Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Android版「LINE」でアドレス帳を送信、友人が自動登録される不具合

NHN Japanが提供しているSNSアプリ「LINE」のAndroid版で、ユーザーに許可なくアドレス帳のデータが送信され、自動で友達登録される問題が発生した。

電話番号認証により登録をした同サービスの利用者において、11月26日に実施したAndroid向けのアップデートで、友人を自動で登録できる「友だち自動追加」機能に不具合が発生したもの。

同機能は、サーバへ送信された端末のアドレス帳情報をもとに、同サービスを利用する友人を検索、自動登録できる機能。登録を希望しない友人を登録したり、相手からアカウントを特定される場合もあるため、必要に応じてオフにできるが、今回のアップデート後、オフにできない状態だったという。

同社では今回の不具合を受け、バージョンアップ後に自動追加された「友だち情報」を一覧から削除し、同社サーバ上からもアドレス帳情報を削除したと説明している。

(Security NEXT - 2012/11/27 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

ネット上の行動、親子で定期的に話す15% - グローバルと大きな差
Windows向け「Apache Tomcat」にリモートよりコード実行のおそれ
2018年下半期の捜査機関による開示要請は1725件、76%に対応 - LINE
出前アプリ「LINEデリマ」で不具合 - 他顧客情報に書き換わる
「LINE」装う時間指定フィッシングが再発 - 攻撃者の始業時間が1時間早まる?
「Exchange Server」の深刻な脆弱性、MSがアップデートを開発中
「Amazonプライム」の会員狙うフィッシング - ブランド名を誤るミスも
JALのBEC被害、ビジネスパーソン認知度は25.4% - 「漫画村」は33.5%
フィッシング報告、前月比1.5倍に - 誘導先URLも1.2倍に
フィッシング攻撃が小規模化、誘導先を次々変化 - 対策製品がまにあわないケースも