Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

LINEのストーリー機能に情報漏洩の脆弱性 - 緊急対応で発生

LINEは、同社サービス「LINE」のストーリー機能に脆弱性が存在し、作成者の識別情報や友だちリストが漏洩するおそれがあったことを公表した。暫定的な緊急処置を実施した際に生じたもので、バグ報奨金プログラムを通じて報告があり、すでに修正を終えているという。

同社によると、投稿されたストーリーの「作成時刻」、ストーリー作成者の「識別情報」「友だちリストの一部」が漏洩する脆弱性が7月20日から10月10日にかけて存在したもの。ストーリーの本文については閲覧できないとしている。

iOS版アプリ「LINE」の不具合によってストーリーの認証プロセスに対するトラフィックが増加し、システムの遅延が発生したため、7月20日に暫定的な緊急措置を講じたところ脆弱性が生じていたという。

10月10日16時半ごろ、同社のバグバウンティプログラムを通じて報告があり問題が判明。同日20時35分に脆弱性の修正を完了した。

(Security NEXT - 2021/11/12 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

KDDIを偽装し、「料金未払い」などとだますSMSに注意 - 支払方法の指定が「iTunesギフトカード」
初期侵入「総当たり攻撃」と「脆弱性攻撃」で6割超 - カスペ調査
経済同友会、複数端末に不正アクセス - サーバのアラート契機に発覚
「DX」への期待、「特になし」が3割以上 - 課題は人材や予算不足
大手でCEO直属のCISOが増加 - 米国では4割超に
「ウイルスバスター for Mac」に脆弱性 - 修正を自動配信
取引先情報が登録されたスマホをタクシーで紛失 - i-Plug
Twitterが乗っ取り被害、DM履歴に顧客情報 - ホビー製作販売会社
なりすましメール発生、ネットバンキングも一時利用不能に - 都留信組
セルフケア向け製品サイトで個人情報を誤表示 - エーザイ