QRコードログイン機能を悪用したLINEアカウント乗っ取りの危険性とその成功可能性・ユーザー像について
LINE PC版には「QRコードログイン」という機能があります。この機能を悪用すると、「簡単に」LINEアカウントを乗っ取ることができてしまいます。「簡単に」とは言うものの、疑い深い人であれば防ぐことができるものです。しかし、どうやら実際に、自分のLINEアカウントへのログインを、知らない人に許可してしまうケースが現在増えている模様です。 騙される対象としては、LINEへの依存度が高い中高生を想像してみてください。 今後、このパターンのアカウント乗っ取りが増えていく可能性があるので、ここで注意喚起及び、仕組みの解説をしたいと思います。 目次 1. 前提：QRコードログインの仕組み1.1. PC版LINEでのログイン用機能1.2. 手順2. QRコードログインの仕組み3. 悪用される危険性に注意3.1. 実際はさらに危険4. 「ログイン」を押さなければ安全5. でも「ログイン」を押してしまう
TechCrunch | Startup and Technology News
Welcome to Startups Weekly — Haje’s weekly recap of everything you can’t miss from the world of startups. Anna will be covering for him this week. Sign up here to…
非公開投稿の閲覧含むLINEの深刻な脆弱性４つが発見・報告された件について | LINEの仕組み
LINEの深刻な脆弱性４件を指摘する動画が、脆弱性発見者のれきさんとしりちゃんLINEボットさんによってYouTubeに投稿され、そこからその脆弱性の内容が広まっています。 動画はとても詳細なのですが、その分、かなり長い（16分）ことに加えてLINE用語が多く、LINEに詳しい人出ないと理解するのが難しいため、LINEにそこまで詳しくなくても指摘されている脆弱性の概要が把握できるように、このページにて、解説してみます。 ※このページでは、発見報告の内容解説に重きを置いています。脆弱性の詳細な内容の確定は、LINE運営側からの情報公開待ちとなります。 目次 1. 指摘された脆弱性の内容解説1.1. 注意点2. 脆弱性（１）：ログアウトで認証トークンが失効しない脆弱性（不正ログイン対策漏れ）2.1. ログアウトが機能していない（認証トークンが失効しない）2.2. 悪用条件3. 脆弱性（２）：非
【仕様変更】iPhoneおよびiTunesの仕様を用いた、複数スマートフォン端末からの同時アクセスについて
LINE株式会社は、2023年10月1日にLINEヤフー株式会社になりました。 LINEヤフー株式会社のコーポレートサイトはこちらです。 当ページに記載されている情報は、2023年9月30日時点の情報です。 LINEは、1つのアカウントにつき1台のスマートフォン端末でのみ利用いただく仕様となっており、同一アカウントに複数のスマートフォン端末から同時にアクセスし、第三者がユーザー情報やトーク内容などを閲覧することは基本的にできません。 一方で、iPhoneおよびiTunesの仕様上、以下の条件をすべて満たした限定的な状況下、複数のスマートフォン端末からアクセスが可能となっておりました。この点について、本日公開したLINE iPhone版（ver5.10.0）より仕様を変更し、該当の操作を行った場合でも、新たに複数のスマートフォン端末からアクセスすることが不可能になりました。 ・アクセスの対象
第三者によるLINEアカウントへのアクセス可能性に関する当社の見解について
LINE株式会社は、2023年10月1日にLINEヤフー株式会社になりました。 LINEヤフー株式会社のコーポレートサイトはこちらです。 当ページに記載されている情報は、2023年9月30日時点の情報です。 当社は電気通信事業法に定める、「通信の秘密」を保護する義務があり、また、個人情報の定義を法律よりも幅広く捉え、ユーザーのプライバシー（個人情報、トーク内容等）保護を経営の最重要事項とし、厳密に管理しています。 ユーザーのスマートフォン端末およびLINEの登録メールアドレスとパスワードが適切に保護されていれば、自身が意図しない形でユーザー情報や、やり取りの内容が第三者に渡ることはありません。 その上で、一部報道機関でも取り上げられております、第三者によるLINEアカウントへのアクセスの可能性に関し、改めてご説明いたします。 1) 他のスマートフォン端末によるアクセスについて LINEは1
NHK NEWS WEB ＬＩＮＥの「巨大グループ」に迫る
ＬＩＮＥの「巨大グループ」に迫る 12月2日 18時47分 「スマホネイティブ世代」ということばが、今注目されています。幼いころからパソコンよりスマホに慣れている今の１０代の子どもたちの情報やコミュニケーションに対する考え方は、上の世代とは大きく異なっていると言われています。 国内の１０代のスマートフォンの利用率は、昨年度の調査で６８．６パーセント（総務省調べ）。幅広く普及したスマホで１０代によく利用されているのが、無料通話アプリの「ＬＩＮＥ」です。この「ＬＩＮＥ」を入り口に子どもたちのスマホの利用について取材を進めたところ、大人たちには思いもよらない世界が広がっていました。 報道局遊軍プロジェクトの鈴木笑記者が解説します。 「ＬＩＮＥで誰と話しているの？」 まずは原宿で中学生や高校生に尋ねてみたところ、大半の子どもたちが、顔も名前も知らない、会ったことのない人とＬＩＮＥのやり取りをし
美容師が独立3ヶ月で月商100万円。ホットペッパー無し。個人メディアで集客してみた。
宇野 和弘｜Kazuhiro Uno 回答者プロフィール： 表参道、渋谷の有名美容室４店舗を経験。キャリア２１年。毛髪、薬剤知識が豊富。得意分野はカラーリングと縮毛矯正。丁寧なカウンセリングをベースにしたカットでスタイルを作り、併せて最適なヘアケアを提案。特に３０〜４０代の美意識の高い大人の女性から評価を頂いています。
【コーポレート】オフィス移転のお知らせ | ニュース | LINE株式会社
LINE株式会社（本社：東京都渋谷区、代表取締役社長：出澤 剛）は、事業拡大に伴う従業員増加への対応および、現在3箇所に分散しているオフィス機能の集約による一層の業務効率化を図るため、2017年1月を目処にオフィス移転を行うことが決定いたしましたので、お知らせいたします。 移転先は、新宿駅新南口に竣工予定の「ＪＲ新宿ミライナタワー」となります。 ■オフィス移転概要 －移転先所在地：東京都新宿区新宿四丁目1番6号 JR新宿ミライナタワー 15F～23F －移転時期：2017年1月（予定） －移転対象：LINE株式会社、LINE Business Partners株式会社、LINE MUSIC株式会社、LINE Pay株式会社、Bonsai Garage株式会社 ■現オフィス所在地 東京都渋谷区渋谷2-21-1 渋谷ヒカリエ 27階 LINEでは、引き続きユーザーの生活に密着したプラットフォー
「line://msg/text/～ 」からのLINEメッセージ送信の仕様が危険なので注意
LINEにて、「line://msg/text/」で始まるURLが拡散されています。このURLは、「指定された文章を送信するためのURL」で、「LINEで送る」ボタンの中身として利用されているURLなのですが、このURLから送信に至るまでの画面遷移で、送信内容の確認画面が無い仕様のため、自分が何を送信するのかを確認できないまま送信してしまい、意図と反した投稿を行ってしまう危険性があります。 何を送信するのかが表示されないまま先に進む画面の途中で止める判断ができれば問題にはならないのですが、LINEのユーザー層と、実際送信してしまった人が多数見つかること、そして、「次こそ送信内容の確認画面が出るだろう」と考えて先に進む人（←以前の仕様では表示された）、などなどを考慮すると、今後悪用された場合に大きな危険を招きそうな仕様であると感じました。 今回ユーザーが意図せず送信してしまうのは「ずっと前か
LINE MUSIC の無料期間終了に対する印象的な反応たち
LINE MUSIC の無料期間が終わりました。これに対する反応が予想通りなものの、やはり印象的なので、シェアします。無料期間終了なんて、本当にケチですよね！。。。って。 目次 1. LINEの無料期間終了に対する利用者の反応1.1. 30秒しか聞かせないないなんて、せこい。1.2. ずっと無料にしてほしい1.3. うざい、くず、かす、しね、だる1.4. ケチ1.5. 当然無料だと思っていた1.6. 有料にするなら作るな1.7. 他のアプリに移る宣言1.8. チケットを購入した、が見つからない2. 無料音楽アプリに戻る宣言3. 試される LINE MUSIC スポンサーリンク LINEの無料期間終了に対する利用者の反応 これらの反応を見ると、聴き放題にしろ何にしろ、ビジネス大丈夫かよ、と思ってしまいます。 もうアプリに広告入れて無料で聴き放題にでもしないと、この層は納得しないのでしょうか。
LINE DEVELOPER DAY 2016 開催のお知らせ « LINE Engineers' Blog
LINE株式会社は、2023年10月1日にLINEヤフー株式会社になりました。LINEヤフー株式会社の新しいブログはこちらです。 LINEヤフー Tech Blog saegusa2017-04-16Yoshihiro was a network engineer at LINE, responsible for all levels of LINE's infrastructure. Since being named Infra Platform Department manager, he is finding ways to apply LINE's technology and business goals to the platform. こんにちは。LINEでネットワークやデータセンターを担当している三枝です。2017年1月にJANOG39で登壇する機会を頂きましたので、今回
パスワードもオリジナルでPINコードも設定してるのにLINEが乗っ取られた｜More Access! More Fun
手っ取り早く書きますと、昨日の夕方５時。仕事仲間のLINEアカウントが乗っ取られました。 いままでもLINEの友達アカウントが乗っ取られたことはあったのですが、今回はいつもと全く様子が違っていました。 そのLINEアカウントの主は、２週間ほど前にMNPでデバイスを変更し、同時にLINEアカウントをオリジナルにし、スマホのPINコードも設定してあったのです(PCログイン用とは違うスマホのアプリロックのやつ)。これはデバイスを購入するときに相談されて画面まで確認した私が言うんだから間違いない。当然PC用のPINも設定してありました。 今回ちょっと違う点 １ 日本語が自然になった このへんは勉強したのかもね。または日本人が加わったか。 ２ 挑発に乗らない 自分は「你也偷金以及钓鱼岛」(魚釣島と同じく金も盗むのか)と即レス。共通の友人も同様に書いたそうだが、既読になるものの全く無視。ところが引っか
LINE「独自暗号化」のメリットと安全性について
LINEが使用している「独自の」暗号化手法について、情報が一部開示（参照：LINEの暗号化について « LINE Engineers' Blog）され、Twitterでもやりとりをしたので、まとめてみる。 ■なぜTLSを使わないか TLSではなく、１パスのメッセージ暗号化を使っている理由については、Adopting SPDY in LINE – Part 2: The Details « LINE Engineers' Blogに以下のような記載があり、TLSを使うことによるレイテンシの増加を懸念しているためと考えられる。 3G mobiles networks normally operate at slow speeds. （中略）If the connection changes modes when the user sends a message, we are forced t
commとLINEが要求するアクセス許可の比較表を作ってみた
Google Playのコメントで「commのアクセス許可が多い」と指摘されていたので、本当かどうか、試しにAndroid版commとAndroid版LINEの間でアクセス許可がどれくらい違うのかを見比べてみました。 追記：インストール方法はこちらです 追記：「commに「知り合いにバレずに登録する方法」が用意されていない件について」 かなり違う部分が多いだけでなく、表示順が違っていたり、「すべて表示」の部分を開く必要があったりと比較しにくかったので、比較しやすいようにメモしておきます。 説明文は、Google Playから引用したもので、あまり必要がなさそうな説明は省いています。他の説明文を読みたい場合はGoogle Playでチェックしてください。 追記（2012-10-25）：commのアクセス許可の一部が削除されました。削除された項目については「commが削除した「サービスに利用し
Online Python Tutor - visualize, debug, get AI help for Python, Java, C, C++, and JavaScript
Online Compiler, Visual Debugger, and AI Tutor for Python, Java, C, C++, and JavaScript Python Tutor helps you do programming homework assignments in Python, Java, C, C++, and JavaScript. It contains a unique step-by-step visual debugger and AI tutor to help you understand and debug code. Since 2010, over 20 million people in more than 180 countries have used Python Tutor to visualize over 200 mil
LINEアカウントは乗っ取られやすい！？LINEの仕組みと注意すべきポイントまとめ
「たったの１５秒間あなたのスマートフォンが操作されただけで、LINEのパスワードが奪われるかもしれません」 LINEにおける「パスワード」や「アカウント」の扱いに関して、いろいろと気になる点があったので、その詳細ついてメモ＋注意喚起。 ※重要な追記事項がたくさんあります。頭から最後まで全文読むことをおすすめします。 目次 1. 背景2. 基本知識：パスワードを他人に知られたら何が起こるのか2.1. もしパスワードがバレたら2.2. CASE1: Bさんがアカウントを乗っ取る2.3. CASE2: 突然LINEのデータが消える2.4. CASE3: BさんがAさんのトークを覗き見る2.5. ログイン中の端末をチェックする2.6. 盗み見られているかも、と思ったら3. パスワードがバレたときの悲劇っぷりが凄まじい4. でも、「パスワードがバレたらこうなるのは当然」じゃない？5. ここからが本題
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Sass を今すぐ実務で使おうよ！ « LINE Engineers' Blog
Engadget | Technology News & Reviews