事件でテレビにラジオに引っ張りだこになって、「実は三上さんが犯人だったんじゃないか？」という説まで浮上しているという（笑）。 三上：テレビ局の会議室でインタビューを撮ると、うしろが暗くて照明がななめ上からなので、それで喋ると犯人に見えるんです。 矢崎：というわけで、LINEのオレオレ詐欺をはるかにしのぐ、“ちょっといいですか詐欺”ですが、あの手順は犯人の三上さん、どうやって思いついたんですか？（笑） 三上：俺に聞かれても（笑）。でも、今までなかったのは不思議です。そんなに難しい手口ではないし、パスワードリストがバレている時代では誰もがやられるので……でも
【実録】死闘74分！ 今度こそマジのマジで念願だった「LINE乗っ取り」と戦えた!! ジラしにジラして寝技に持ち込み相手はブチギレ爆発TKO
» 【実録】死闘74分！ 今度こそマジのマジで念願だった「LINE乗っ取り」と戦えた!! ジラしにジラして寝技に持ち込み相手はブチギレ爆発TKO 特集 【実録】死闘74分！ 今度こそマジのマジで念願だった「LINE乗っ取り」と戦えた!! ジラしにジラして寝技に持ち込み相手はブチギレ爆発TKO GO羽鳥 2014年9月18日 これまで「LINE乗っ取り」との遭遇は二度あった。一度目は単なる “LINE乗っ取りのフリをした同僚” で、二度目は “戦おうと思ったら屍（しかばね）” だった。その度に、私は「なぜ戦えないのか」と涙していた。 しかし最後の涙から三日後、「三度目の正直」ともいうべき奇跡のメッセージがLINEに届く。そして私は……戦った。LINE乗っ取り用に考案した究極奥義『JIRASHI（じらし）』も、フルパワーで火を吹いた！ お互いの意地と意地がぶつかりあった死闘激闘74分、あますこ
まさかの誤爆！LINE乗っ取り犯が“台本”を送信、その全文を公開 - 週刊アスキー
嘘のような本当の話。 編集部記者の知人宛てに、LINE乗っ取り犯からやり取りに使用する台本が送られてきたとのこと。本来、購入してほしい商品の写真を説明として相手に送信するつもりが、間違ってやり取りに使用する台本を添付したものだと思われます。 そのファイルの中には日本語と中国語の対応表のような例文が並べられ、「すみません、ちょっといいですか。」からはじまり、コンビニで指定した金券を購入するよう指示した内容になっています。なんと画像にして19枚分！ あらゆるパターンに対応できるよう工夫されているのがわかります。 以下は、今回送られてきた台本の内容すべてになります。このようなメッセージが届いたときは注意しましょう。また、以前にLINEアカウントが乗っ取られたときの対処法を紹介しているので、もし乗っ取られてしまった際は参考にしてみてください。
【驚愕】LINE詐欺犯「中国のLINE社員からアカウント情報を買い取った」
すでに有名になったにもかかわらず、未だに犯人が暗躍するLINE乗っ取り詐欺。Twitterでは続々とコンビニでプリペイドカードを買ってくるよう要求されたという報告があがっている。そんな中、とある男性がLINE詐欺犯と中国語で会話をして仲良くなり、犯人から「LINEの社員からアカウント情報を買った」という証言を聞き出すことに成功した。 「がじぇぺい @gadget_pei」 と名乗る男性のLINE詐欺ツイート実況はこちらのつぶやきから始まった。Twitter主はメッセージを見てすぐにLINE詐欺と気付き、中国人のふりをしたようだ。 LINEのなりすまし来て、日本語読めませんって返したらsbって言われて草 — がじぇぺい (@gadget_pei) 2014, 7月 29 中国人のふりして返してたらいきなり天安門事件って言ってきたんだけどw pic.twitter.com/3ry6xKVExc
パスワードもオリジナルでPINコードも設定してるのにLINEが乗っ取られた｜More Access! More Fun
手っ取り早く書きますと、昨日の夕方５時。仕事仲間のLINEアカウントが乗っ取られました。 いままでもLINEの友達アカウントが乗っ取られたことはあったのですが、今回はいつもと全く様子が違っていました。 そのLINEアカウントの主は、２週間ほど前にMNPでデバイスを変更し、同時にLINEアカウントをオリジナルにし、スマホのPINコードも設定してあったのです(PCログイン用とは違うスマホのアプリロックのやつ)。これはデバイスを購入するときに相談されて画面まで確認した私が言うんだから間違いない。当然PC用のPINも設定してありました。 今回ちょっと違う点 １ 日本語が自然になった このへんは勉強したのかもね。または日本人が加わったか。 ２ 挑発に乗らない 自分は「你也偷金以及钓鱼岛」(魚釣島と同じく金も盗むのか)と即レス。共通の友人も同様に書いたそうだが、既読になるものの全く無視。ところが引っか
中国語ができる人がＬＩＮＥ乗っ取り犯と会話してみたらどうなるか？作家・安田峰俊の場合 : 中国・新興国・海外ニュース＆コラム | KINBRICKS NOW（キンブリックス・ナウ）
ある日突然、友人のアカウントから「高額額面のプリペイドカード（※iTunesカードなど）をコンビニで何枚か買ってもらえませんか。お金は後で払います」というメッセージが来るが、実はそのアカウントは別人による乗っ取り。素直にプリペイドカードを買い、相手の指示通りにカードの情報を教えると、まんまとお金をだまし取られてしまうという寸法だ。日本語がやや怪しげであることもあり、犯人は中国系の人たちではないかという情報も、最近ネット上で流れている。 このなりすましアカウントからのメッセージが、中国事情に詳しいノンフィクション作家の安田峰俊さんの元にもやってきた。中国語が堪能、かつ元中国ブロガーでこの手のＢ級ニュースが大好きな安田さん。「ついに俺の所にも来てくれた」と喜び勇んで、乗っ取り犯と会話を試みることにした。 ■オッス、LINE乗っ取り犯からメッセ来た。オラ、すげえワクワクしてんぞ オッス、LINE
LINEの「パスワード変更したらスタンププレゼント」キャンペーンは、長い目で見ると実はかなりマズい
最近SNS上で話題になっていたのが、LINEの乗っとり騒動。ただ、LINEのサービス自体から情報が流出したわけではなく、他のサービス等と共有しているメールアドレスとパスワードの組み合わせで不正ログインをされているようだ。 そこでLINEが行ったのが、「パスワード変更した方全員にLINEキャラ特製スタンププレゼント」という、こちらのキャンペーン。 メールアドレスやパスワードを設定/変更する面倒さを、スタンプというインセンティブで乗り越えられるという、LINEにとってもユーザーにとってもwin-winの施策だ。よく考えたなぁ！ …と思っていた。以下のツイートを見るまでは。 一見有効なように見えるけど、LINEパスワード入力したらスタンプもらえるって情弱に誤学習させてしまって、フィッシングサイト乱立する気もする http://t.co/XWiYWDrfed — oʇoɯıɥsɐɥ oɥs (@s
「LINE」パスワード変更でスタンププレゼント 乗っ取り被害防止で
無料通話＆メッセージアプリ「LINE」でこのほど、パスワードを変更したユーザー全員にオリジナルスタンプ16種類をプレゼントするキャンペーンが始まった。LINEでは流出したID、パスワードを使った不正ログインによる乗っ取り被害が相次いでおり、ユーザーにパスワードを変更してもらって被害を防ぐ。8月2日まで。 アカウント設定ページでパスワードを変更した上で、専用URLページにアクセスすると、LINEオリジナルキャラクターを描いたスタンプがもらえる。 LINEのパスワードは、PC版の利用や機種変更時に必要。不正ログインを防ぐため、ほかのサービスと異なる独自のものを設定するよう呼び掛けている。 関連記事 「LINE」アカウントの乗っ取り、詐欺被害の報告相次ぐ LINEユーザーのアカウントが乗っ取られ、振り込め詐欺のような被害にあったという報告が相次いでいるとしてLINEが注意呼び掛け。 中国政府が「
ＬＩＮＥいじめ、親に代わり監視サービス 単語チェック：朝日新聞デジタル
子どもが無料通信アプリ「ＬＩＮＥ」で友達から受け取ったメッセージを、親に代わって監視するサービスが登場した。いじめや性犯罪など、ＬＩＮＥを使ったトラブルに子どもが巻き込まれているのを、早期に発見するのがねらいだ。 ＩＴベンチャー「エースチャイルド」（東京都品川区）が、６月３０日から、交流サイト監視サービス「Ｆｉｌｉｉ（フィリー）」に、ＬＩＮＥを監視する新機能を加えた。「隠す」（持ち物を隠す）や「応援」（援助交際など）といった、いじめや犯罪に関係しそうな延べ約２万語を選定。子どもがＬＩＮＥで受け取るメッセージの中で連続して使われると、「いじめや犯罪の可能性がある」と、親が閲覧する専用ページに警告を表示する。警告は緊急度の高さに応じて３段階あり、親は、誰との会話でいつどんな単語が使われたかを確認できる。メッセージ本文を見ることはできない。同社によると、ＬＩＮＥを監視するサービスは初めてという。
LINEは2048ビットRSA採用 「暗号化が弱いためデータ流出の可能性」は「誤解」と技術ブログで説明
LINEは6月26日、LINEの通信の暗号化について説明する記事を、技術ブログ「LINE Engineers' Blog」で公開した。「LINEの通信の暗号化が弱く、情報が流出する可能性がある」などの声は「誤解」と断じ、すべての通信方式でデータを暗号化していること、暗号化方式に2048ビットRSAを採用していることなどを明かしている。 ブログでは、「LINEで一般的に誤解されている情報」として、（1）暗号化方式が弱いため外部に情報が流出する可能性がある、（2）Wi-Fi通信ではデータが暗号化されているがモバイルネットワーク（3G、LTE）では暗号化されていない――の2点があると指摘。 モバイルネットワークでも暗号化していることを示すため、スマートフォンからLTEで「Test message send」と送信し、そのパケットをキャプチャしたとするファイル（pcapファイル）を開いた画像を公開
日本国内でのLINE利用を韓国当局が傍受することは困難 - 雑種路線でいこう
月刊FACTA7月号で、LINEが韓国の国家情報院に通信傍受されているとする記事が掲載された。これに対してLINEの森川亮社長が「国際基準を満たした最高レベルの暗号技術を使って通信されていますので、記事に書かれている傍受は実行上不可能です」と反論、さらにFACTAの阿部編集長が「それが破られているというのが本誌の認識」と再反論している。その後LINEはITMediaの取材に対し「暗号化後データは独自形式、解読は不可能」と回答した。 LINEの開発者向けブログによるとLINEはサーバーとの通信に通常TLS/SPDYを使っているが、3G通信などで遅延が大きい場合には利用者の操作性を優先して暗号化せずに通信を行う場合があると書かれている。データセンターは日本にあるとのことなので、FACTAの記事にある韓国政府のサイバーセキュリティ関係者の発言が仮に事実であったとして、少なくとも韓国国内での遅延の
LINE、改めて傍受を否定 「暗号化後データは独自形式、解読は不能」
LINEの通信データが韓国政府に傍受されているとした一部報道について、LINEは6月19日、「技術的に確認したところ、これまでLINEの通信データが傍受・外部送信などにあった形跡はない」と改めて傍受を否定した。通信は暗号化されている上、暗号化後のデータは独自の形式を使用しており、仮に第三者が傍受しても解読できないとしている。 18日付けのFACTA電子版が、「韓国の国家情報院が、LINEの通信を通信回線とサーバーの間で傍受・収集している」などと報道。LINEの森川亮社長は同日、「そのような事実はない」と反論していた。 詳細についてたずねたITmediaの取材に対し、LINEは「社内で技術的な確認を行ったところ、LINEの通信データに、傍受・外部送信などの不正アクセスがあったという形跡がないことが確認できている」と説明した。 通信データの暗号化について、詳細はセキュリティ保持のため明らかにで
ＬＩＮＥ森川亮社長の抗議について：阿部重夫主筆ブログ：FACTA online
阿部重夫主筆ブログ「最後から2番目の真実」 2014年6月19日 [ジャーナリズム]ＬＩＮＥ森川亮社長の抗議について 弊誌最新号の「韓国国情院がＬＩＮＥ傍受」について、同社社長、森川亮氏が個人ブログで「本日報道の一部記事について」と題して「そのような事実はございません」とする否定コメントを出しています。 一部新聞社等から、このブログについて弊社のコメントを求められましたのでお答えします。 ＬＩＮＥからの抗議は正式にいただいておりませんが、形式的に抗議せざるをえなかったのだろうと考えています。しかしながら、「事実はございません」とする確証をＬＩＮＥ社はどこから得たのでしょう。システム内でもシステム外でも安全なのは、「国際基準を満たした最高レベルの暗号技術を使っている」からだそうですが、それが破られているというのが本誌の認識です。「最高レベル」とは自己満足の弁で、それは甘いと申し上げざるを得ま
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Expired
Engadget | Technology News & Reviews
Sass を今すぐ実務で使おうよ！ « LINE Engineers' Blog
uiureoさんのLINEが乗っ取られたまとめ - Togetter
