Android版「LINE」でアドレス帳を送信、友人が自動登録される不具合
NHN Japanが提供しているSNSアプリ「LINE」のAndroid版で、ユーザーに許可なくアドレス帳のデータが送信され、自動で友達登録される問題が発生した。
電話番号認証により登録をした同サービスの利用者において、11月26日に実施したAndroid向けのアップデートで、友人を自動で登録できる「友だち自動追加」機能に不具合が発生したもの。
同機能は、サーバへ送信された端末のアドレス帳情報をもとに、同サービスを利用する友人を検索、自動登録できる機能。登録を希望しない友人を登録したり、相手からアカウントを特定される場合もあるため、必要に応じてオフにできるが、今回のアップデート後、オフにできない状態だったという。
同社では今回の不具合を受け、バージョンアップ後に自動追加された「友だち情報」を一覧から削除し、同社サーバ上からもアドレス帳情報を削除したと説明している。
(Security NEXT - 2012/11/27 )
ツイート
関連リンク
PR
関連記事
円谷プロの購入抽選に不正アクセス - 「当選」が「落選」に
第三者がアプリDBデータを削除、サービスは復旧 - コープやまぐち
複数顧客にフィッシングメール、注文情報が流出か - 酒類販売事業者
利用予定のウェブシステムに攻撃 - ウォーターサーバ事業者
Windows向け「LINE PC版」のインストーラに脆弱性 - 最新版の利用を
ゲーム利用者の内部識別子を広告ツールに外部送信 - LINEヤフー
防災メールサービスが迷惑メール送信に悪用 - 和歌山県
プロジェクト申込フォームで設定ミス、既存回答が閲覧可能に - NPO法人
ウェブサーバ「nginx」に複数脆弱性 - 「クリティカル」も
Cisco製FWにバックドア「FIRESTARTER」 - 新手法で永続化、侵害確認を
