Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「スタディサプリ」に不具合 - 他利用者としてアクセス可能に

ログイン時に割り当てるアクセストークンの不備に関しては、1月31日から8月22日にかけて発生しており、1754人が他利用者によってログインされ、1211人が他利用者のアカウントでログインしていた可能性があるという。

一方、ログアウトできない不具合については、確認するためのデータが完全に残っておらず、発生期間や対象者の特定が行えないとしている。暫定的な対策は8月31日に実装。根本的な解決は10月末となる見込みで、サービス内で注意喚起を行っている。

同社は、他利用者によってログインされた利用者に対し、アプリ内のメッセージやメールで通知する方針。また開発において確認の徹底や検証パターンの拡充など図り、再発防止に取り組む。

今回明らかになった不具合は、いずれもウェブブラウザ版のみ影響がある。スマートデバイス向けに提供しているアプリへの影響については否定している。

(Security NEXT - 2022/09/09 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

USB紛失で町長ら減給、不正利用判明すれば再度処分を検討 - 佐久穂町
小規模事業者持続化補助金の事務局がランサム被害
JPCERT/CCが攻撃相談窓口を開設 - ベンダー可、セカンドオピニオンも
「auひかり」向けのブロードバンドルータに複数の脆弱性
「違法情報」の通報が約28.2%増 - 「犯罪実行者募集」は4000件超
先週注目された記事(2024年3月17日〜2024年3月23日)
Apple、「iOS」「iPadOS」のセキュリティアップデートを公開
「Firefox 124.0.1」が公開、深刻な脆弱性2件を解消
ブラウザ「MS Edge」にアップデート - 9件の脆弱性を修正
応募QRコードから応募者の個人情報が閲覧可能に - アトレチコ鈴鹿