Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

LINEアプリの脆弱性発見者に報奨金 - 最高2万ドル

LINEは、「LINE」アプリの脆弱性情報を公募し、報告者に報奨金を支払う「LINE Bug Bounty Program」を実施する。報告の受付は8月24日0時から9月23日0時まで。

対象となるアプリは、iOSおよびAndroid向けに提供されている「LINE 5.2.0」以上。「.line-apps.com」「.line.me」「.line.naver.jp」のドメインで発見された脆弱性に限定される。ゲームなど関連アプリは対象外。

期間内に報告された未知の脆弱性について同社が確認、審査を行い、報告者や脆弱性の概要を公表。脆弱性への対応完了後、脆弱性の重要度に応じて1件あたり500ドルから2万ドルの報奨金を支払う。

報奨金の金額は、脆弱性の内容によって決定する。細工したメッセージにより、受信端末で任意のコードが実行可能となる脆弱性がもっとも高額である2万ドルと設定されている。また個人情報が閲覧できるSQLインジェクションが3000ドル、セッションハイジャックやスクリプト実行が可能となる「クロスサイトスクリプティング(XSS)」については500ドルなど。

同プログラムへの参加条件や報奨金額など詳細は、同社のサイトから。

(Security NEXT - 2015/08/06 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

LINEのストーリー機能に情報漏洩の脆弱性 - 緊急対応で発生
「Azure Cosmos DB」に深刻な脆弱性 - 利用者はリスク軽減を
「Exchange」の脆弱性「ProxyShell」に要警戒 - 悪用発生で米政府が注意喚起
LINEで意図に反する大量の「グループ招待」「友だち追加」 - バグ検証から拡大か
「LINEスタンプ」クリエイターの個人情報が流出 - 設定ミスで
脆弱性調査で個人情報が外部サービスに残存 - LINE
サイボウズ、PSIRT構築支援プログラムを開始
サイボウズ、2020年度の脆弱性報奨金制度をスタート
経済制裁下でサイバー攻撃への依存高める北朝鮮 - 米政府が対策呼びかけ
「変なホテル」の客室ロボに脆弱性 - SNS投稿で明らかに