外部から全トーク履歴を抜き出される危険性あり全世界で5億人以上が利用しているメッセージ・アプリ「LINE」に深刻なセキュリティ脆弱性が存在していたことが判った。友達リストなどを外部から不正に抜き出されたり、改竄される恐れがある。LINEは3月4日に、この脆弱性を修正したバージョンを緊急リリースしている。利用者は自身のアプリが最新版にアップデートされているかどうかを至急確認したほうがいいだろう。IPAから2月2日に脆弱性の通知を受けたLINEは、2月12日に脆弱性の一部についてサーバー側で対策。3月4日のアップデートで、アプリケーション側の抜本対策が完了したとしている。LINEは詳細を明らかにしていないが、今回見つかったのは「クロスサイト・スクリプティング」と「マン・イン・ザ・ミドル(中間者)」と呼ばれるサイバー攻撃の標的になる複数の脆弱性だ。多くの利用者が危険な状態に置かれていたと言える(最新版にアップデートされていなければ現在も危険な状態だ)。攻撃者が内部のデータに自由にアクセスできてしまう。非常に深刻なのは、攻撃者がアクセスできるデータの対象が広範囲なことだ。対象となるデータは、LINE内の全トーク履歴、写真、友達リスト、グループリスト、認証情報、プロファイル情報、位置情報に及ぶ。LINEの利用者が「安全」に保存されていると信じている殆どのデータが、実は危機に晒され続けていたことを意味する。影響がここまで広範囲に渡ったのは、攻撃者がJavaScriptを使って内部の様々な処理を実行できる仕様になっていたためだ。想定される攻撃手法は大きく分けて2つある。前述のサイバー攻撃を仕掛けて不正なプログラム・コードを実行させるというものだ。あとは、それに従いLINEが動作すれば、いくつかの処理を経た後に利用者のLINEデータが攻撃者のサーバーに送信される。ひとつは、攻撃者がターゲットとする利用者に複数の「友だち申請」を行い、その「名前」に不正なプログラム・コードを埋め込む手法だ。後は同じように利用者のLINEデータが攻撃者のサーバーに送られる。名前やグループ名にプログラム・コードを埋め込まれないよう回避策を取るのはセキュリティ上必須だが、LINEにはそこに漏れがあった。今後また似たような脆弱性が出てこないとも限らない。不審なリンク先に接続しない、重要なデータは安全性が確認されていないアプリやサービスではやり取りしない、といった基本的な自衛が必要だ。いえ、利用者側の自衛には限度がある。多様化するサイバー攻撃から利用者を守るための様々な対策が求められる。スマートフォンに保存されているLINE内のトーク履歴や写真、友達リストを外部から不正に抜き出されたり、改竄される恐れ。15:53龍志@syannbl又、電脳世界の脆さ・危険のニュース。「LINE」に深刻な脆弱性、外部からトーク・写真・リストなどが盗まれたり、改竄される危険が有る。*電脳システムは便利だが、諸刃の刃、情報や金を狙う者は多く、下手をすれば世界が止まる。15:48なな♡み@qzwotex「LINE」に深刻な脆弱性?まあ使ってはいるけど、見られて困るようなもん、そもそも書かないしな~個人情報だとか機密とか。それって基本じゃね?てかビジネスでわざわざLINE導入してる会社とか、正直自衛意識無いのかなって思う。LINEを使う奴の気が知れん。韓国産だぜ、政治家、企業、お役人は使っちゃあダメだろう。このアップデートによりLINEが開かなくなった残念な私のあいぽん。至急確認したほうがいいだろう。15:21スポンサードリンク関連記事LINEで回ってきた文章がすごいLINEで「戦争しようか」...傷害容疑で中2男子逮捕LINEで既読なのに返事こないことの絶望感LINEをインストールしてみたんだが友達が1人もいない楽天終了へ。声優ニュース・ゴシップネットで話題ニュース・ゴシップ事件・事故パソコン・ソフトウェアwebツールエディタphpstormにゃんちゃんとりあえず宜しくです。viewまとめーたーとは会社概要お問い合わせ。