[B! スプラウト][脆弱性] mi1kmanのブックマーク

mi1kman id:mi1kman

スプラウトと脆弱性に関するmi1kmanのブックマーク (3)

グレーゾーン解消制度又は企業実証特例制度適用申請の背景と主旨株式会社スプラウト
This domain may be for sale!
mi1kman 2015/04/28
例のグレーゾーン解消を提案するスプラウトの資料

脆弱性

スプラウト
リンク
若きホワイトハッカーの悩み
この脆弱性はいわゆるホワイトハッカーによって発見され、彼らの属する株式会社スプラウトからソフトウェア等の脆弱性情報を取り扱うIPA（独立行政法人情報処理推進機構)に通知され、それを受けてLINE株式会社が対応してアプリを修正したものだった。世界中で5億人以上が使っているメッセージアプリLINE。今回の脆弱性は利用者のスマートフォンに保存されているLINE内のトーク履歴や写真、友達リストなどを外部から不正に抜き出されたり、改竄される恐れがあるというもので、深刻だったと言える。今回は、発見された脆弱性が正式なルートで通知され、そして改善された上で公表された、といういい結果になったわけだが、それはこれを発見した人たちがいわゆるホワイトハッカー(善意のハッカー)だったからだ。もしこれがホワイトハッカーではない悪意のあるハッカーによって発見されていたら、LINE株式会社に対し巨額金銭を要求するとか
mi1kman 2015/04/22
意味がよく分からない＞『不正アクセス禁止法上では禁止されているかどうか曖昧ないくつかの手法について、善意で行う場合は適法とする、という「グレーゾーン解消制度」が必要、と株式会社スプラウトは訴える』

スプラウト

脆弱性
リンク
JVN#41281927: LINE における意図しないアプリ内関数が呼び出される脆弱性
Android 版 LINE バージョン 5.0.2 およびそれ以前iOS 版 LINE バージョン 5.0.0 およびそれ以前 LINE株式会社が提供する LINE は、コミュニケーションアプリです。LINE は、WebView 上の通信の一部で SSL/TLS を使わない HTTP 通信を許可しているため、中間者攻撃により通信内容を改ざんされた場合、意図しないアプリ内関数が呼び出される等の可能性があります。中間者攻撃 (man-in-the-middle attack) によって通信内容を改ざんされ、不正な JavaScript コードが実行される可能性があります。結果として、意図しないアプリ内関数が呼び出される可能性があります。アップデートする開発者が提供する情報をもとに、最新版へアップデートしてください。開発者は次のように述べています: サーバー側での修正が完了していますが
mi1kman 2015/03/20
報告者: 株式会社スプラウト末房建太氏、中澤上明氏、塩見友規氏

LINE

脆弱性

スプラウト
リンク
1