社会そのほか速
[PR]上記の広告は3ヶ月以上新規記事投稿のないブログに表示されています。新しい記事を書く事で広告が消えます。
ただいまコメントを受けつけておりません。
LINEは3月16日、悪意ある回線に接続した場合、LINEのトーク内容や友だち一覧などがデータが取得・改ざんされる可能性がある脆弱性について、修正が完了したと発表した。修正したアプリは、4日にAndroid版、10日にiOS版を公開済み。ユーザーに対して、最新版にアップデートして利用するよう呼び掛けている。
悪意のある第三者が中間者攻撃を目的に設置した無線LAN回線に任意で接続した場合に限り、LINEアプリ内の「その他」にあるページを開いたり、メッセージやタイムラインに記載されたURLにアクセスした場合、LINE内のトーク内容・友だち一覧などのデータが取得・改ざんされる可能性があったという。
JPCERTコーディネーションセンター(JPCERT/CC)と情報処理推進機構(IPA)から2月3日に指摘を受け、対策した。この脆弱性による被害は確認していないという。ユーザーに対して、アプリを最新バージョンに更新して利用するよう、また、街中で誰でも接続できる状態になっている無線LAN回線にはつながないよう呼び掛けている。