Androidアプリ「魔法少女まどか☆マギカ iP」バージョン1.05以前に情報漏洩の脆弱性

1：あやめφ ★：2012/06/01(金) 17:13:14.52 ID:???

　情報処理推進機構（IPA）セキュリティセンターおよびJPCERTコーディネーションセンター（JPCERT/CC）は2012年6月1日、バンダイナムコゲームスが提供するゲームアプリ「魔法少女まどか☆マギカ iP for Android」における情報漏えいの脆弱性を、JVN（Japan Vulnerability Notes）において公表した。

　同アプリには、Twitterとの連携機能があるが、ユーザが入力したTwitterのアカウント情報を平文でログファイルに出力してしまう問題が存在しており、これによりAndroid端末のログ情報を閲覧する権限のあるアプリケーションによって、Twitterのアカウント情報が取得される可能性があるという。

　なお、提供元であるバンダイナムコゲームズでは、5月30日の段階ではこの脆弱性による被害報告は届いていないとしているが、同社Webサイト「魔法少女まどか☆マギカポータブル」にて、今回の脆弱性の影響を受けるバージョン（バージョン1.05以前）とバージョンの確認方法、ならびにバージョン1.06へのアップデート手法を掲載している。また、すでに新規ダウンロードは終了しており、同アプリを削除しているユーザーには影響はないとしている。

マイナビニュース
http://news.mynavi.jp/news/2012/06/01/094/
魔法少女まどか☆マギカ ポータブル
http://madoka-magica-game.channel.or.jp/#/Application




3：なまえないよぉ～：2012/06/01(金) 17:18:42.16 ID:MbsvzZN7

QBの仕業か




4：なまえないよぉ～：2012/06/01(金) 17:31:32.62 ID:EV5g5DdA

僕と契約してアカウント晒してよ！




5：なまえないよぉ～：2012/06/01(金) 18:15:56.54 ID:A234EPo7

>>1
>ユーザが入力したTwitterのアカウント情報を
>平文でログファイルに出力してしまう問題

さすがにパスワードは出力しないだろ・・・と




6：なまえないよぉ～：2012/06/01(金) 18:26:39.95 ID:EhgvW030

Yahoo!のトップに出てた





8：なまえないよぉ～：2012/06/01(金) 19:05:28.26 ID:sEXJjvlG

情報漏洩なんか気にする君たちが理解できないよ




9：なまえないよぉ～：2012/06/01(金) 19:20:25.75 ID:uDVe80he

そもそも君たち人間は、個人情報の存在なんて、最初から自覚できてないんだろう？




15：なまえないよぉ～：2012/06/01(金) 22:22:22.32 ID:/h49kbNF

さすがキュウべぇさんだ




16：なまえないよぉ～：2012/06/01(金) 22:32:21.56 ID:tXL477Vy

何と言うリアルQBだ




17：なまえないよぉ～：2012/06/01(金) 22:53:10.78 ID:AHEt1lED

グーグルに収集されるより怖いなあ




7：なまえないよぉ～：2012/06/01(金) 19:03:49.40 ID:1Lh13eZk

こんなのってないよ・・・




引用　【アプリ】Android「魔法少女まどか☆マギカ iP」バージョン1.05以前に情報漏洩の脆弱性

---

パスも平分？　→ アニメの話はそこまでしないけど → @android_sokuhoをフォロー