政治そのほか速
[PR]上記の広告は3ヶ月以上新規記事投稿のないブログに表示されています。新しい記事を書く事で広告が消えます。
ただいまコメントを受けつけておりません。
LINEは3月16日、LINE内のデータが取得・改ざんされる可能性のある脆弱性を修正したと発表した。
この脆弱性は、悪意のある攻撃者が”中間者攻撃”を目的に設置した無線LANを利用した場合、LINEのデータを取得・改ざんされる可能性があるというもの。
具体的には、LINEアプリ内の「その他」にあるページを開く、あるいはメッセージやタイムラインに投稿されたURLへアクセスした場合に、LINE内の「トーク内容」や「友だち一覧」を取得・改ざんされる可能性がある。
LINEでは2月にJPCERT/CCとIPAより脆弱性の報告を受け、3月4日にiOS版、10日にAndroid版の修正アップデートを提供した。この脆弱性による被害は確認されていないという。
中間者攻撃は、見知らぬアクセスポイントなどに接続して行われるため、攻撃被害を受けるケースは限定的とみられる。その一方で、SSIDを公衆無線LANなどと同じものに設定してなりすますケースもあるため、注意が必要だ。LINEでは早急なアップデートを呼びかけている。