気に入った記事をブックマーク
- 気に入った記事を保存できます
保存した記事の一覧は、はてなブックマークで確認・編集ができます
- 記事を読んだ感想やメモを書き残せます
- 非公開でブックマークすることもできます
LINE、プロフ画像が第三者に変更される脆弱性 「プロフ画像、変えられてないか確認を」とユーザーに呼び掛け
16 users
www.itmedia.co.jp
www.itmedia.co.jp
www.itmedia.co.jp
注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています
LINEは、LINEアプリのプロフィール画像（プロフ画像）を第三者が変更できる脆弱性を8月31日に修正したと... LINEは、LINEアプリのプロフィール画像（プロフ画像）を第三者が変更できる脆弱性を8月31日に修正したと発表した。この脆弱性を利用してプロフ画像を不正に変更する攻撃も確認。被害を受けたユーザーには個別に連絡をしているが、同社が把握できていない被害もあり得るとし、ユーザー自身で確認するよう呼び掛けている。 8月31日、LINEの脆弱性を発見した人に報奨金を贈る制度「LINE Security Bug Bounty Program」を通じ、プロフの画像アップロード機能にバグがあると報告を受けたという。 LINEが確認したところ、プロフ画像を変える際に使われる画像アップロード機能のAPIにアクセス制御の不備があり、第三者によってプロフ画像を変更できる状態になっていた。 脆弱性は5月17日からあったことが判明。少なくとも2019年8月30日～31日にかけて、この脆弱性を利用してプロフ画像を不正
www.itmedia.co.jp
www.itmedia.co.jp
www.itmedia.co.jp
www.itmedia.co.jp
www.kobe-np.co.jp
av.watch.impress.co.jp
www.ktv.jp
www.itmedia.co.jp
www.gizmodo.jp
anond.hatelabo.jp
levtech.jp
anond.hatelabo.jp
www.itmedia.co.jp
www.watch.impress.co.jp
togetter.com
www.nicovideo.jp
yukkuriikou.hatenablog.com
tenkomo.com
blog.goo.ne.jp/kabatsushin
nregre.hatenadiary.org
2019/09/04 リンク