JVN#41281927: LINE ã«ãŠã‘ã‚‹æ„図ã—ãªã„アプリ内関数ãŒå‘¼ã³å‡ºã•ã‚Œã‚‹è„†å¼±æ€§Android 版 LINE ãƒãƒ¼ã‚¸ãƒ§ãƒ³ 5.0.2 ãŠã‚ˆã³ãれ以å‰iOS 版 LINE ãƒãƒ¼ã‚¸ãƒ§ãƒ³ 5.0.0 ãŠã‚ˆã³ãã‚Œä»¥å‰ LINEæ ªå¼ä¼šç¤¾ãŒæä¾›ã™ã‚‹ LINE ã¯ã€ã‚³ãƒŸãƒ¥ãƒ‹ã‚±ãƒ¼ã‚·ãƒ§ãƒ³ã‚¢ãƒ—リã§ã™ã€‚LINE ã¯ã€WebView 上ã®é€šä¿¡ã®ä¸€éƒ¨ã§ SSL/TLS を使ã‚ãªã„ HTTP 通信を許å¯ã—ã¦ã„ã‚‹ãŸã‚ã€ä¸é–“者攻撃ã«ã‚ˆã‚Šé€šä¿¡å†…容を改ã–ã‚“ã•ã‚ŒãŸå ´åˆã€æ„図ã—ãªã„アプリ内関数ãŒå‘¼ã³å‡ºã•ã‚Œã‚‹ç‰ã®å¯èƒ½æ€§ãŒã‚ã‚Šã¾ã™ã€‚ ä¸é–“者攻撃 (man-in-the-middle attack) ã«ã‚ˆã£ã¦é€šä¿¡å†…容を改ã–ã‚“ã•ã‚Œã€ä¸æ£ãª JavaScript コードãŒå®Ÿè¡Œã•ã‚Œã‚‹å¯èƒ½æ€§ãŒã‚ã‚Šã¾ã™ã€‚çµæžœã¨ã—ã¦ã€æ„図ã—ãªã„アプリ内関数ãŒå‘¼ã³å‡ºã•ã‚Œã‚‹å¯èƒ½æ€§ãŒã‚ã‚Šã¾ã™ã€‚ アップデートã™ã‚‹ 開発者ãŒæä¾›ã™ã‚‹æƒ…å ±ã‚’ã‚‚ã¨ã«ã€æœ€æ–°ç‰ˆã¸ã‚¢ãƒƒãƒ—デートã—ã¦ãã ã•ã„。 開発者ã¯æ¬¡ã®ã‚ˆã†ã«è¿°ã¹ã¦ã„ã¾ã™: サーãƒãƒ¼å´ã§ã®ä¿®æ£ãŒå®Œäº†ã—ã¦ã„ã¾ã™ãŒ
使ã£ã¦ã‚ã‹ã£ãŸLINE電話ã®ã‚«ãƒ©ã‚¯ãƒª - 週刊アスã‚ー
é«˜æœ¨æµ©å…‰ï¼ è‡ªå®…ã®æ—¥è¨˜ - LINEãŒã“ã®å…ˆç”Ÿãã®ã“ã‚‹ã«ã¯
æœæ—¥æ–°èžãƒ‡ã‚¸ã‚¿ãƒ«ï¼šã€ˆãƒ‡ã‚¸ãƒãƒŠã€‰ã€Œãƒ©ã‚¤ãƒ³ã€ã«ç¾ã‚ŒãŸã®ã¯
{{#tags}}- {{label}}
{{/tags}}