LINEのQRコードログインに2要素認証バイパスの脆弱性 - 悪用被害も

影響を受けたユーザーはインドネシアが466件、タイが11件など、いずれも海外ユーザーとしており、国内ユーザーに被害は確認されていないとしている。

同社では2021年7月7日に脆弱性を修正し、同月9日に同脆弱性を利用した不正ログインを無効化。不正にログインされたユーザーに対しては、8月2日に個別に謝罪を行った。

また今回の問題を受けて、フィッシングやソーシャルエンジニアリングのリスクに対し、ログイン機能のレビューや脆弱性検査の強化を図るほか、利用者に対しても注意喚起を行っていくとしている。

（Security NEXT - 2021/09/13 ） ツイート

PR

関連記事

ECサイトに不正アクセス、会員情報流出 - フィギュアメーカー
不正アクセスで電子ギフトが不正発行 - ギフティ
「ふるさとチョイス」に不正アクセス - 会員情報が流出
複数システムに不正アクセス、個人情報が流出 - ユミルリンク
「ココナラスキルマーケット」に不正アクセス - 履歴書など流出
個人情報が流出、顧客宛のなりすましメールに過去の注文情報 - ムーンスター
会員管理システムに不正アクセス、個人情報が流出 - ブックオフ
GMOアンケートサイトに不正アクセス - 個人情報が流出、ポイント不正交換も
「オズモール」に不正アクセス - 会員の個人情報流出の可能性
複数サイトに不正アクセス、プラグイン脆弱性が標的に - ベネッセグループ会社